テスト・セキュリティのスキル

機能を一つの振る舞いずつテストから作る手順を学ぶ、未完成の教材用スキル。失敗するテストの確認を定め、実装とリファクタリングの手順は利用者が補います。

• 失敗するテストから書く練習
• テスト駆動開発の教材を完成したいとき
• 新しいテストの失敗理由の確認

テストで見落としやすく、不具合の影響が大きい処理を選び、形式検証で性質を確かめるスキル。検証の範囲や実行方法を記したプロジェクト専用スキルも生成します。

• 並行処理の危険な実行順を調べたいとき
• 状態遷移で守るべき性質を検証したいとき
• パーサーや危険なコードを検証したいとき

コード変更で古くなった形式検証のモデルや検証用コードを更新し、実装との整合性を確かめるスキル。再検証の失敗が検証側のずれか、実装のバグかを切り分けます。

• マージ後の形式検証の更新
• リファクタリング後のモデル整合性確認
• 検証のずれと実装バグの切り分け

コード変更を、不具合・セキュリティと保守性・構造の二つの観点から並列レビューし、根拠とファイル参照を伴う指摘を、重複を除いて優先順にまとめます。

• PRの不具合や脆弱性を調べたいとき
• コードの構造と保守性の確認
• ブランチ全体の変更リスク点検

ブランチやPRの変更差分を詳しく調べ、バグ、脆弱性、既存機能の破損を検証するスキル。開発環境への影響や、機能の公開制限が意図せず外れる問題も確認します。

• マージ前のブランチ監査
• パッケージやモジュール間の影響調査
• ローカル実行・ビルドへの影響確認

不具合を再現する小さなテストを先に書き、修正前の失敗と修正後の成功を確かめます。テストの準備が重い場合は、実行できる別の確認方法で再発防止を検証します。

• 失敗するテストから不具合を直したいとき
• 同じ不具合の再発を検出したいとき
• 修正前にテストの失敗原因を確認したいとき

処理速度の測定結果を、ボトルネックや設定、エラー、再現性、実際の処理実行まで点検。高速化の報告や技術選定に使える数値かを確かめるスキルです。

• PRの高速化報告を点検したいとき
• ライブラリや設定を公平に比較する
• 不自然な測定結果を調べたいとき

利用者から見える戻り値やエラー、外部への作用を基準にテストを見直し、実際の不具合を検出しながら内部構造の変更では壊れにくい検証内容を考えるスキル。

• 新機能のテストを設計したいとき
• リファクタリング前の壊れやすいテストの点検
• 通るテストが不具合を検出できるか確認

処理速度や応答時間、AIの評価結果を報告する前に、数値の上限を決める要因と測定の取り違えを検証し、試行回数やばらつきを根拠として残すスキル。

• 性能改善の効果を検証したいとき
• 処理量や応答時間の限界を調べたいとき
• AI評価の差が安定しているか確かめたいとき

作業を完了と報告する前に、実際の機能や値、差分を直接確かめるためのスキルです。結果に加えて根拠の出所や確認手順も点検し、再実行できる検証を重視します。

• 完了報告前の実機能の確認
• プロセスや実際の値の確認
• チェック失敗の原因を見極めたいとき

プロジェクトの検証用スキルと機能一覧を、ソースコードと実際の操作で点検します。説明や検証スクリプトのずれを修正し、確認済みの変更を一つのPRにまとめます。

• アプリ変更後に検証手順を更新したいとき
• 機能一覧の欠落や古い記述の点検
• 動作確認用スクリプトの修正

アプリを利用者と同じ手順で操作し、動作の証拠を残す検証用スキルを作成します。起動・操作・後片付けの手順と主要機能の確認方法をプロジェクトに合わせて整えます。

• アプリの動作確認を繰り返したいとき
• 主要機能の検証手順を整理したいとき
• 後片付け後も検証の証拠を残したいとき

リモート環境やクリーンな環境で、ソフトウェアの導入から実操作までを検証し、実行先の選択、未信頼コードの隔離、結果の記録と後片付けを進めるスキル。

• クリーン環境での導入検証
• 実サービスと接続して検証したいとき
• 未信頼のプルリクエストの隔離検証

APIキーなどの認証情報を会話や端末出力に表示せず、設定ファイルでの有無を確認するスキル。不足時は入力を隠して保存するための端末コマンドを利用者に案内します。

• 別スキルの実行前にAPIキーを確認したいとき
• 端末で入力を隠して認証情報を登録
• 秘密情報を会話やエージェントに残さない運用

HTMLに埋め込まれたJavaScriptを、Pythonの単体テストとPlaywrightのブラウザテストで検証し、計算処理と画面操作を確認するスキル。

• HTML内のアルゴリズムを検証したいとき
• ボタン状態や重ね表示を確認したいとき
• キー入力とクリック移動の動作確認

ローカルのclaude-tapを実際のClaude CLIにつなぎ、pytestやtmuxで会話、ツール使用、記録ファイルとHTML出力まで一連の動作を検証するスキル。

• 実際のClaude CLIとの接続テスト
• tmuxで対話画面を検証したいとき
• 会話記録とHTML出力を確認したいとき

claude-tapの主要処理を変更した後に、pytestでE2Eテストを実行します。プロキシ処理やトレース保存、ビューアーの動作を確認し、失敗時の調査箇所を案内します。

• プロキシ変更後に全体動作を確認したいとき
• トレース削除の動作を検証したいとき
• 起動時の更新関連通信を確認したいとき

Playwrightのブラウザ操作を動画に記録し、不具合修正の前後比較やPRレビュー、回帰テストの確認に使える映像と検証ログを残すためのスキル。

• 不具合修正の前後を録画比較
• PRレビューで画面変更を共有
• 回帰テストの操作動画を保存

PRの確認資料に使うスクリーンショットの解像度・空白率・容量と、閲覧用HTMLの表示を検証し、コミット前に画像や画面の不備を見つけるスキル。

• PR添付画像をコミット前に確認したいとき
• ステージ済み画像の品質確認
• 生成した閲覧用HTMLの表示検証

実際のCodex CLIをclaude-tap経由で動かし、会話の再開や複数のツール呼び出し、画像入力を検証して、PR向けの実行記録と画面証跡をそろえるスキル。

• API通信の記録や中継処理の変更確認
• 会話の再開と画像入力を検証したいとき
• メッセージ表示とツール実行順の確認

CLAUDE.mdに定義した複数スキルの連携を点検し、スキルの存在、入出力形式、ファイル名の整合性を検証。受け渡しの不具合をレポートにまとめます。

• 複数スキルの連携手順を追加したとき
• スキルの出力形式を変更したとき
• 処理間の受け渡し不具合を調べたいとき

スキルの構成・スクリプト・テスト・実行時の安全性を自動点検し、LLMによる内容レビューと合わせて品質スコアや具体的な改善項目をまとめるスキル。

• マージ前にスキル品質を確認したいとき
• 90点未満のスキルの改善点整理
• 別プロジェクトのスキル評価

ローカルのNexuとOpenClawで、ゲートウェイ修正や再起動後のスキル読み込みを検証。内部処理のテストと実際の通信経路の確認を使い分けるスキル。

• 再起動後のスキル読み込みを確認したいとき
• セッションのキャッシュ修正を検証したいとき
• SlackやDiscordの自動応答を確認したいとき

Feishuプラグインのボタン不具合や、繰り返す認可エラーを調べるスキルです。FAQと診断コマンドで接続・権限・認可状態を確認し、問題と対処方法を示します。

• カードのボタンが反応しないとき
• 認可を繰り返しても失敗するとき
• アプリ権限とユーザー認可の照合