テスト・セキュリティのスキル

マルウェアの感染指標や攻撃用サーバー、悪用が確認された脆弱性の情報を取得し、種類・情報源・深刻度・期間で絞り込んで現在のサイバー脅威を調べるスキル。

• 最近のマルウェア指標を調べたいとき
• 深刻な悪用済み脆弱性の確認
• 攻撃用サーバーの指標確認

WorldMonitorの本番エラーをSentryの記録とコードで調べ、ノイズ・修正済み・製品の不具合などに分類します。依頼に応じて修正とテストまで進めるスキルです。

• Sentry URLや短縮IDからのエラー調査
• 未解決・通知抑制中の問題の棚卸し
• ノイズ除外や不具合修正のテスト

遅い・不安定・重複したテストを見直し、守るべき動作と実行・保守の負担から、追加・統合・削除や変更箇所に応じた検証範囲を判断するスキル。

• 遅い・不安定なテストの見直し
• 変更箇所のテストを選びたいとき
• コミットやPR前のテスト変更レビュー

DeerFlowのコード更新からローカルまたはDockerでの起動、画面・APIの基本動作確認まで進め、各検証の結果と問題点を報告書にまとめるスキル。

• DeerFlowの導入確認
• コード更新後の起動確認
• Dockerでのデプロイ検証

既存のDeerFlowスキルを点検し、公開に向けた準備状況や起動条件、安全上の境界を評価します。根拠と問題点を整理し、そのまま使える修正文案を示します。

• スキルの公開準備を確認したいとき
• 意図しない起動や起動漏れの調査
• 付属スクリプトと安全上の境界の点検

Pythonの非同期処理を止める入出力の候補を検出し、修正やテスト追加につなげます。問題を再現するとテストが失敗することまで確かめ、再発を監視します。

• 非同期Pythonの変更を検査したいとき
• コード全体の入出力停止リスクの点検
• 後片付けやエラー分岐のテスト追加

RTKのRust製フィルターをテストから開発し、実コマンドの出力を使って、出力形式・異常入力への対応・トークン削減率を確認する手順を示すスキル。

• RTKに新しいフィルターを追加したいとき
• 保存した期待出力との比較
• 空入力・不正形式・色付き出力のテスト

Rustの実装やバグ修正を、失敗するテストから始める手順で進めます。最小限の実装、リファクタリング、整形・静的解析・テストの確認まで一貫して扱います。

• Rustの機能をテストから追加
• バグをテストで再現して直したいとき
• 不正入力やエラー経路のテスト

変更候補のコードをローカルで検証し、重大な失敗・診断上の差分・証拠不足を区別して報告するスキル。基準コードと比較し、CIで未確認の検証項目も明示します。

• 保守担当者によるPR候補の事前確認
• 失敗を正確な基準コードと比較したいとき
• 重大な失敗と診断上の差分の整理

対象範囲を決めてコードを変更せずに品質チェックを実行し、検査対象の版、実行ログ、失敗・未実行の項目、既存の未解決課題を分けて報告するスキル。

• 臨時の品質チェックを実行したいとき
• リリース前に検査の根拠をそろえたいとき
• 高速検査で省略した項目の確認

OmniRouteの監査ログとリクエスト履歴を条件で絞り込み、アクセス方針の作成・評価や稼働データの比較、記録の書き出しをCLIから進めるスキルです。

• 利用者と期間を絞って監査記録を調べたいとき
• 監査向けに記録を書き出したいとき
• アクセス方針を作成・評価したいとき

LLMの回答を採点する評価セットを作成・実行し、進行状況や各回答の合否を確認するスキルです。モデル比較やCIでの品質判定にも使えます。

• 期待する回答を使って評価を作りたいとき
• 評価の進行状況を確認したいとき
• 失敗した回答や得点を調べたいとき

ローカルのWebアプリをPlaywrightで操作し、画面機能の検証や不具合調査、スクリーンショット撮影、ブラウザログの確認を支援するスキル。

• ボタンやリンク、フォームの動作確認
• 動的な画面の不具合を調べたいとき
• ローカルアプリの画面撮影

アプリの未実装箇所や仮の処理を探し、実際のデータベースや外部APIとの連携、負荷時の性能、認証設定まで点検して、本番公開に向けた準備状況を検証するスキル。

• 公開前に未実装箇所を探したいとき
• 実際のDB・API連携の検証
• 同時アクセス時の性能確認

一部の参加ノードが故障したり不正な情報を送ったりする環境で、合意形成を調整します。投票メッセージの認証、不正な参加者の検知、リーダー交代を扱うスキルです。

• 不正な参加者を想定した合意形成
• 投票の真正性や順序を確認したいとき
• リーダー故障時の交代調整

認証・権限管理・決済・ユーザーデータを扱う処理の脆弱性を調べ、全体のセキュリティ分析や入力値の検証に関する問題の確認を進めるスキルです。

• 認証と権限管理を確認したいとき
• 決済やユーザーデータの扱いの確認
• 入力値の検証漏れを調べたいとき

複数のコンピューターが結果をそろえる合意方式の性能を測定・比較します。処理件数や応答時間、資源使用量から問題箇所を調べ、設定調整や改善案をまとめます。

• Byzantine・Raft・Gossipの性能比較
• 負荷増加時の応答時間を測りたいとき
• CPUやメモリの制約を探したいとき

システムや複数エージェントの処理量・応答時間・資源使用量を測定し、過去の結果との比較や負荷テストを通じて、性能低下の検出と基準への適合確認を進めるスキル。

• コード変更前後の性能を比較したいとき
• 負荷を増やして処理限界を調べたいとき
• 複数エージェントの連携性能の確認

GAIAベンチマークで失敗した問題の実行記録を調べ、ツール不足や回答抽出の不具合などに原因を分類。修正案の提示から再実行での検証、知見の保存まで支援します。

• 特定の問題の不正解原因を調べたいとき
• 問題のタイムアウトを診断したいとき
• ベンチマークの合格率低下を調べたいとき

コードのテストが不足している箇所を探し、次に追加するテストを提案します。対象パスや判定基準を指定でき、機能追加後の確認や継続的な検出にも使えます。

• 機能追加後にテストの抜けを探したいとき
• 特定ディレクトリのテスト不足を調べたいとき
• 重大なテスト不足から確認したいとき

コードと依存パッケージを調べ、既知の脆弱性、埋め込まれた秘密情報、危険なコードの候補を見つけます。検出箇所を確認し、誤検出を除いて報告するスキルです。

• PRのセキュリティ悪化を確認したいとき
• 認証や入力処理の危険な記述を探したいとき
• 本番デプロイ前のセキュリティ点検

プロジェクトの依存パッケージに含まれる既知の脆弱性や古いパッケージを調べ、重大度に応じた対応を整理し、承認後の自動修正と再検査まで扱うスキル。

• リリース前に外部パッケージを監査したいとき
• インストールやロックファイル変更後の点検
• 報告されたCVEを調査したいとき

Claude Codeプラグインの公開前に、ファイル配置、設定の必須項目、スキルやエージェントのメタデータ、MCPツール参照を点検し、修正案を示すスキル。

• 新規プラグインを公開前に確認したいとき
• スキルやエージェント追加後の構造確認
• 必須項目の不足や配置ミスの発見

実装済みの機能を仕様と照合し、コードレビュー、テスト追加、性能検証を進めます。要件とテストの対応表や文書も整え、公開前の準備状況を確認します。

• 実装が仕様を満たすか確認したいとき
• 未検証の要件にテストを追加したいとき
• 要件とコードとテストの対応表作成