テスト・セキュリティのスキル

コードや設定を調べ、攻撃経路と影響の根拠を示すセキュリティ監査スキル。調査範囲や未確認事項を記録し、対応環境では隔離した再現検証と修正候補の作成も進めます。

• コードや設定の脆弱性を調べたいとき
• ブランチ変更の安全性を確認したいとき
• 脆弱性の再現と修正候補の検討

ブラウザやAPI、CLI、バックグラウンド処理などの不具合を調べ、修正と検証を進めます。確認範囲を三段階で選び、修正の根拠と出荷可否をまとめるスキルです。

• サイトの不具合を修正したいとき
• APIやCLIの動作確認
• ジョブやwebhookの処理確認

削除や強制プッシュなどの危険なコマンドへの警告と、指定ディレクトリ外の編集禁止をまとめて有効にします。本番環境や稼働中のシステムで作業範囲を守るスキルです。

• 本番作業の編集範囲を限定したいとき
• 稼働中の不具合調査で範囲を守りたいとき
• 削除や強制プッシュ前の警告

ブラウザでページを開き、クリックやフォーム入力の流れを確認します。画面幅別のスクリーンショットや操作前後の差分、コンソールエラーも記録するスキルです。

• 画面遷移やフォームを確認したいとき
• 端末別の表示を撮影したいとき
• 画面画像とエラーを記録したいとき

ブラウザやAPI、CLI、バックグラウンド処理などの不具合を調べ、再現手順や根拠を添えた報告書にまとめます。コードを修正せず、調査と報告に専念するスキルです。

• コードを変えずに不具合を調べたいとき
• 再現手順付きの報告書作成
• APIやバックグラウンド処理の確認

ファイル削除やデータベース消去、Gitの履歴書き換えなどを実行前に検知し、警告します。本番環境や共同作業で危険なコマンドを確認してから進めるためのスキルです。

• 本番環境の危険な操作確認
• 共有環境での削除操作確認
• 変更を失うGit操作の検知

Webページの読み込み時間や転送量を実際のブラウザで測り、基準値や変更前後と比較。コード変更に伴う表示速度の悪化と、継続的な性能の推移を調べるスキル。

• 変更前の性能基準を保存したいとき
• コード変更後の表示速度を確認したいとき
• 遅いリソースや大きい転送量の調査

普段使うChromium系ブラウザのCookieを、画面を表示しないテスト用ブラウザへ取り込みます。プロファイルやドメインを選び、認証が必要なページの検証を準備します。

• ログイン必須ページを検証したいとき
• 対象ドメインのCookie取り込み
• 取り込み元プロファイルの選択

開発者向け製品のドキュメントや導入手順を実際に試し、所要時間、エラー表示、CLIのヘルプを確認。証拠付きの評価表で開発者の使いやすさを点検するスキル。

• ドキュメントと導入手順を試したいとき
• 初回導入の所要時間を測りたいとき
• エラー表示やCLIヘルプの点検

SwiftUIアプリを実機のiPhoneやiPadで操作し、画面の撮影・分析・検証を繰り返して不具合を探します。Tailscale経由の遠隔テストにも対応するスキル。

• 実機のiPhoneで不具合を探したいとき
• 実機のiPadで動作確認したいとき
• Swiftのソースと画面を照合したいとき

Webサイトやアプリを実際のクラウドブラウザで操作し、画面や動作を検証します。公開サイトとローカル開発環境に対応し、根拠付きの5段階評価を返します。

• 購入手続きの動作を確認したいとき
• ローカル開発アプリの動作検証
• ランディングページの品質評価

既存の作業が受け入れ条件を満たすか、必要十分な確認で検証します。現在の状態に合う結果を再利用し、合否や実行できない理由を整理して、確認完了時に終了します。

• 完了した作業の受け入れ条件確認
• 指定条件に絞って検証したいとき
• 有効な検証結果を再利用したいとき

Webアプリの入力処理・認証・外部連携を点検し、脆弱性への対策を整理します。依存パッケージ、個人情報、LLM出力の扱いまで確認するスキルです。

• ログインとアクセス権限の点検
• ファイル投稿や外部API連携の確認
• 公開前の依存パッケージ監査

実際のブラウザで画面表示や操作を確かめ、エラー・通信・表示速度を調べます。修正前後の画像比較やアクセシビリティの確認も行うスキルです。

• レイアウトやスタイルの不具合調査
• ブラウザエラーやAPI通信の調査
• 修正前後の画面を比較したいとき

新機能や不具合修正に先立って失敗するテストを書き、最小限の実装とコード整理を繰り返し、期待する動作と既存機能への影響を確かめるスキルです。

• テストを先に書いて実装したいとき
• 報告された不具合の再現と修正
• コード変更時に既存動作を確かめたいとき

重複や検証内容の乏しいテスト、内部実装に依存するテストを調べ、不具合の再発を検出する確認を残しながら、根拠に基づいて整理・削除するスキル。

• 重複するテストを監査したいとき
• 回帰検出を残したテスト整理
• 内部実装に依存するテストの見直し

Paperclipのソース版・npm配布版・稼働中の環境で、画面やCLIの実操作を検証します。対象の版やデータ状態を記録し、画像やログなどの証拠を残すスキルです。

• 初回インストールと初期設定の確認
• 新規・既存データで機能を確かめたいとき
• 指定したnpm配布版の導入検証

プロジェクトの検証スキルと機能・エージェントアクセスの対応表を、ソースと実動作に照らして点検します。手順や参照のずれを修正し、未検証の範囲や権限上の不足を整理します。

• アプリ変更後に検証手順を更新したいとき
• 機能とエージェント権限を照合したいとき
• ソース確認と実行証拠を区別したいとき

Paperclipの画面部品をStorybookと本番用ソース、既存のブラウザーテストで確認し、表示・操作・見た目の比較・本番での検証を分けて報告するスキル。

• 機能変更後の画面部品を確認したいとき
• エラー・権限・モバイル表示の確認
• Storybookの案内やリンクの確認

リポジトリを調べ、アプリを利用者と同じ経路で操作して動作を確かめる専用スキルを生成。起動・証拠保存・後片付けまで実行して検証します。

• リポジトリ専用の検証スキルを作りたいとき
• UI・CLI・サービスの操作手順の整備
• 機能と動作確認の証拠を対応付けたいとき

PaperclipのRunner評価と製品全体のE2E評価を目的に応じて選び、検証・結果の解釈・報告を、証拠や実行履歴、費用、失敗分類とともに扱うスキル。

• Runner評価と製品E2E評価を選びたいとき
• 認証情報なしで評価一覧を確認したいとき
• 証拠と実行記録から失敗を解釈したいとき

Terminal-Benchの単一課題をPaperclipで試験・診断・再実行し、回数と時間の上限、製品修正の承認を管理するスキルです。

• 単一課題を上限付きで反復検証
• ベンチマークの停止原因の診断
• 製品修正前の承認管理

実際のブラウザでWebページやアプリを操作し、表示や動作を検証します。画面の撮影、簡単なフォーム入力、エラーや通信の記録を通じて、不具合の再現と確認を支援します。

• UI変更後の画面を確認したいとき
• JavaScript描画の内容を読みたいとき
• 画面の不具合とエラーを再現したいとき

Paperclipの脆弱性報告を非公開で調査し、修正の検証からCVE申請、勧告の公開、緊急リリース後の確認まで一連の対応を進めるスキル。

• 非公開の脆弱性報告を調査したいとき
• 非公開フォークで修正を検証したいとき
• 勧告公開と緊急リリースの調整