テスト・セキュリティのスキル

Z-Wave対応のスマートホーム機器を対象に、通信の取得、S0・S2の識別、認証や鍵交換の弱点、ハブ経由の影響を調べ、報告項目まで整理するスキル。

• スマートホーム機器の安全性確認
• 機器ごとのS0・S2利用状況の整理
• 機器登録時の通信を取得したいとき

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

許可されたセキュリティ演習で、Windows・Linuxのアクセス維持手法を権限や環境に応じて整理し、動作確認、検知の観点、終了時の撤去まで検討するスキルです。

• 許可された演習の永続化検証計画
• OSと権限別の手法比較
• アクセス維持の検知指標の確認

実際のゲームを起動・操作し、画面とログでMODの動作を確かめるスキル。メニュー操作、キー入力、撮影を自動化し、繰り返し使えるテストやデモの場面を組み立てます。

• ゲーム内でMODの動作を確かめたいとき
• メニューやキー・マウス操作の自動化
• 再現可能なテストやデモを作りたいとき

SandcastleのGitHub issueを分類し、重複や既存の修正を調べてDockerで不具合の再現を試します。再現用スクリプト、結果、原因候補を報告します。

• Sandcastleの不具合報告の分類
• Dockerで不具合を再現したいとき
• 重複報告や既存の修正の確認

文書処理の入口でファイルやURLの出所・公開ライセンス・ファイル種別を確認し、受け入れ可否と理由を記録します。検査不能時にも拒否する運用を定めています。

• 知識ベース登録前の文書検査
• 出所ドメインと公開ライセンスの確認
• 取り込み可否と判断理由の記録

文書や外部URLを取り込む前に、禁止ドメインや文書の利用許諾を確認し、受け入れ可否とリスクの報告書、追跡用IDを出力するスキル。

• 知識ベースへの文書取り込み前の確認
• 外部URLの禁止ドメイン照合
• 処理前の文書利用許諾の確認

OpenClawの大規模テストや不具合再現をリモート環境で実行し、実際の実行基盤・環境ID・ログ・所要時間を確認して検証結果を報告するスキル。

• OpenClawの大規模テストを実行したいとき
• インストールやDockerの不具合再現
• macOS・Windows・WSL2での動作確認

Google Driveの共有設定を変更せずに点検し、公開リンクや社外への共有、広すぎる権限、所有者の異常を、対象ファイルと根拠付きで整理するスキル。

• 公開リンクや社外共有を確認したいとき
• 特定の人のアクセス権を棚卸ししたいとき
• 広い共有範囲や古い権限の点検

完了や修正済みと報告する前に、結論を裏づけるテストやビルドを実行し、出力と終了コード、要件の確認結果に基づいて作業状態を伝えるためのスキル。

• 完了報告の前に結果を検証したいとき
• 元の不具合を再現して修正を確かめたいとき
• コミットや PR 作成前のテストとビルド確認

新機能や不具合修正に着手する前に、期待する動作のテストを書き、失敗を確認してから実装するスキル。最小限のコードでテストを通し、全体の検証とコード整理まで進めます。

• 新機能の期待動作を先に定義したいとき
• 不具合を失敗するテストで再現したいとき
• テストを保ちながらコードを整理したいとき

キーボード操作や読み上げ、フォーム、拡大表示を点検し、WCAG 2.2に照らして問題を修正します。操作できない箇所と根拠を整理するスキルです。

• キーボードだけで操作を点検したいとき
• 操作名や読み上げ通知を直したいとき
• フォームのラベルとエラー表示の改善

選んだUI部品を、実際に起こりうる内容や幅、状態で一時ページに並べ、表示崩れを確認します。観察した問題をページ上に記し、見比べられるレポートとして残します。

• 長い文字列への対応を確認したいとき
• 狭い領域での表示を確認したいとき
• データや状態ごとの表示比較

AI脆弱性スキャナーdeepsecの導入、設定、スキャンや拡張を支援します。付属ドキュメントを参照し、中断したセットアップの再開や検出ルールの作成も案内します。

• deepsecの初期化と中断後の再開
• スキャン・モデル・認証情報の設定
• 脆弱性の検出ルールを作りたいとき

未コミットの変更、mainとの差分、コード全体を対象に、AIによる脆弱性調査を実行します。候補ファイルを絞り込み、深刻度付きの指摘を確認・再検証・出力するスキル。

• 未コミットの変更の脆弱性確認
• mainとの差分のセキュリティレビュー
• 既存コード全体を調査したいとき

機能追加や不具合修正で、期待する動作のテストを先に書き、失敗を確認してから最小限の実装を進めるスキル。テストの成功を保ちながらコードを整理する手順も示します。

• 失敗するテストから新機能を実装
• 不具合を再現してから修正したいとき
• テストを保ちながらコードを整理

修正完了やテスト成功を報告する前に、主張に合った検証コマンドを実行し、出力の内容と終了コードを確認して、根拠のある結果報告につなげるスキル。

• バグ修正の報告前に根拠を確かめたいとき
• コミット前のテストとビルド確認
• 回帰テストの検出力を確かめたいとき

Webアプリを利用者の視点で操作し、不具合や使いにくさを調べます。再現手順と画像・必要に応じた動画を添え、担当者に渡せる報告書にまとめるスキル。

• 公開前に主要な操作を確認したいとき
• フォームや画面遷移の使いにくさ調査
• 再現の根拠を添えた不具合報告

Goの関数やファイル操作、端末画面の動作に合わせてテストを作成・レビューします。複数ケースの整理や状態遷移、期待する表示との比較を使い分けます。

• Goの関数やパーサーを複数条件で試したいとき
• 一時ディレクトリでファイル操作を検証
• Bubbleteaの状態変化と操作を検証

gentle-aiの操作シナリオを作成・更新し、宣言内容の検査と実際の実行を分けて検証します。仕様変更で古くなった期待値も見直し、実行結果をPRの証拠にまとめます。

• 製品の操作シナリオを追加したいとき
• 仕様変更後の期待値を更新したいとき
• CIのbench失敗を再現したいとき

同じ対象を二つの独立したレビュー役が並行して点検し、指摘の一致や食い違いを整理します。双方が確認した重大な問題に絞り、承認後に修正と再審査を進めます。

• 特定の対象を独立した二者で点検したいとき
• 確定した問題と判断の食い違いを分けたいとき
• 双方が確認した重大な問題を修正したいとき

Native SDKアプリの起動状態やウィジェット操作を検証し、画面画像の比較や通信確認、接続不良の調査に使える自動テスト手順をまとめたスキル。

• アプリの起動とウィンドウ状態の確認
• ウィジェットの入力や操作の検証
• 再現性のある画面画像の比較

ローカルのコードをビルドし、報告された実行時やコンパイラの不具合を独立して再現します。実行ログと判定根拠を保存し、再現できたか、環境の問題で検証できないかを区別します。

• 報告された実行時不具合を再現したいとき
• コンパイラの失敗を診断で確かめたいとき
• 再現ログと記録を引き継ぎたいとき

ローカルの既知の不具合や検証可能な仮説を対象に、再現・独立検証・修正・回帰チェックを進め、修正コミットとレビュー用の根拠付きレポートを作成します。

• 報告済みのローカル不具合を直したいとき
• 再現と修正を別の担当で検証したいとき
• 修正レビューの根拠資料を作りたいとき