テスト・セキュリティのスキル

Apache Pinotの動作やテストの変更に対し、不具合の再発を確かめる回帰テストの網羅性とテスト品質を確認するレビュースキルです。

• 追加・変更したテストのレビュー
• テスト変更のない本番コードの確認
• 不具合修正の回帰テスト確認

Pinotのテストクラスやメソッドを名前で指定し、そのテストが属するMavenモジュールで実行するスキル。確認したいテストを絞って動かす場面に使えます。

• 特定のテストクラスを実行したいとき
• テストメソッドを指定したいとき
• 所属モジュールでテストを動かしたいとき

GitHub Actionsで断続的に失敗するPinotのテストを調査し、確認できた証拠と考えられる原因を報告するためのスキルです。

• Pinotの断続的なテスト失敗の調査
• GitHub Actionsの失敗の証拠整理
• 不安定なテストの原因候補の報告

Kakuの指定領域を過去の修正履歴や操作経路の違いから点検し、潜在的な不具合や使い勝手の落とし穴を探して、根拠と影響範囲を整理するスキル。

• 公開前にKakuの特定領域を点検したいとき
• 修正後に関連する操作経路も調べたいとき
• シェル初期設定をクリーンな環境で検証

AI生成物の来歴情報や透かしについて、保存済み・新規データからライブラリの対応漏れを探し、検出と除去の整合性や修正後の影響まで検証するスキルです。

• 新規データの対応漏れを調べたいとき
• 検出変更後に過去データを再検証
• 新たに検出した透かしの除去確認

Google、OpenAI、Microsoft、Metaの検証機能でAI透かしを確認します。ファイルの同一性をハッシュで管理し、アカウントや検証経路ごとの結果と証拠を残します。

• 提供元の検証機能で透かしを調べたいとき
• 複数アカウントのGemini判定比較
• APIとブラウザの結果を別々に残したいとき

コードの編集後に、変更箇所に関係する型チェックやビルド、静的解析、テストを実行するスキル。エラーの原因を直して同じ確認を繰り返し、作業完了を判断します。

• ソース編集後に影響箇所を確認したいとき
• 設定から検証コマンドを探したいとき
• エラー修正後に同じ確認を繰り返したいとき

Jestで画面部品の表示や操作を検証し、テストデータの共通化や外部処理の置き換え、失敗するテストから始める開発手順を整えるスキル。

• 部品の表示やフォーム操作のテスト
• 一部を変更できるテストデータの共通化
• モジュールやGraphQLフックの置き換え

使い捨ての実行環境を受け入れテストするために、エージェント設定と指定値を使って一定の規則でレポートを生成し、S3へ公開する手順をまとめたスキル。

• 使い捨て実行環境の検証レポート作成
• 指定引数でレポート出力を確認したいとき
• 検証レポートをS3へ公開したいとき

Nexentの日次・手動の全量テストを検証層ごとに実行し、結果と証拠をローカルに記録。Ubuntuの自前テスト機で、テスト資産の保守候補も作成します。

• 日次の全量テストを実行したいとき
• 手動テストの結果と証拠のローカル記録
• ローカルテストとPlaywrightの保守候補作成

Nexentの要件や不具合とテストケース、実行スクリプト、結果を結び付け、既存テストとの重複を確認しながら正式なテスト資産とExcel一覧を整備するスキル。

• 新しい要件のテストを設計したいとき
• 不具合修正の回帰テストを見直したいとき
• 開発後に不足テストを追加したいとき

NexentのPython単体テストをpytestで追加・保守します。外部サービスを切り離し、正常系・境界値・エラー処理や、不具合の再発を検出する検証を整えます。

• 機能変更の単体テストを追加したいとき
• 不具合修正の回帰テスト作成
• 外部通信をせずエラー処理を検証

Swift Testingを使う単体・結合テストの作成とレビューを支援します。非同期処理や検証方法を点検し、XCTestからの移行にも対応します。

• 単体・結合テストを作成したいとき
• 非同期処理のテストを点検したいとき
• XCTestから移行したいとき

AppleのApp Store審査ガイドラインに沿ってアプリのコードを点検します。課金や個人情報、ログインなどを確認し、申請前に却下につながり得る問題を洗い出します。

• App Store申請前の点検
• 課金やサブスクリプションの確認
• 個人情報とアカウント削除の確認

コードの動作を確かめる単体テストを作り、外部処理の置き換えやテスト範囲の測定を設定するスキル。Vitestでの実行対象の絞り込みや並列実行も扱います。

• TypeScriptの単体テストを書きたいとき
• 関数やタイマーを置き換えたいとき
• カバレッジ測定と出力比較

OpenSpecの仕様・タスク・設計と実装を照合し、未実装の要件やテストの不足、設計とのずれを点検します。重要度別の指摘と具体的な修正案をまとめるスキルです。

• アーカイブ前の実装確認
• 未完了タスクや実装漏れの確認
• シナリオの実装とテストの確認

WebやAPIのセキュリティ評価、コード監査、脅威調査などの相談を、目的に合う専門資料へ振り分けます。攻撃側と防御側の両面から、調査や検証の進め方を整理するスキルです。

• WebやAPIの安全性を評価したいとき
• コードの脆弱性を監査したいとき
• 検知ルールや初動対応の整理

コード内の脆弱性や秘密鍵の埋め込みなどを自動スキャンし、重大度別に報告します。安全上の判断が設計文書に記録されているかも確認するスキルです。

• コミット前のセキュリティ確認
• 認証・認可の変更を点検したいとき
• 鍵や秘密情報の埋め込み検出

画面のアクセシビリティ、性能、テーマ対応、画面幅への対応、避けるべき実装を点検し、20点満点の評価と重要度別の改善案をまとめるスキルです。

• 公開前にアクセシビリティを確認したいとき
• 画面実装の性能問題を調べたいとき
• ダークモードやモバイル表示を点検するとき

ローカルのWebアプリをブラウザで操作し、画面の機能や挙動を検証します。Playwrightでテストを記述し、スクリーンショットやログで不具合を調べます。

• ボタンやフォームの動作確認
• 画面画像とログで不具合を調べたいとき
• ローカルの静的HTMLの操作確認

コード変更後やPR作成前に、ビルド・型・コード規約・テスト・機密情報・変更差分を順に確認し、修正が必要な問題と提出準備の状況をレポートにまとめます。

• PR作成前に変更を検証したいとき
• 実装した機能の品質確認
• リファクタリング後の動作確認

スクリーンショットの比較基準を更新として受け入れ、専用スクリプトを実行したうえで、更新された version.json をプロジェクトの規約に沿ってコミットするスキル。

• スクリーンショットの基準を更新したいとき
• 基準の version.json をコミット
• 明示的なコマンドで基準更新を実行

依存パッケージと関連コードを調べ、脆弱性の根拠・影響・最小限の対処案を整理します。既知の注意情報と実際に悪用可能な経路を区別して報告します。

• 依存関係の既知の脆弱性を調べたいとき
• 外部入力から危険な操作への経路確認
• コミット済みの秘密情報候補の検出

リポジトリ全体や広い機能範囲を調べ、安全性・動作の正しさ・保守性のリスクを監査します。確認できた問題を重大度順に並べ、発生条件や影響、具体的な対処案を報告します。

• リポジトリ全体のリスク監査
• TUIの状態消失や資源上限の確認
• 依存関係の既知の脆弱性調査