テスト・セキュリティのスキル

画面のアクセシビリティを点検する計画と判定表を作ります。WCAG 2.2 AAに沿って操作や読み上げの根拠を整理し、問題と修正方針、不足する確認を示します。

• 購入画面のWCAG 2.2 AA監査
• キーボード操作とフォーカス順序の確認
• 読み上げ用ラベルと通知の根拠整理

コーディングエージェントを同じ課題と評価基準で比較し、品質、正確性、費用、所要時間、ツール利用や検証の記録を基に、用途別の選定を支援するスキル。

• 同じバグ修正でCodexとClaude Codeを比較
• 評価前に課題・採点基準・予算を決めたいとき
• 出力品質と費用・時間の比較

アプリやサービスの構成とデータの流れから、守る資産・攻撃経路・対策を整理するスキル。各対策の担当者と有効性を確かめるテスト、残るリスクまでまとめます。

• 決済サービスの脅威を検討したいとき
• 認証や外部連携の境界整理
• 対策を確かめるテスト設計

APIや料金、利用上限などの変更前に、設計の前提を調査と実測で確かめます。テストだけでは分からない顧客への影響を記録し、公開判断と公開後の検証につなげます。

• API変更の顧客影響を確認したいとき
• 料金や利用上限の変更を検証したいとき
• 外部データの絞り込み効果を測るとき

ローカルのAIエージェントが破壊的なシェルコマンドを実行する前に止める共通ガードを設定し、遮断パターンの調整や各エージェントでの動作検証を支援するスキル。

• 危険なコマンドの遮断条件を調整したいとき
• 別のエージェントやマシンに導入したいとき
• 遮断や検出漏れの理由を調べたいとき

OpenAPMの仕様書やJSON Schemaの変更を4つの専門的な観点で点検し、今直す点と将来に回す点、公開に向けた助言を1つにまとめるスキル。

• OpenAPM仕様の変更レビュー
• JSON Schemaと適合性データの確認
• 即時修正と将来版の課題を分けたいとき

依存関係の解決やパッケージ取得、認証情報の扱いを点検し、署名検証・パス操作・ファイル削除に共通の安全規則を適用するためのレビュースキル。

• 依存関係やロックファイルの変更確認
• パッケージの署名検証を点検したいとき
• トークンの漏えいを確認したいとき

Tikaの変更前後で同じファイル群から抽出した結果を比較し、本文や文字コード、例外、添付文書の差を調査。集計レポートを使い、変更による不具合を確認します。

• Tikaの変更前後で抽出内容を比べたいとき
• パーサー変更による添付文書の欠落確認
• 新しい例外や本文の大きな差を調べたいとき

Apache Tikaでファイルの実際の形式や埋め込み内容、更新の痕跡を調べ、作成者・日時などの記録と解析で確認した事実を分けて証拠を整理するスキル。

• 不審なファイルや偽装拡張子の初期調査
• 作成者・日時・作成ソフトの記録確認
• PDFの過去の保存状態との比較

ローカルのTikaの変更を対象に、入力を変化させるファズテストや手持ちファイルでの検証を実施。クラッシュの再現、修正後の再検証、初期データの追加を案内します。

• 統合前にTikaの変更をファズテストしたいとき
• 既存ファイルを各１回検証したいとき
• OSS-Fuzzのクラッシュ再現と修正確認

Tikaの文字コード判定を同じビルドと２つの設定で比較し、判定が変わったファイルを抽出。複数の品質指標と検出器の記録から、文字化けや判定悪化の原因を調べます。

• 設定変更後の文字コード判定を調べたいとき
• 欧文から日中韓への誤判定の調査
• 判定を選んだ検出器の特定

作業完了や不具合修正を報告する前に、テストやビルドを実行して結果を確認します。コミットやPR作成の前にも、実際の出力を根拠に状況を伝えるスキルです。

• 完了報告の前に結果を確認したいとき
• 不具合の修正を確かめたいとき
• コミットやPR前の検証

バグやテスト失敗、予期しない動作について、再現手順とログ、正常なコードとの差分を調べ、根本原因の仮説検証から修正後の確認まで段階的に進めるスキル。

• 失敗するテストの原因調査
• 本番のバグを発生源まで追いたいとき
• 複数の処理にまたがる障害の切り分け

Webサイトの内部ページを巡回し、404や500などのエラーになるリンクを検出するスキル。外部へのリンク切れと、そのリンクがあるページを報告します。

• サイト全体のリンク切れを点検したいとき
• 404や500になるリンクを探したいとき
• 外部サイトへのリンクの点検

Apple各プラットフォームやAndroidのアプリ操作を、導入済みCLIのガイドに沿って進めます。画面確認、入力、スクロール、ログ収集などの手順を案内します。

• アプリを移動して画面を確認したいとき
• 文字入力やスクロールを自動化したいとき
• 画面画像やUI情報を取得したいとき

バグや不安定な動作、性能低下の原因を、再現と構造化ログの証拠から絞り込むスキル。候補ごとの確信度と未解決点を示し、原因が証明できたかを報告します。

• 再現できるバグの原因を追いたいとき
• 断続的な失敗を繰り返し検証したいとき
• ブラウザや端末の障害原因を比較

同じ正規化済みデータと実行条件でZephyrの変更前後を比較し、Finelogの段階別指標からCPU使用時間、処理時間、メモリの変化を評価するスキル。

• PR前後のZephyr性能を比較したいとき
• 高速化に伴うCPU使用量の増加確認
• 最大メモリとメモリ不足の悪化確認

権限変更PRに含まれる暗号化された利用者情報を復号し、対象者・役割・対象リソースを人が確認したうえで、承認・マージから確認済み権限の適用まで進めるスキル。

• 暗号化された権限申請の対象者を確認したいとき
• 承認前に付与する役割と対象を点検したいとき
• 確認済みの権限付与・取り消しを適用したいとき

LinkedIn連携の修正PRを不具合報告・差分・テストから検証し、対応の妥当性と懸念点を整理します。承認と実測の比較データがあれば、実環境での修正効果も確認します。

• PRが関連issueを解決するか確認したいとき
• 言語依存の判定や要素指定の点検
• 保存済みの実測結果との比較

LinkedIn連携の不具合報告とソースコードを照合し、確認できた事実と未検証の情報を整理します。必要に応じて承認後に実環境で再現を確かめ、次の対応を示すスキルです。

• LinkedIn連携の不具合調査
• 不具合報告の不足情報を確認したいとき
• 承認後に実環境で再現を確かめたいとき

gitの差分や指定ファイルを複数のエージェントで点検し、不具合や安全性、性能、互換性の問題を整理します。ファイルを変更せず、修正の優先順位を示すスキルです。

• 変更による意図しない動作を確認したいとき
• 安全性とプライバシーの点検
• 性能や信頼性の問題を探したいとき

フックやスクリプト、モジュールが利用者の操作から実際に呼び出されるかを確認し、登録漏れや未使用コード、結合テストの不足を点検するスキル。

• 追加したフックの動作を確認したいとき
• コマンドからの実行経路の追跡
• 未使用モジュールや登録漏れの発見

型エラーの事前確認後、単体・結合テストを並列実行し、成功したら操作全体を確かめるE2Eテストへ進み、成功件数や失敗内容を報告するスキル。

• リリースやマージ前の全体テスト
• 特定機能のテストを実行したいとき
• 単体テストだけ素早く確認したいとき

認証・決済・個人データを扱うコードや依存パッケージの脆弱性を調べ、重大度・該当箇所・修正方法を報告し、修正後の再検証まで進めるスキル。

• 認証処理とアクセス権限の点検
• 決済コードのセキュリティ監査
• 依存パッケージの既知の脆弱性確認