テスト・セキュリティのスキル

元のデザインと実装画面を同じ条件で比較し、文字・余白・色・画像・文言のずれを確認。引き渡し前の修正と再確認を、優先度付きの報告書にまとめます。

• 引き渡し前にFigmaとの一致を確認
• 画像から作った画面を原図と比較
• 画面サイズや表示状態ごとの差を確認

ローカルのCodexプラグインを評価し、採点理由と優先して直す点を整理します。複数スキルの強み・弱みの確認や、ベンチマーク準備、変更前後の比較にも使えます。

• バージョン比較前のプラグイン全体評価
• 採点理由と修正の優先順位の確認
• 同梱スキルの強み・弱みの比較

plugin-evalにチーム独自の評価基準を追加するため、判定項目や数値指標を設計します。定義ファイルとJSONを出力するスクリプトを作り、評価への組み込みまで進めます。

• チーム独自の評価基準を追加したいとき
• 独自の判定項目や数値指標の設計
• 評価用の定義ファイルとスクリプト作成

ローカルのスキルやプラグインを評価し、採点理由と優先して直す点を整理します。トークン使用量の説明や実測の準備、ベンチマーク設定まで案内するスキルです。

• ローカルのスキルやプラグインの評価
• 採点理由と修正優先度の確認
• トークン見積もりの確認と実測準備

ブラウザーゲームを実際の操作とスクリーンショットで確認し、起動や画面遷移、操作性、表示の問題を再現手順と重要度付きで報告するスキルです。

• 起動と主要操作を確認したいとき
• HUDの読みやすさと画面の隠れの確認
• 3Dカメラとメニュー操作の確認

セキュリティ上の指摘について、攻撃者の入口から影響箇所までをコードの証拠で追跡し、反証や既存対策も踏まえて深刻度と報告の要否を判断するスキル。

• 指摘の悪用経路を確認したいとき
• 既存対策を踏まえ深刻度を見直したいとき
• 報告前に反証を検討したいとき

検出された脆弱性候補について、再現テストやコードの追跡で根拠を確かめ、報告対象かどうか、判断の確度と未確認点を候補ごとに記録するスキル。

• 脆弱性候補を再現して確かめたいとき
• 過去の誤検知判定の再確認
• 実行環境がないコードの経路確認

報告された脆弱性が現在のコードで修正されたかを、攻撃経路や回避方法、正常動作の証拠から検証します。ファイルを変更せず、指摘ごとに判定と根拠を返します。

• 報告済み脆弱性の修正を確認したいとき
• セキュリティ修正の回避経路の確認
• コード移動・再構成後の修正検証

リポジトリ全体や指定フォルダのソースコードを一巡してセキュリティを監査し、問題の根拠や深刻度、攻撃経路、調査範囲を整理したレポートにまとめるスキル。

• リポジトリ全体の安全性を点検したいとき
• 特定パッケージやフォルダの監査
• 提示した脅威モデルに沿った監査

リポジトリの構成や攻撃者の能力、信頼の境界を整理し、セキュリティ上の問題を検討するための脅威モデルをMarkdownで作成・更新・保存するスキル。

• リポジトリの脅威モデル作成
• 構成変更に伴うモデル更新
• セキュリティスキャン用のモデル準備

コードや変更箇所を調べ、攻撃者が操作できる入力から危険な処理や認可の不備をたどり、脆弱性の候補を該当行・影響・防御策の不足とともに整理します。

• コード変更の脆弱性候補を探したいとき
• 認可不備や入力経路を調べたいとき
• セキュリティ勧告の該当箇所を調査

脆弱性報告やコードを根拠に、個別修正を超えるセキュリティ設計の改善案を作り、変更前後の構成図、性能や運用の負担、移行方法を比較するスキル。

• 複数の脆弱性の構造的原因を探したいとき
• 設計の改善案と負担を比較したいとき
• 変更前後の構成図で説明したいとき

コード変更が実行時の動作や既存機能に与える影響を調べ、テストの裏付けと復旧のしやすさを整理して、マージの可否や自動マージ候補かを評価するスキル。

• AI生成パッチのリスクを調べたいとき
• プルリクエストの影響確認
• 変更を守るテストの妥当性確認

プルリクエストやコミット、作業中の差分を対象に、削除ファイルも含めて脆弱性を調べ、検証した指摘と調査範囲・未確認箇所をレポートにまとめるスキル。

• プルリクエストのセキュリティレビュー
• コミットやブランチ差分の脆弱性確認
• コミット前の作業差分を確認したいとき

グラフやダッシュボードの数値・操作・見た目を検証するテストを設計します。画像比較やE2Eの使い分け、固定データの準備、モバイル表示や出力の確認まで扱います。

• グラフのテスト範囲を決めたいとき
• ダッシュボードの画像比較を安定させたいとき
• モバイル操作や通信不良時の検証

リポジトリ全体や指定ディレクトリに独立したセキュリティ監査を繰り返し実行し、検証済みの指摘と調査範囲を統合したレポートを作るスキルです。

• リポジトリ全体を繰り返し監査したいとき
• 指定ディレクトリのセキュリティ監査
• 独立した監査の検証済み指摘の集約

脆弱性のメモや検証コード、ソース、監査結果を照合し、成立条件と確認できた影響を明確にした、単独で読める報告書にまとめるスキル。複数件にも対応します。

• 調査メモを脆弱性報告書にしたいとき
• ソースと検証コードの主張の照合
• 複数の脆弱性の個別報告書の作成

確認済み、または疑いのある脆弱性について、入力から危険な処理までを追跡し、正当な利用や互換性を保つ修正と、再現・回帰テストによる検証を行うスキル。

• 報告された脆弱性を修正したいとき
• 修正を迂回する別入力の確認
• セキュリティ修正の回帰確認

検証済みのCodex Securityの指摘を、重複や公開範囲を確認して課題管理ツールに登録します。書き込み内容の事前確認と、登録後の検証も扱うスキルです。

• 検証済み指摘を課題にしたいとき
• 既存課題との重複確認
• 複数の指摘を確認して一括登録

Webページの表示速度を実測し、読み込み遅延やレイアウトのずれの原因を調べるスキル。通信やコードを確認し、改善効果の見込みに沿って対策を整理します。

• ページの読み込み遅延を調べたいとき
• レイアウトのずれを特定したいとき
• Lighthouseスコアの改善点の調査

リポジトリのセキュリティ確認範囲や守るべき条件、対象外の項目を整理し、コードの実態に合うSECURITY.mdの作成・見直し・更新を支援するスキル。

• リポジトリの確認範囲を定めたいとき
• 守るべきセキュリティ条件の文書化
• 既存方針とコードの整合性確認

スキャナーやチケットから届いた脆弱性の指摘を、コードとセキュリティ方針に照らして判定し、悪用のしやすさに基づく優先順位と不足する根拠を整理するスキル。

• スキャナーの脆弱性指摘の精査
• JiraやLinearのセキュリティ案件確認
• GitHubの警告や勧告の評価

Webアプリの表示崩れや操作の不具合をブラウザーで再現し、必要な修正と再検証を行います。画面・ログ・操作結果を根拠に、確認内容と未検証の範囲を報告します。

• 操作の不具合を再現して直したいとき
• PCとモバイルの表示確認
• 空白画面やコンソールエラーの調査

macOSのテスト失敗を、ビルドエラーやクラッシュ、環境設定などに分類します。XcodeとSwiftPMで実行範囲を絞り、原因候補と次の確認手順を整理します。

• macOSの失敗テストを絞りたいとき
• 環境設定とコードの不具合の切り分け
• 期待値の不一致やクラッシュの調査