テスト・セキュリティのスキル

iOSアプリのメモリリークを記録・解析し、解放されないオブジェクトの参照関係を調べます。修正前後に同じ操作を再現し、対象の型や参照経路が消えたかを検証します。

• iOSアプリのメモリ増加を調べたいとき
• 循環参照の原因調査
• 既存.memgraphの解析

実際のアプリを操作し、変更後の動作を検証します。各手順の確認事項・操作・検証結果・ナレーション・画像をまとめ、レビュー用のHTMLを作るスキルです。

• 機能追加や修正の一連の動作を示したいとき
• リファクタリング後の動作確認
• PRレビュー用の説明付きHTMLデモ作成

iPolloWorkの実アプリをDaytonaまたはローカルで起動し、コード化された操作シナリオで一連の動作を検証するスキル。画面画像や実行レポートを残します。

• DaytonaでE2Eテストを実行したいとき
• PR用の画面画像とレポートの収集
• Daytona停止時のローカル検証

Daytona上の画面操作を段階ごとのスクリーンショットで検証し、名前付き画像と必要な動画をHTMLにまとめ、レビュー用の動作証拠として共有するスキル。

• プルリクエストに動作証拠を添えたいとき
• 画面操作を段階ごとに検証したいとき
• 文字の逐次表示や動きを記録したいとき

DaytonaのWindows環境で企業内証明書を使う通信を再現し、iPolloWorkの修正を検証するスキル。正常・異常な証明書チェーンとOSの信頼設定を確認します。

• Windowsで企業内証明書の不具合を再現
• アプリのOS証明書利用を確認したいとき
• 正常・異常なHTTPS接続を比較

Daytonaの別々の検証環境でDenと実際のElectronアプリを動かし、認証やクラウド連携を画面・API・ログで確認し、証拠をまとめるスキル。

• クラウド認証とデスクトップ連携の確認
• マーケットプレイスの追加・削除テスト
• 組織ポリシーとプロバイダー同期の確認

本番環境の修正が効いているか、コード変更とリリースをSentryの記録に結び付けて検証します。公開前後のイベント数や影響ユーザー数を比較し、改善状況と判断の根拠を報告します。

• 修正を含むリリースの記録を確認したいとき
• 公開前後のエラーと影響人数を比べたいとき
• 改善・悪化・観測不足を判断したいとき

Webサイトの表示性能をLighthouseで測定し、スコアやレポートを読み解くスキルです。読み込み時間や容量の上限設定、変更前後の比較、CIでの継続測定も支援します。

• モバイル・PCの表示性能を測りたいとき
• スコアや未達項目を理解したいとき
• 容量や読み込み時間に上限を設けたいとき

ウェブサイトの使いやすさをWCAG 2.1に沿って点検し、画像の代替テキスト、配色、キーボード操作、読み上げ対応などの問題の確認と修正を支援するスキル。

• サイト公開前の点検
• キーボード操作とフォーカスの修正
• フォームのラベルとエラー表示の改善

Python、JavaScript/TypeScript、Goのコードをセキュリティの観点で点検するスキルです。言語やフレームワークに応じた改善案と、重大度別の報告書をまとめます。

• 既存コードの安全性を点検したいとき
• 重大度別のセキュリティ報告書の作成
• 安全な初期設定でコードを書きたいとき

Webサイトの操作や動作確認をPlaywrightで自動化します。フォーム送信、ログイン後の遷移、画面幅ごとの表示、リンク切れを調べ、実行結果や画面画像を残します。

• ログイン後の画面遷移の確認
• フォーム送信の動作テスト
• パソコン・タブレット・スマホ表示の比較

Webサイトの表示速度、アクセシビリティ、SEO、安全性や標準への対応を横断的に点検し、問題の深刻度と修正例、対応する優先順位を整理するスキル。

• 公開前にサイト品質を確認したいとき
• 表示速度や使いやすさ、SEOの一括点検
• 問題の深刻度から修正順を決めたいとき

git履歴から人とファイルの関係を分析し、認証や暗号など重要なコードの担当偏りや保守の空白を調べます。属人化の指標と関連ファイル群を整理し、CSV・JSONで出力します。

• 更新停滞と担当集中のある重要コードの調査
• 認証コードの属人化を確認したいとき
• CODEOWNERSと変更履歴の比較

コードを根拠に、守るべきデータや権限の境界、攻撃の入口と悪用経路を整理し、発生可能性・影響・対策をまとめたMarkdownの脅威モデルを作るスキル。

• コード全体の攻撃経路を整理したいとき
• 特定ディレクトリの脅威分析
• データや認証情報のリスクを優先付け

AGENTS.mdやスキルの参照切れ、指示の重複、実用性を点検します。スクリプトと任意の複数エージェント評価で、見直し候補を報告書にまとめます。

• 指示にあるパスやコマンドを点検したいとき
• スキルや指示の重複を見つけたいとき
• 指示ファイルの実用性を評価したいとき

製品要求書や仕様の受け入れ条件ごとに、実装とテストを根拠付きで別々に採点し、実装間で比較できる総合評価と不足箇所をまとめるスキルです。

• 機能が要件を満たすか確認したいとき
• 同じ仕様の実装を比較したいとき
• 単体・E2Eテストの網羅性確認

AIエージェントの長期記憶や検索用の知識ベースに保存された不正な指示が、後の回答や権限判断を変えないか検査します。内容の保持と動作の変化を併せて確認します。

• 保存した指示の後続会話への影響を確認
• 追加文書が回答の根拠になるか点検
• 保存した会話要約による権限変更を検査

外部のプラグイン、ツール、モデルや更新元をAIエージェントが未検証で受け入れないかを対話で試し、依存関係を経由する侵入リスクを証拠付きで報告するスキル。

• 未知の配布元のプラグイン受け入れ確認
• 依存関係のバージョン固定と完全性確認
• 利用者が渡すツール定義の検証確認

OpenClaw の設定、導入済みスキル、既知の脆弱性、プライバシー情報の露出を点検し、環境全体や導入前の個別スキルのリスクを確認するスキルです。

• OpenClaw 全体の安全性点検
• 導入前にスキルを確認したいとき
• 導入済みスキルのリスク監査

AIエージェントが他の利用者や組織のデータを開示したり、権限外の管理操作を実行したりしないかを対話で検査します。実際の開示や操作を根拠に問題を報告します。

• 他の利用者や組織のデータアクセスを点検
• 管理者専用操作の権限確認
• 会話上の主張で権限が上がるか確認

AI製品やエージェントの権限とデータの境界を整理し、指示注入やツール悪用を検証して、証拠・業務への影響・修正案を含む安全性評価報告を作るスキル。

• 公開前のAIエージェントの安全性評価
• 指示注入やツール悪用の耐性検証
• スキル・プラグイン・MCPの監査

複数のAIエージェント間で、非公開データの漏えい、なりすまし、通信経路の不備、権限を越えた操作が起きないかを対話で検証し、証拠付きで報告するスキル。

• エージェント間の情報漏えい確認
• なりすましや通信境界の迂回を検証
• 通信の暗号化と共有ログの公開範囲確認

ファイルの保存・アップロード・アーカイブ展開時に、利用者が指定したパスやファイル名で想定外のディレクトリへアクセスできないか、エージェントの応答を検査します。

• 保存先が指定領域内に収まるか確認したいとき
• アップロード時のファイル名処理の点検
• アーカイブ展開先の安全性確認

ファイル操作・コード実行・通信機能を持つAIエージェントに対話で試験を行い、想定外の命令実行や範囲外のファイル参照、URL取得の証拠を整理するスキル。

• コマンドやコード実行機能の安全性確認
• 指定ディレクトリ外への参照テスト
• 対話によるURL取得の動作確認