テスト・セキュリティのスキル

Paperclip Runnerの動作評価に、判定条件や実行対象、レポート用データを追加・拡張し、根拠と実行履歴を残して検証するスキル。

• Runnerの動作評価を追加したいとき
• 正常・不正な証拠で判定を検証
• 実行対象リストと継続評価の更新

実際のブラウザでWebページやアプリを操作し、表示や動作を検証します。画面の撮影、簡単なフォーム入力、エラーや通信の記録を通じて、不具合の再現と確認を支援します。

• UI変更後の画面を確認したいとき
• JavaScript描画の内容を読みたいとき
• 画面の不具合とエラーを再現したいとき

Paperclipの脆弱性報告を非公開で調査し、修正の検証からCVE申請、勧告の公開、緊急リリース後の確認まで一連の対応を進めるスキル。

• 非公開の脆弱性報告を調査したいとき
• 非公開フォークで修正を検証したいとき
• 勧告公開と緊急リリースの調整

プロジェクトで設定されたビルド・型検査・テストのコマンドを実行し、成否や失敗内容をレポートとログに残して、自動修正ループの終了判定につなげます。

• フレームワーク移行後の動作検証
• 編集完了後のビルド・テスト確認
• 自動修正ループの終了判定

複製・再実装したWebサイトの公開前に、見た目の差異や追跡スクリプト、元ブランドの残存、仮置き文言、外部依存を点検し、根拠付きの監査報告をまとめるスキル。

• 複製サイトの公開前点検
• 元ブランドや別言語の残存確認
• 追跡スクリプトと外部依存の確認

OpenDesignのマーケットプレイスで、登録済みプラグインの検索・インストール・配布元の確認の流れを検証するための、最小限のサンプルです。

• OpenDesignの検索を検証したいとき
• マーケットの導入フローを確認したいとき
• プラグインの配布元確認を試したいとき

OpenDesignでコミュニティプラグインの取り込みを検証し、フォルダ・zip・GitHub・マーケット経由の導入元や検出ファイルを短く整理するスキル。

• フォルダやzipからの取り込み検証
• GitHubやマーケット経由の導入確認
• 導入・適用・出所の状態確認

フィッシングの見分け方や最初の60秒の対応を伝える社員研修資料を作成します。Windows 95風の見た目を保ち、内容や枚数を調整したHTMLスライドにまとめます。

• 社員向けフィッシング対策研修
• 最初の60秒の対応を伝えたいとき
• 新入社員向けのセキュリティ説明

画面のアニメーション実装を、動きの速さや自然さ、割り込み対応、描画性能、アクセシビリティの観点で点検します。修正案と理由を示し、承認可否を判断します。

• ドロップダウンやツールチップの動きの点検
• 連続操作への追従性を確認したいとき
• 描画性能を損なうアニメーションの発見

ブラウザー上のページを調べ、クリックや入力、スクリーンショット撮影、情報抽出を行います。OpenDesignのローカルプレビューを中心に、Webアプリの動作や品質を確認します。

• OpenDesignのプレビュー確認
• Webアプリのクリックや入力のテスト
• ページや要素の画面撮影

Ant Designのテストが公開された動作を守っているかを静的にレビューします。実装をなぞるだけの検証や重複を見つけ、保持・書き直し・削除の判断を理由付きで示します。

• テストの保持・書き直し・削除の判断
• 実装をなぞるだけの検証を見つけたいとき
• 既存テストとの重複を確認したいとき

Orca内でmacOS上のiOS Simulatorを操作し、端末画面を見ながらタップや文字入力、画面回転を再現してアプリの変更を確認するスキル。

• iOSアプリの変更を動作確認
• ジェスチャーや文字入力の再現
• 画面回転後の表示を確認したいとき

Orca内でAndroid実機やエミュレーターを操作し、画面を見ながらタップや文字入力、アプリのインストール・起動、ログの確認を行うスキル。

• Android実機や仮想端末で動作確認
• タップやスワイプ、文字入力の再現
• アプリ導入と実行時権限の確認

RuViewの処理結果をSHA-256で照合し、第三者が再検証できる証拠一式の作成と、精度の数値が実測か主張かを明示しているかの確認を支援するスキル。

• 処理結果を基準ハッシュと照合したいとき
• 第三者が再検証できるリリース資料の作成
• 報告書やREADMEの精度表記の点検

Homecoreの確認対象に応じて、core・Wasmtime・HAP・全体から必要なテスト範囲を選んで実行するスキル。指定したチェックアウトを対象に検証します。

• Homecoreの基本部分を検証したいとき
• Wasmtimeの動作範囲を確認したいとき
• HAPのテストを実行したいとき

コードやエージェントの成果物を検証し、信頼性を数値で確認するスキル。基準を満たさない変更の自動取り消しや、品質推移の監視、レポート出力も扱います。

• AIが生成したコードを検証したいとき
• 検証に失敗した変更を戻したいとき
• 品質の推移を把握したいとき

RuViewの変更後にRustとPythonのテストや処理結果のハッシュを検証し、ファームウェアのハッシュ一覧と受け手が再確認できる証跡一式を作るスキル。

• 大きな変更後のRuView検証
• PRマージ前のテストと文書確認
• 受け手に渡す検証資料の作成

claude-flow v3のセキュリティ設計を見直し、依存パッケージ、パスワード保存、認証情報、入力検証、コマンド実行の対策とテストを整えるスキル。

• セキュリティ境界と脅威の整理
• 依存パッケージの更新と監査
• パスワード保存と認証情報生成の見直し

Homecoreの組み込みコードと外部Wasmプラグインを区別し、署名や配布者、パス、メモリ、実行制限、ホスト権限を点検するセキュリティレビュースキル。

• 外部Wasmの導入前に点検したいとき
• 組み込みプラグインの登録処理の確認
• 実行制限とホスト権限を確認したいとき

Home Assistantの移行処理をレビューし、入力形式のバージョン、設定項目の保持、既存ファイルを上書きしない出力、秘密情報の扱いを確認するスキル。

• 保存形式の対応バージョン確認
• 未知の設定項目の保持を確認したいとき
• 既存ファイルを上書きしない出力の確認

機能追加や不具合修正で、期待する動作を先にテストにし、失敗を確認してから最小限の実装を進めます。関連テストと差分も確認し、変更の影響を確かめます。

• 不具合を再現する回帰テストの作成
• 期待する動作を決めてから実装したいとき
• パーサーや画面の動作変更を検証したいとき

QAテストで見つかったGitHubのIssueやPRを、リリース追跡用ラベルとバグの深刻度ラベルで整理し、複数件への付与にも対応するスキル。

• QAの指摘をリリース別に整理
• バグの深刻度を分類したいとき
• 複数のIssueやPRへのラベル付与

Storybookの起動から最初のストーリー表示までを計測し、サーバー応答と画面描画の所要時間を分けて、繰り返し実行やバージョン比較に使うスキル。

• 最初のストーリー表示まで測りたいとき
• バージョンや機能フラグの比較
• 起動時間の反復計測と集計

マルウェアの感染指標や攻撃用サーバー、悪用が確認された脆弱性の情報を取得し、種類・情報源・深刻度・期間で絞り込んで現在のサイバー脅威を調べるスキル。

• 最近のマルウェア指標を調べたいとき
• 深刻な悪用済み脆弱性の確認
• 攻撃用サーバーの指標確認