テスト・セキュリティのスキル

C#で時刻やファイル操作などを直接呼ぶコードに、テスト用の代替処理を渡す仕組みを初めて導入し、必要な登録コードと動作確認まで整えるスキル。

• 時刻依存のテストにTimeProviderを導入
• MockFileSystemでファイル操作をテスト
• 環境変数・コンソール・プロセスのラップ

既存テストが見逃す振る舞いの変化を、公開される結果と検証内容の対応から洗い出します。境界値や権限拒否、金額計算などの抜けを整理し、具体的な追加テストを提案します。

• 既存テストが不具合を捕まえるか確認
• 境界値や権限拒否のテスト漏れ調査
• 金額計算と丸めの検証内容の点検

テスト分析で使う言語・フレームワーク別の参照資料を案内します。検証文やスキップ指定、待機処理、タグなどの識別方法を、分析用スキルへ提供する資料集です。

• フレームワーク別の検証構文の確認
• スキップ指定や準備・後片付けの確認
• 複数言語のテスト分析の補助

.NETのテストをxUnit.net v2/v3からMSTest v4へ移行します。実行基盤や対象フレームワークを保ち、検証内容と実行結果の一致まで確認します。

• xUnitをMSTest v4へ移行したいとき
• 共有の初期化処理や並列実行の維持
• 移行前後のテスト件数と結果の確認

.NETのテスト群から重複した準備処理やコピーしたテストを探し、整理案を示します。変更前後のコード例と優先順位、共通化による読みやすさの影響も報告します。

• 準備処理や検証処理の重複を探したいとき
• コピーしたテストを統合したいとき
• 準備や後片付けの共通化候補の確認

.NETテストのモック設定を本番コードの実行経路と照合し、未使用・到達不能・重複を調べます。実装への置き換え候補と、残すべきモックも整理します。

• 未使用・到達不能なモックの洗い出し
• 重複するモック設定の共通化
• ILoggerやIOptionsの置換検討

OpenMausBotのサーバーや会話処理の変更を、模擬エンジンを使う隔離環境で検証します。正式な手順書と共通の操作ツールに沿って、変更後の動作を確かめます。

• OpenMausBotのサーバー変更の検証
• 隔離環境で会話処理を確認したいとき
• 変更が動くと報告する前の確認

USBデバッグで接続した実物のAndroid端末を操作し、画面確認やアプリの動作テストを進めます。タップ、文字入力、スワイプを行い、各操作の結果を確かめます。

• Android実機でアプリをテストしたいとき
• アプリの文字入力や画面移動を頼みたいとき
• 画面確認やスクリーンショットの取得

特定のアプリやプロジェクトの起動・操作・検証手順を、専用のSKILL.mdにまとめます。代表的な利用手順を実際に試し、成功の証拠や後片付けまで記載します。

• プロジェクト専用の検証スキルを作りたいとき
• 確認済みの利用手順と成功条件の文書化
• 後片付けや保守の手順を残したいとき

Weave RouterをDocker Composeでローカル起動し、Claude CLIでモデル選択や応答変換の不具合を再現します。実APIや模擬応答を使い、ログで動作を検証します。

• ルーティング不具合をローカルで再現
• Claude CLI経由で修正を検証
• 模擬応答でストリーミングを検証

Weave Routerをローカルで動かし、Codexのモデル振り分けや応答変換、マーカー表示を検証します。一時設定を使い、普段の設定を変えずに不具合を再現できます。

• Codexの振り分け不具合を再現したいとき
• ルーター修正後の一連の動作確認
• モデル固定とマーカー表示の検証

モデルの振り分けを監査する分析結果を、保存済みのテストデータと期待値で検証します。意図した変更時の期待値更新や、新しい実行例の追加と差分確認を支援します。

• モデル振り分けテストの失敗調査
• 分析仕様の変更に伴う期待値更新
• 実行例をテストケースに追加したいとき

APIや公開インターフェースの変更に合わせ、関連テストを同じコミットで更新します。ファイル数や期待値の配列も実態と照合し、古い検証によるCIの停止を防ぎます。

• API変更と同時にテストを更新したいとき
• ファイル追加・削除後の期待値の確認
• CI失敗時に古い検証を調べたいとき

技術資料や成果物の主張を、根拠と反証の両面から検証します。URLやAPIの実在確認も行い、確認済み・未確認・矛盾を区別したレビューにまとめます。

• 技術資料の主張を確認したいとき
• URL・パッケージ名・APIの実在確認
• ほかのエージェントの成果物レビュー

Squadの調整役や各エージェント向けテンプレートの変更を、ローカルでビルドしたCLIと実際のセッションで検証します。生成ファイルや状態の保存先を調べ、判定を記録します。

• 調整役の指示や役割定義を変更したとき
• ブランチ間の状態保持を確認したいとき
• 空のリポジトリやモノレポでの初期化検証

会社用と個人用のGitHubアカウントを使い分け、操作ごとの認証を管理します。エージェントによるプッシュやPR作成で、認証情報の混在を避けるための手順をまとめたスキルです。

• 会社用環境から個人リポジトリへプッシュ
• 個人フォークからPRを作成したいとき
• 並行エージェントの認証を分離したいとき

実際の認証情報を含む.envの読み取りや、共有記録への秘密情報の書き込みを避け、コミット前の検査と漏えい発見時の対応を定めるスキル。

• 認証情報を伏せて設定を記録したいとき
• 共有記録をコミット前に検査したいとき
• Git履歴の秘密情報に対応したいとき

GitHubのセキュリティ勧告と修正版の根拠を確認し、互換性設定のバージョン制限を必要最小限に更新して、対処手順の文書化と設定の検証まで進めるスキル。

• 勧告に基づく最低バージョンの設定
• 特定の脆弱なバージョンだけを禁止
• 更新と再生成の手順を文書化したいとき

gh-awのワークフローやGoコードを安全に実装・レビューするための指針です。入力の埋め込み、シェル処理、依存先の固定、権限設定を点検し、静的解析の実行方法も示します。

• IssueやPR入力の埋め込みを点検したいとき
• 複数の起動条件で条件式を確認したいとき
• Actionsの参照先固定と権限のレビュー

GitHubのエージェント型ワークフローの変更を、コンパイルと安全性検査でレビューします。権限や保護設定の弱体化を確認し、実行履歴に基づく改善案もまとめます。

• ワークフローの権限と保護設定のレビュー
• コンパイルと安全性検査の結果確認
• 実行ログからコストと処理時間を改善

gh-awでリポジトリ取得後に実行するgitやghの処理をレビューし、認証情報の受け渡し、取得範囲、認証できない場合のエラー処理を点検するスキル。

• 取得後のgit操作をレビューしたいとき
• 別の非公開リポジトリの認証点検
• ファイルや履歴の取得範囲の変更確認

記録済みの実行データから、ワークフローが目的を達成したかを測る評価指標を設計します。組み込み評価やJavaScript、既存Bashによる実装と検証を整理します。

• ワークフローの成果指標を設計したいとき
• 実行記録から評価処理を作りたいとき
• 既存Bash評価の移行

ブラウザでのクリックやフォーム入力を自動化し、Webページの動作を確認します。画面状態の取得、通信の調査、操作の記録などで、テストや不具合調査を支援します。

• フォーム入力と送信の動作確認
• ブラウザのエラーや通信の調査
• 画面や操作動画を保存したいとき

エージェント実行基盤のエラーログを正規表現で検出する際に、空文字への一致や検索位置の停滞を検証し、JavaScriptの無限ループを防ぐためのスキル。

• エラー検出パターンの追加・見直し
• 正規表現の空文字一致を検証したいとき
• 実ログで検出精度を確認したいとき