テスト・セキュリティのスキル

Webキャッシュに不正な応答が残るリスクの検証で、対象範囲や方針の切り替え、必要な証拠を整理するスキル。ヘッダーやパラメータ、CDNの挙動差を扱います。

• 許可されたキャッシュ検証の範囲整理
• キャッシュ検証の行き詰まり解消
• 汚染された応答の再現証拠整理

機能追加やバグ修正で、失敗するテストを先に書き、最小限の実装とコード整理を順に進めるテスト駆動開発を案内し、境界値やエラー時の検証も支援するスキル。

• テストを先に書いて機能追加したいとき
• バグの再現テストを書いて修正したいとき
• テストを保ちながらコードを整理したいとき

作業の完了や修正済みと報告する前に、テストやビルドを実行して結果を確認します。直近の出力と要件の照合を根拠に、完了状態や残る問題を伝えるスキルです。

• 完了報告前のテスト・ビルド確認
• 元の不具合が直ったか確かめたいとき
• 別エージェントの完了報告の確認

コードやエージェントの成果物を検証し、信頼性を数値で確認するスキル。基準を満たさない変更の自動取り消しや、品質推移の監視、レポート出力も扱います。

• AIが生成したコードを検証したいとき
• 検証に失敗した変更を戻したいとき
• 品質の推移を把握したいとき

認証やAPI、入力処理などのコードを安全性の観点で点検し、秘密情報の漏えいや攻撃につながる問題を、重大度・根拠・修正案・修正後の確認手順とともに整理するスキル。

• 認証とアクセス権限を点検したいとき
• 秘密情報や危険なログを探したいとき
• 入力処理やアップロードの安全性確認

コードを根拠に、守るべきデータや攻撃の入口、悪用経路を整理します。発生可能性と影響から優先順位を付け、既存の対策と追加案をMarkdownの脅威モデルにまとめます。

• コードの攻撃の入口を整理したいとき
• 特定ディレクトリの脅威分析
• 機密データや認証情報のリスク評価

Python、JavaScript/TypeScript、Goのコードをセキュリティの観点で点検し、言語やフレームワークに応じた改善案と重要度別の報告書をまとめるスキル。

• 既存アプリの安全性を点検したいとき
• 重要度別の報告書を作りたいとき
• 安全な初期設定で実装したいとき

gitの変更履歴から重要なコードと担当者の関係を分析し、特定の人への依存や更新が滞った箇所を調べ、セキュリティ上の保守リスクをCSVやJSONにまとめるスキル。

• 保守が滞った重要コードの確認
• 認証・暗号処理の属人化を調べたいとき
• CODEOWNERSと実態の比較

多様な入力を自動生成し、常に成り立つはずの性質をコードが満たすか検証します。見落としやすい境界条件を探し、失敗する入力を小さく絞るテストを支援します。

• 変換と復元で元に戻るか確かめたいとき
• 並べ替えで守るべき性質の検証
• 複雑な条件のテスト入力を作りたいとき

指標計算の処理速度をBenchmarkDotNetで測定し、一括・逐次・ストリーム処理を比較します。変更後の性能低下の検出や、最適化の検証に使えます。

• 一括・逐次・ストリーム処理の性能比較
• コード変更後の性能低下を検出したいとき
• 新しい指標の測定コード追加

Pythonのテスト入力を自動生成し、多様な値で成り立つべき性質を検証するスキル。境界条件の発見から、失敗する入力の単純化・保存・再実行までを支援します。

• パーサーや入力処理の境界条件の探索
• 多様な入力で数学的性質を検証したいとき
• データの変換と復元を検証したいとき

テストの合否、実行ごとに結果が揺れるテスト、コードの検証範囲を整理し、読みやすい報告書にまとめます。リリースや品質確認、レビュー向けの結果共有を支えます。

• リリース向けのテスト報告書作成
• pytestやJUnitの結果を要約したいとき
• 検証範囲と品質基準の達成状況の共有

現在のベンチマーク結果を過去の基準値と比較し、性能が悪化した指標を見つけます。ビルド間の変化を要約し、深刻度順の一覧と追加調査の問いを整理するスキルです。

• ビルド間の性能変化を比べたいとき
• CI/CDの性能悪化の確認
• 悪化した指標の優先順位づけ

実行中のブラウザ自動操作に接続し、通信やエラー、画面画像、HTMLを記録します。ページごとに検索しやすく整理し、失敗した処理の原因調査に使える記録を残します。

• フォームや要素取得の失敗を調査
• 実行中の自動操作を記録したいとき
• 通信失敗やエラーをページ別に確認

複数のAIエージェントが製品やSDKの導入を実際に試し、設定の手間や文書の分かりやすさなどを評価。実行記録を基に、成績と具体的な改善案をHTMLレポートにまとめます。

• 製品の入門ガイドを検証したいとき
• SKILL.mdの成果を確かめたいとき
• 言語やモデル別にSDK導入を比較

実際のブラウザで画面の変更箇所やアプリ全体を検証し、操作の不具合、アクセシビリティ、スマートフォンでの表示崩れを探して、再現手順と画像付きで報告するスキル。

• プルリクエストの画面変更確認
• 探索的テストで不具合を探したいとき
• キーボード操作とモバイル表示の確認

許可したドメイン内で閲覧・情報収集を行うブラウザエージェントを作るスキル。外部への通信を遮断する仕組みと、その動作を確かめるデモを構築します。

• 閲覧先を限定したエージェント作成
• 外部サイトへの移動遮断の実演
• ドメイン制限付きの情報収集

実装済みタスクを機能全体として検証し、全テスト・起動確認・要件の網羅性・設計との整合性から、統合上の不具合や責務の逸脱を判定するスキル。

• 全タスク実装後の機能検証
• タスク間のデータや接続の不整合確認
• 要件の網羅性と設計整合性の確認

タスク完了や修正成功、テスト合格の報告を、現在のコードに対する新しい検証結果と照合し、根拠の不足や報告範囲のずれ、人による確認の必要性を判定するスキル。

• タスク完了の報告前に確認したいとき
• 元の不具合の解消を確かめたいとき
• 機能全体の準備状況を判断したいとき

NVSHMEMの通信帯域幅や遅延を測定し、GPU配置・接続構成・実行コマンド・生ログをまとめます。性能確認や同条件の基準値との比較に使うレポートを作るスキルです。

• 推奨の4テストで通信性能を確認したいとき
• ノード内・ノード間の測定結果を残したいとき
• 測定ログと環境情報を引き継ぎたいとき

CUDAの不正なメモリアクセスや共有メモリの競合、同期エラーを症状別に切り分け、NVIDIA Compute Sanitizerの選択・実行・報告の読み取りを案内するスキル。

• GPUの不正・範囲外アクセスを調べたいとき
• 共有メモリの競合による結果のばらつき調査
• 未初期化GPUメモリの読み取り調査

稼働中のNVIDIA RAG Blueprintに対し、YAML設定で処理時間の内訳や負荷時の応答速度を測定し、同時実行数や検索件数による違いを比較するスキル。

• RAGサーバーの遅い処理を特定したいとき
• 同時実行数ごとの性能比較
• 検索・並べ替え設定の影響を測りたいとき

胸部X線画像を扱うNV-Reason-CXRのコマンドと基本動作を、模擬応答や実モデルで検証し、応答や実行条件をJSONで確認する研究・開発向けのスキルです。

• 模擬応答でコマンドの動作確認
• ローカル依存関係とCUDAの点検
• 公開APIで実モデルを試したいとき

禁止事項のメモや既存方針から、NVIDIA Nemotron向けの安全性ポリシーを作り、判定基準・例外・具体例をMarkdown、JSON、推論用プロンプトに整理するスキル。

• 運用メモから安全性ポリシーを作りたいとき
• 既存方針に独自分類や例外を追加したいとき
• 具体例付きのラベル付け基準を作りたいとき