テスト・セキュリティのスキル

全工程の受け入れテストや検証記録から、未確認・保留・人の対応が必要な項目を集めます。コードとの食い違いも調べ、優先順位付きの手動テスト計画に整理します。

• 全工程の未確認テストを洗い出したいとき
• 保留項目や人の対応が必要な項目の整理
• 検証記録とコードを照合したいとき

完了したAI開発フェーズで、仕様に定めた評価が実装されているかを点検するスキル。評価の充足度を調べ、点数・判定・不足点と改善計画を文書にまとめます。

• 完了したAI開発の評価範囲を点検したいとき
• 仕様と実装済みの評価を照合したいとき
• 評価の不足点と改善策を文書化したいとき

監査で見つかった問題を自動修正できるものと手動対応が必要なものに分類し、修正・テスト・コミットまで進めるスキル。重要度や修正件数を指定できます。

• 監査の指摘をテスト付きで修正したいとき
• 重要度に応じた問題対応
• 修正する問題の件数を絞りたいとき

完了した開発フェーズの記録と実装をもとに、単体テストとブラウザ操作のテストを追加します。対象の分類と計画を利用者が確認し、検証とコミットまで進めます。

• 開発完了後に自動テストを追加したいとき
• 受け入れ基準をテストに反映したいとき
• 単体・ブラウザテストの対象整理

コードの品質確認や修正、不具合調査、セキュリティ点検、画面の使いやすさの確認など、開発成果のレビューに関する依頼を受け、目的に合う関連スキルを呼び出します。

• コードレビューと指摘箇所の修正
• 機能の不具合やエラーを調査したいとき
• セキュリティと受け入れテストの点検

Claude Adsのデータ仕様、採点入力、実行結果、導入・削除手順、公開準備を検証し、合否と根拠、優先して解消すべき問題、復旧手順を返すスキル。

• 実行結果と採点入力の検証
• 公開前の根拠と検証状況の監査
• 導入手順とチェックサムの確認

分散システムや並行処理の動きをTLA+やPlusCalの仕様に表し、モデル検査でデッドロックや守るべき条件の違反、実装との食い違いを調べるスキル。

• 実装前に分散プロトコルを検証したいとき
• 既存の並行処理から仕様を作りたいとき
• デッドロックや競合を調べたいとき

Apache Cassandraの複数ノードを単一JVM内で動かす分散テストの作成を支援します。構成設定、ノードの停止・再起動、通信障害の再現まで手順を案内します。

• 複数ノード間の読み書きテスト作成
• メッセージ破棄によるタイムアウト検証
• ノード置換や再起動の検証

不具合の説明を実行可能な再現テストやスクリプトに変え、失敗の判定基準を確認しながら、問題を引き起こす最小限の入力・手順・実行環境へ絞り込むスキル。

• バグ報告を実行可能なテストにしたいとき
• 複雑なテストの再現条件を絞りたいとき
• 不安定な不具合の発生率を記録したいとき

Apache SeaTunnelのE2E・単体テストを作成・レビューし、コンテナ接続、待機処理、後片付け、検証内容を点検して、不安定なテストの修正を支援するスキル。

• 新しいコネクタのE2Eテスト作成
• PR前のテスト差分レビュー
• 不安定なテストやリソース漏れの修正

RenovateによるGitHub Actionsの更新PRを調べ、固定されたコミットと公式タグの一致、破壊的変更、既存ワークフローとの互換性からマージ可否を判断します。

• RenovateのActions更新PRのレビュー
• 固定コミットと配布元タグの照合
• 破壊的変更とワークフロー互換性の確認

npmパッケージの更新前に、保守担当者や公開日、配布内容の差分、署名などを確認します。問題が見つからない依存関係をBunで更新し、保留理由も記録します。

• 依存パッケージを更新前に監査したいとき
• 保守担当者の変更や不審な配布内容の確認
• 監査を通過した依存関係の更新

ClawHubの実ブラウザー操作を録画し、字幕や拡大で変更の結果を伝える検証動画を作ります。変更前後を分けて確認し、GitHub PRへ直接添付します。

• 実ブラウザーで機能の動作を示したいとき
• 修正前後の挙動を比較したいとき
• PCとモバイルの画面変更を記録したいとき

Convexの本番エラーを分類し、原因調査から修正・検証、人がレビューする修正PRの作成まで進めます。デプロイ後に同じエラーの再発も確認するスキル。

• 繰り返す本番エラーの原因調査
• コードやデータ構造の修正案作成
• 本番データの複製で変更を検証したいとき

Convexのコードを公開前に点検し、認証・アクセス権限・入出力の検証・性能上の問題を確認します。指摘を重要度別に整理し、理由と修正案を示します。

• 公開前にConvex関数を点検したいとき
• 認証とアクセス権限を見直したいとき
• 遅いクエリや検証漏れを探したいとき

Convexの関数をメモリ内のバックエンドで検証するテストを作成します。引数や戻り値に加え、認証、エラー、予約実行を実際の時刻や通信に依存せず確認するスキルです。

• Convex関数の引数と戻り値を検証
• 認証する利用者ごとの動作を確認
• 正常系とエラー時の処理をテスト

Convexアプリの認可、コード品質、稼働状況の監査結果を統合し、重複を除いた問題一覧と根拠付きスコア、優先順位のある修正計画を作るスキル。

• Convexアプリの公開前に点検したいとき
• 複数の監査結果を一つにまとめたいとき
• 認可や性能の修正順を決めたいとき

Convexアプリのなりすまし、所有者確認の漏れ、機密データの露出、他人の領域への書き込みを点検し、認証基盤に応じた修正と型チェックを行うスキル。

• 利用者のなりすましを点検したいとき
• 文書のアクセスを所有者に限定したいとき
• 機密情報を返すクエリの点検

Convexで実装した機能を複数のユーザー身份でテストし、期待する動作に加えて、他人の操作の拒否や取得データの範囲までデプロイせずに検証するスキルです。

• 実装したConvex機能を検証したいとき
• 他人のデータ操作が拒否されるか確認
• 未認証アクセスの拒否を確認

DataFusionの性能を測るベンチマークの設計・追加を支援します。SQLを優先し、入力規模や条件の違いを選び、測定対象以外の負荷を抑えた実用的な計測を組み立てます。

• DataFusionの演算用SQL計測を追加
• 代表的な入力規模や条件の選定
• 測定対象以外の処理負荷の削減

datafusion-sparkの関数をApache Spark 4.2.0の挙動と照合し、型やNULL、境界値などの不一致を調べ、修正やテスト、課題の記録につなげるスキル。

• 関数のSpark互換性を監査したいとき
• NULLやオーバーフローの挙動確認
• SQLテストの不足を探したいとき

BifrostのPRやIssueから不具合の再発を防ぐAPIテストを設計し、既存の網羅範囲を確認。Postmanコレクションへ追加して構造や絞り込みを検証します。

• マージ済みPRの回帰テスト追加
• Issueの再現手順をテスト化したいとき
• 通常応答とストリーミングの検証

BifrostのHTTP API実装とOpenAPI文書を照合し、記載漏れやパス・認証・入出力の不一致を洗い出して、根拠付きの監査結果と修正案をまとめるスキル。

• OpenAPIのAPI記載漏れを探したいとき
• 認証の説明と実装を照合したいとき
• パラメータや応答形式の点検

コードやAPIの脆弱性をソースと隔離環境での検証から調べ、影響・根拠・最小限の修正案を整理するスキル。個別相談から監査報告まで対応します。

• 特定コードの安全性を確認したいとき
• 脆弱性の疑いを調べたいとき
• コード全体の監査と報告書作成