テスト・セキュリティのスキル

既存のテストから固定の評価用データをJSONで作成し、形式の不備を検証します。コミットや派生版をまたいで、同じ基準で改善案を比較するためのスキルです。

• 既存テストから固定の評価セット作成
• CIで評価ファイルを検証したいとき
• コミット間で同じ課題を比較したいとき

未適用のデータベース変更用SQLを点検し、外部キーの参照先、元に戻す処理、破壊的な操作や命名規則の問題を、ファイルと行番号付きで報告するスキル。

• データベース変更を適用前に点検したいとき
• 外部キーの参照先と適用順を確認したいとき
• 変更を戻すSQLの漏れを探したいとき

構成の整合性、脅威、MCPの権限や依存関係をまとめて静的監査し、日時付きで記録します。定期実行による変化の確認や、重大度に応じたCIの失敗判定に使えます。

• 構成とセキュリティの週次監査
• MCPの権限や依存関係を確認したいとき
• 過去の監査記録と変化を比べたいとき

エージェント連携の監査ログを、HIPAA・SOC2・GDPRの区分や日時、重大度で絞り込むスキル。個人情報の検出や脅威の遮断を集計し、重要な事象を示します。

• 規制区分ごとの監査ログ確認
• 重大なエラーを調査したいとき
• 個人情報検出と脅威遮断の集計

保存済みのベンチマーク結果を時系列で比較し、勝率や応答時間、追加処理への移行率などの変化を整理します。合否判定だけでは見えにくい性能低下を確認するスキルです。

• リリース前に性能推移を確認したいとき
• テスト用データ拡張後の結果確認
• agent-booster更新後の遅延確認

保存済みの監査と現在のリポジトリの監査を一つのコマンドで比較します。構造の類似度が指定したしきい値を下回る変化を検出し、比較結果と終了コードで知らせます。

• 週次監査後の構造変化を確認したいとき
• 7日以上前の監査と比較したいとき
• 構造変化の検出をCIの判定に使いたいとき

既知の脆弱性と紛らわしい正常例を使い、セキュリティ検出の仕組みを比較・評価して、検出率や誤検知、修正テストなどの結果をJSONにまとめるスキルです。

• セキュリティ検出方式の比較
• 検出率や誤検知の変化を追いたいとき
• 定期評価の不合格を検知したいとき

MCPの接続・操作面に関わる脅威を読み取り専用で調べ、脅威ごとの指摘と最大深刻度を整理したレポートを作成し、公開前のセキュリティレビューに役立てるスキルです。

• 公開前のセキュリティ確認
• セキュリティ担当への報告資料作成
• 定期監査で脅威の変化を確認

宣言済みのMCPサーバーとツールの設定を読み、権限・ポリシー・依存関係の問題を静的に検査します。重大度に応じてCIを失敗させる条件も指定できます。

• MCPサーバーとツールの権限確認
• 設定のポリシー・依存関係の点検
• 重大度に応じたCIの失敗判定

修正箇所を示す文字列とファイルのハッシュを署名付きの一覧に記録し、リリースごとの履歴から修正の消失や再発が生じたコミットを追跡するスキル。

• リリース前に修正の維持を確認したいとき
• 修正の再発コミットを調べたいとき
• CIで署名付き修正記録を検証

記録済みのブラウザー操作をステップごとに照合し、画面画像とページ構造の差分を調べます。最初に差が出た箇所と全体の類似度をまとめ、UI変更や再実行の検証に使えます。

• UI変更後の見た目の不具合を調べたいとき
• 再実行と元の操作記録の一致確認
• フォーム操作のA/B案の比較

用意されたテスト事例でagent-boosterの成功率や処理の振り分けを検証し、必要に応じて外部モデルとも比較。実測結果をJSONで保存するスキル。

• リリース前の成功率確認
• テスト事例追加後の振り分け検証
• 性能の説明を実測で確かめたいとき

文章・コード・設定に含まれるメールアドレスや住所、APIキーなどを検出し、該当箇所と伏せ字化の提案を示して、コミットやログ保存、応答送信前の確認を支えるスキル。

• コミット前に個人情報を確認したいとき
• ログ保存前の機密情報チェック
• モデルの応答を送信前に確認したいとき

投稿やAPIから受け取る文章を、モデルに渡す前に検査します。AIDefenceを使い、指示の乗っ取りや情報流出を狙う入力などの脅威を分類し、判定の確信度を確認するスキルです。

• モデル処理前の投稿チェック
• APIやWebhookの受信内容の検査
• ツール出力に潜む指示の検査

サイトのログイン処理をたどり、認証情報を含むリダイレクトやCSRF対策、Cookie、OAuth設定を点検し、重要度付きの報告書を作るスキルです。

• ログイン処理の公開前点検
• トークン漏えいが疑われるとき
• 認証時のリダイレクト調査

実際のブラウザーで画面操作をテストし、操作履歴や検証結果、画像を再実行可能な記録として残します。過去の実行との画面比較や、CI失敗時の再確認にも使えます。

• ブラウザーで操作手順を検証したいとき
• 画面変更前の比較基準の記録
• 過去のテスト画像との差分比較

記録済みのブラウザ操作を元のURLや別のURLで再実行し、画面構造の変化にも操作対象の類似検索で対応しながら、UIの回帰テストや不具合の再現を進めるスキル。

• デプロイ後の画面操作を確認したいとき
• 記録済みの不具合を再現したいとき
• 画面比較用に同じ操作を繰り返したいとき

rufloの解析コマンドでコード変更のリスクや複雑な箇所を調べ、既存の不具合が再発しないかを確かめるCIチェックの実行・追加を支援するスキル。

• コード変更のリスクを確認したいとき
• 複雑なコードを見つけたいとき
• rufloの回帰チェックを実行したいとき

agentic-flowのワーカー処理を対象に、起動条件の検出、担当選択、キャッシュ、並列実行などの速度とメモリ使用量を測り、設定した性能目標と比較するスキル。

• ワーカー全体の性能を確認したいとき
• 起動条件の検出や担当選択の速度測定
• キャッシュ動作とメモリ使用量の調査

claude-flow v3のセキュリティ設計を見直し、依存パッケージ、パスワード保存、認証情報、入力検証、コマンド実行の対策とテストを整えるスキル。

• セキュリティ境界と脅威の整理
• 依存パッケージの更新と監査
• パスワード保存と認証情報生成の見直し

ローカルのWebアプリをPlaywrightで操作し、画面機能の検証や不具合調査、スクリーンショット撮影、ブラウザログの確認を支援するスキル。

• ボタンやリンク、フォームの動作確認
• 動的な画面の不具合を調べたいとき
• ローカルアプリの画面撮影

Webサイトの全ページからプライバシーポリシーへアクセスできるかを点検し、フッターのリンクや、収集データ・保存期間・共有先などの記載を確認するスキル。

• 全ページのポリシーリンクを確認したいとき
• 共通フッターにポリシーリンクを追加したいとき
• 保存期間やデータ共有の記載を点検したいとき

外部サイトへのアクセスでURL内の機密情報が送られないよう、Referrer-Policyの設定を点検し、ページの性質に合う値と修正方法を示します。

• パスワード再設定ページの情報漏えい点検
• サーバーやCDNの応答ヘッダー確認
• 機密URLに適したポリシーの比較

WebアプリのHTTP応答ヘッダーを点検し、使わないカメラやマイク、位置情報などのブラウザ機能を制限して、侵害時の被害範囲を抑える設定を支援するスキル。

• 公開前のセキュリティヘッダー点検
• 不要なカメラ・マイク機能の制限
• 第三者iframeの機能制限確認