テスト・セキュリティのスキル

送った文字列をそのまま返し、MCPの通信経路が応答するかを確認するスキル。CLIの稼働確認やSignalRの接続テスト、通信の往復時間の計測に使えます。

• 重いツールの実行前に接続確認
• SignalRの基本接続テスト
• 通信の往復時間を測りたいとき

Godotのエディターを開かずにGDScriptのテストを実行し、失敗を終了コードでCIに伝える仕組みを作ります。実行が止まる問題や、初回の読み込みエラーも扱います。

• 端末からGDScriptを単体テストしたいとき
• テスト失敗でCIを止めたいとき
• テストの停止や誤った成功判定を直したいとき

コード修正やタスクの完了を報告する前に、検証コマンドを実行して出力と終了コードを確認し、テスト・ビルド・要件への適合を根拠付きで伝えるためのスキルです。

• 不具合の修正完了を報告したいとき
• コミット前のテスト・ビルド確認
• 別のエージェントの成果確認

期待どおりに失敗するテストを先に確認し、最小限の実装で通してからコードを整理します。テスト削減時も保証範囲と実行時間を記録する、テスト駆動開発のスキルです。

• 失敗するテストから機能を追加したいとき
• 再現テストで不具合を修正したいとき
• テストを保ちながらコードを整理

コード変更後にテストやビルドを実行し、その場の出力を根拠に完了を判断するスキル。修正の再現確認や要件照合も行い、コミットや出荷前の検証を支えます。

• コミット前の変更確認
• 不具合の修正を確かめたいとき
• 回帰テストの有効性確認

アプリ全体や特定機能をチェックリストに沿って点検し、不具合や実装のばらつきを整理します。根拠と重大度を添えた報告から、修正の優先順位を決めるスキルです。

• リリース前に機能を点検したいとき
• 繰り返される実装上の問題の調査
• ボタンやフォームの一貫性確認

コードの変更差分から条件分岐やエラー処理を追い、既存テストの不足と質を確認します。未検証の処理を可視化し、プロジェクトの流儀に沿ったテストを生成します。

• PR公開前のテスト漏れ確認
• エラー処理や早期終了の検証
• 既存の流儀に沿うテスト生成

コードや企画書を利用可能な複数のAIでレビューし、品質を採点します。過去の要件や判断も踏まえ、重大な問題、警告、改善案を納品前の検証レポートにまとめます。

• 公開前に認証コードを確認したいとき
• デプロイ前のAPI品質確認
• PRDの要件漏れを確認したいとき

外部記事や投稿を分析する際に、URLの検証、取得量の制限、埋め込まれた指示を命令として扱わないための保護文の付与、出力の整理まで手順を定めるスキル。

• 取得前に外部URLを検証したいとき
• 記事や投稿の分析準備
• 外部文章をサブエージェントに渡すとき

コードの脆弱性や認証・権限設定、秘密情報の漏えいを点検します。変更内容に応じて調査範囲を広げ、攻撃側と防御側の視点で修正と再検証まで進めるスキルです。

• コミット前のセキュリティ点検
• 認証とAPIの権限管理のレビュー
• Git履歴に残る認証情報の探索

実際の端末を開かずにengineアプリを操作・検証し、一連の動作を動画に記録します。入力の説明、合否チェック、静止画をまとめた確認ページを生成します。

• 文字入力やショートカットの動作検証
• クリック・ドラッグ・スクロールの検証
• 検証操作を動画で記録したいとき

外部プラグインやAPIの導入前に、機能、認証、費用、データの鮮度、安全性を比較します。代替手段や試行の確認結果、未確認事項も整理して導入判断を支えるスキル。

• 導入候補のプラグインやAPIの比較
• 認証・費用・データ鮮度の確認
• 共通データで記憶サービスを比較したいとき

外部共有するデータやログの項目を分類し、不要な情報の削除や仮名化を進めます。共有対象のファイルに個人情報や秘密情報が残っていないか、検査して記録するスキル。

• 取引先向け問い合わせ履歴の顧客情報削除
• 公開する不具合報告の添付ログ確認
• 学習用データの個人情報確認

既存コードの依存ライブラリの脆弱性、認証情報の漏えい、ライセンスの懸念を整理し、影響範囲と対処の順序、対応完了と判断するための確認事項をまとめるスキル。

• 依存ライブラリのCVEや警告の影響確認
• Gitに登録したAPIキーの漏えい対応
• 配布方法と依存ライブラリのライセンス確認

変更した機能に想定外の入力や障害条件を当て、問題を探すテストを組み立てます。期待動作と実測結果を分けて記録し、修正と再検証につなげるスキル。

• 特殊なパスやPATH不足での導入テスト
• リリース前の障害シナリオ検証
• 修正後に失敗条件を再検証したいとき

変更やPRの完了を判断するために、ビルド・テスト・型検査・CIなどの検証項目と実測結果を整理し、不足や失敗の根拠を添えてマージ前の可否を判定するスキルです。

• PRのマージ前に検証結果を確認したいとき
• 不足・古いテスト結果を洗い出したいとき
• 生成ファイルの再生成方法を確認したいとき

AIエージェントや自動化の実行前に、不正な指示の混入、権限、機密情報、依存関係、破壊的操作のリスクを点検し、根拠付きの評価と対策案をまとめます。

• 自動化の実行前に安全性を点検したいとき
• ツール権限と機密情報の扱いの確認
• 外部入力に含まれる不正な指示の点検

Web画面や画像、文書、端末画面の表示を実際のキャプチャで検証し、レイアウト崩れや文字切れを整理します。対象の版と確認範囲をそろえ、合否や修正点を示すスキルです。

• LPのモバイル・デスクトップ表示確認
• 日本語の文字切れ・折り返し点検
• UI変更前後のスクリーンショット比較

ロボットや3Dプリンター、IoTリレーの試運転前に、安全条件を整理します。危険源、カメラ・センサー確認、人の承認、模擬実行、緊急停止の準備を点検するスキルです。

• 3Dプリンターの印刷前点検
• ロボット移動の承認条件を決めたいとき
• IoTリレーのセンサー確認計画

実行前のコマンドをJevに照会し、秘密情報の漏えいや外部送信、影響範囲を確認します。判定理由を示し、保留や実行を避ける勧告につなげるスキル。

• 危険を伴うコマンドの実行前確認
• 外部送信を伴う操作を確認したいとき
• 秘密情報の露出と影響範囲の確認

作業の「完了」という報告を、目的と実際に得られた証拠に照らしてJevに点検させます。主張ごとの異議を示し、修正や撤回が必要な点を確認するスキルです。

• 完了報告の前に証拠を点検したいとき
• 複数の完了主張を個別に確認したいとき
• 修正・撤回が必要な主張の洗い出し

レビュー中のコード差分をJevに渡し、認証・テスト・移行に関するリスクと重大度を整理します。ファイルごとの指摘をまとめ、マージ判断の参考にするスキル。

• コード変更の認証リスクを確認したいとき
• マージ前にテストの懸念を探したいとき
• 移行リスクと重大度の整理

AIエージェントの停止や同じ操作の繰り返しを、実行記録から調べます。複数の原因候補を比較し、根拠と未確認事項を整理して、元に戻せる最小限の復旧案を用意するスキル。

• 同じツールの反復を調べたいとき
• 目的から逸れた実行の見直し
• 繰り返す失敗の復旧案づくり

コーディングエージェントを同じ課題と評価基準で比較し、品質、正確性、費用、所要時間、ツール利用や検証の記録を基に、用途別の選定を支援するスキル。

• 同じバグ修正でCodexとClaude Codeを比較
• 評価前に課題・採点基準・予算を決めたいとき
• 出力品質と費用・時間の比較