テスト・セキュリティのスキル

脆弱性のメモや検証コード、ソース、監査結果を照合し、成立条件と確認できた影響を明確にした、単独で読める報告書にまとめるスキル。複数件にも対応します。

• 調査メモを脆弱性報告書にしたいとき
• ソースと検証コードの主張の照合
• 複数の脆弱性の個別報告書の作成

PRやコミット、ブランチ、作業ツリーの差分から脆弱性を調べ、削除ファイルや関連コードも確認して、検証結果とレビュー範囲を報告するスキル。

• PRの脆弱性を確認したいとき
• マージ前のコミットやブランチ点検
• 削除ファイルを含むローカル変更の点検

リポジトリ全体や指定フォルダのコードを一巡してセキュリティ上の問題を調べ、根拠や深刻度、確認できた範囲と未解決事項を報告にまとめるスキル。

• リポジトリの標準監査をしたいとき
• 指定フォルダやパッケージの点検
• 根拠と監査範囲を確認したいとき

複雑なサイトでクリックや入力、スクロールが効かない原因を調べ、画面構造の確認、待機や代替操作、修正後の再検証まで進めるブラウザ自動化の診断スキル。

• フィードのスクロール不具合の修正
• クリックや文字入力が効かない原因調査
• 画面取得の停止や古い表示への対処

コード変更の最終差分から共通処理の呼び出し元や設定への影響を調べ、必要なテストと実行証拠、未検証の範囲を整理して修正完了やPR承認の判断を支えるスキル。

• 共通処理の呼び出し元への影響確認
• PR承認前のテスト証拠整理
• 修正引き継ぎ前の未検証範囲の報告

対象となる各ユーザー操作について、実際の入口から製品の応答までを動画に記録し、操作内容と結果を示す字幕付きデモとしてPRに添えるスキル。

• 機能の操作デモをPRに添えたいとき
• CLIやAPIの動作を録画したいとき
• 操作と結果を動画の字幕で示したいとき

Omnigentの不具合や修正結果を、独立した検証環境で実際のユーザー操作から確認し、画面・端末・CLIの各入口を動画などの証拠で検証するスキル。

• Omnigentの不具合を再現したいとき
• 修正前後の動作を比較したいとき
• 画面・端末・CLIの検証漏れ確認

ローカルのOmnigentで実際のPi端末画面を起動し、WebやAPIからのメッセージ配送と応答の記録を検証します。中断・再開、認証、モデル設定の不具合も調べます。

• WebやAPIからPiへの配送を確かめたいとき
• 応答がサーバーの履歴に残るか確認したいとき
• 中断・再開やツール制限を検証したいとき

不具合の修正やPRレビューの前に、復元した再現テストの内容と判定条件を監査し、未修正コードでの失敗と修正後の成功を同じ条件で確かめます。

• 修正前に再現テストを点検したいとき
• PRの検証根拠を確認したいとき
• 弱い判定条件を見直したいとき

ローカルのOmnigentでAntigravity SDKを実行し、認証やモデル選択、ツール連携の動作を一通り確かめ、不具合の切り分けを進めるスキル。

• Geminiの認証と実応答を試したいとき
• ツール連携と委任の動作確認
• モデル選択の失敗を調べたいとき

ローカルのOmnigentでCursor SDKを実行し、認証やモデル選択、ツール連携を一通り検証して、無応答や終了後のプロセス残留を調べるスキル。

• Cursorの認証と実応答を試したいとき
• ファイル操作と委任の動作確認
• 無効なモデル指定や無応答の調査

ローカルのOmnigentから実際のagy CLIを動かし、Web画面からの入力、端末表示、応答の同期、承認や中断まで一連の連携を検証するスキル。

• Webからagyへの入力連携テスト
• 端末表示と応答同期の確認
• 承認要求や中断の動作検証

Omnigentで複数ホストの会話を同時に動かす負荷テストを実行し、LLMを模擬した環境で応答時間の分布、処理量、失敗状況を読み解くスキルです。

• 複数ホストの同時利用性能を測りたいとき
• 会話履歴による遅延増加を調べたいとき
• 負荷時の処理量と失敗を比較したいとき

複数の開発エージェントをまとめるpollyの動作を検証するスキル。模擬LLMと実際のCLIを使い分け、起動、作業委任、安全制御、相互レビューを確認します。

• pollyの委任不具合を再現したいとき
• 模擬LLMで安全制御を検証したいとき
• 実機で委任と相互レビューを確認

コードや差分を対象に、埋め込まれた秘密情報や権限チェックの漏れなどを調査し、重大度・場所・対処案・確信度を整理した報告書を作成するスキルです。

• モジュールの安全性を確認したいとき
• 差分の秘密情報を確認したいとき
• 根拠付きの脆弱性報告書を作りたいとき

Omnigentの初期設定やヘルプ、端末画面を隔離環境で実際に操作し、画面記録と修正前後の比較から、表示や操作の不具合が直ったか検証します。

• 初回設定の不具合を再現したいとき
• 狭い端末でメニューを確認したいとき
• ヘルプやコマンド案内の点検

ローカルのOmnigentでGitHub Copilot SDK連携を実際に動かし、認証・モデル選択・ツール連携を検証します。応答や実行履歴を確認し、不具合を調べます。

• 実際の会話でCopilot認証を確かめたいとき
• モデル選択やツール接続を検証したいとき
• サブエージェント連携と制限を確認したいとき

APIや画面、データ処理などの特性に合わせて、必要なテストと優先順位を整理します。網羅性・実行速度・保守の負担を考慮し、具体例を含むテスト計画にまとめます。

• 新機能のテスト計画を作りたいとき
• 既存テストの不足を探したいとき
• APIや画面のテストを選びたいとき

デザインやWebページのアクセシビリティをWCAG 2.1 AAを基準に点検し、配色・キーボード操作・読み上げなどの問題と修正優先度を整理するスキル。

• デザイン引き渡し前の点検
• 文字や操作部品の配色を確認したいとき
• キーボード操作とフォーカスの確認

AIツールの導入環境を、システムプロンプトの保護、危険なコマンド、入力の攻撃性、機密データの送信先など６段階で点検し、中国の法令・規格に関する確認項目も整理します。

• システムプロンプトの漏えい点検
• 危険なコマンドや悪意ある入力の対策確認
• 機密データの国外送信経路の把握

医学ガイドラインの学習資料や試験対策、医療保険制度の要約を対象に、見出し・出典リンク・注意書きなどの形式を検査し、不備の修正を支援するスキル。

• 医学ガイドラインの章解説の形式確認
• 毎日の医学学習単元の検査
• 医療保険制度の要約の出典・注意書き確認

完了した開発フェーズの検証範囲を点検し、抜けを補うスキル。既存資料から検証記録を再構成し、VALIDATION.mdの更新とテストファイルの生成を行います。

• 完了後に検証の抜けを確認したいとき
• 成果物から検証記録を復元したいとき
• 不足分のテストを追加したいとき

実装済みの機能を利用者の視点で一つずつ対話形式で確認し、結果を記録します。不具合が見つかった場合は原因を診断し、修正計画の準備まで進めるスキルです。

• 完成した機能を利用者目線で確認したいとき
• 中断した受け入れテストを再開したいとき
• 不具合を診断し修正計画を立てたいとき

完了した開発フェーズの脅威対策を後から点検し、検証結果をSECURITY.mdに反映します。既存の監査記録や計画内の脅威モデルを基に確認を進めるスキルです。

• 開発完了後に脅威対策を確認したいとき
• SECURITY.mdの対策記録の監査
• PLAN.mdの脅威モデルとの照合