テスト・セキュリティのスキル

ログインやCookie、拡張機能を保持したローカルのChromeで、ページ移動やフォーム入力を自動化します。操作間の状態も引き継ぎ、画面や認証後の動作を検証するスキルです。

• RalphのWeb画面の動作確認
• ログイン済みページを検証したいとき
• 拡張機能が必要な操作のテスト

既存のフォームやAPIにCloudflare Turnstileのボット対策を導入・修復します。画面への配置からサーバー側のトークン検証、動作確認までを支援します。

• 登録・問い合わせフォームのボット対策
• reCAPTCHAやhCaptchaからの移行
• 既存ウィジェットとバックエンドの接続

Python・FastAPIやReactの変更を安全性の観点で点検し、認証・権限管理、入力処理、秘密情報、依存関係の問題を重要度と修正案付きで報告します。

• PRのセキュリティを確認したいとき
• 認証と権限管理を点検したいとき
• 入力やファイル処理を確認したいとき

ReactJS、NextJS、NodeJSのアプリで、テスト方針の設計、テスト一式のひな型作成、網羅範囲の分析、操作全体を通すテストの準備を支援するスキル。

• アプリのテスト方針設計
• テストのひな型を作りたいとき
• テストの網羅範囲を調べたいとき

アプリのコード、依存パッケージ、設定、APIを対象に、よくある脆弱性や認証・権限管理、秘密情報の問題を点検します。発見事項を重大度で分類し、修正と報告につなげます。

• 新機能や変更コードの安全性確認
• デプロイ前の依存関係の脆弱性点検
• 設定内の秘密情報や権限の確認

Microsoft 365 Copilotの宣言型エージェント向けに、評価用の質問作成からテスト実行、結果分析まで支援し、回答の失敗原因や改善点を整理します。

• 評価用の質問と期待する回答を作りたいとき
• 複数ターンの会話をテストしたいとき
• 評価の失敗原因を分析したいとき

Azureのリソース設定やポリシーへの適合状況を監査し、Key Vaultの鍵・シークレット・証明書の期限を確認して、問題の優先度と対処案を整理するスキル。

• Azureの設定と適合状況を監査したいとき
• Key Vaultの有効期限を確認したいとき
• 監査で見つかった問題の優先順位付け

TypeScriptのPlaywrightテストをAzure上のブラウザーで並列実行し、CI/CDへの組み込みやポータルへの結果公開を支援するスキルです。

• Azureでブラウザーテストを並列実行したいとき
• GitHub ActionsやAzure Pipelinesとの連携
• Azureポータルでテスト結果を共有したいとき

JavaからAzure Key Vaultの暗号鍵を作成・管理し、暗号化や復号、署名・検証を実装するスキル。鍵の定期更新やバックアップ、復元も扱います。

• RSA・EC鍵の作成と管理
• 暗号化・復号・署名・検証の実装
• 鍵の自動更新設定

Kustoでのセキュリティ調査に使うIRQLクエリを、既存の関数を組み合わせて作成します。認証失敗や不審メール、通信の記録に従業員情報などを加えて調べる際に役立ちます。

• 認証失敗の多いユーザーを調べたいとき
• 受信者の役職で不審メールを優先調査
• 不審な外向き通信の利用者を特定

Windowsのアプリやドライバーが出すデバッグ情報を、コマンドで収集する作業を支援します。プロセス別の絞り込みや自動停止、起動時の記録にも対応します。

• 特定プロセスのデバッグ出力を集めたいとき
• ドライバーのデバッグ情報の記録
• Windows起動時の出力を調べたいとき

Azure Key Vaultの暗号鍵を.NETで扱う実装を支援。鍵の作成・更新・世代管理から、暗号化・復号、署名検証、定期的な鍵の切り替えまでを案内します。

• RSA鍵やEC鍵を作成・管理したいとき
• .NETアプリに暗号化・復号を加えたいとき
• 電子署名と検証を実装したいとき

Vue 3のテスト環境づくりから、非同期処理やコンポーネントの検証までを支援。VitestやPlaywrightの使い分けと、壊れやすいテストの見直しに役立ちます。

• Vue 3にテストを導入したいとき
• 変更で壊れるテストを見直したいとき
• 非同期テストの失敗を調べたいとき

室内カメラの静止画像から危険を見つける画像理解AIを、火災・転倒など5分野40件のテストで評価し、結果をHTMLレポートにまとめるスキル。

• 室内の危険検出を5分野で評価したいとき
• 10件の簡易テストで試したいとき
• 評価結果をHTMLレポートで確認

家庭向け防犯AIの言語理解や画像分析、通知の振り分け、不正な指示への耐性をテストし、モデルごとの評価結果をJSONとHTMLレポートにまとめるスキルです。

• 防犯用途のAIモデルを比較したいとき
• 脅威分類や通知の振り分けの検証
• 不正な指示への耐性を調べたいとき

有効なクラウドLLMの接続・認証、チャット応答、JSON出力、ストリーミングをまとめてテストし、設定変更後も動くかを確認するスキルです。

• クラウドLLMの接続や認証の確認
• 設定変更後のチャット・JSON出力の検証
• ストリーミング応答を確認したいとき

利用者が目的の情報や機能を見つけられるか確かめる、クリックテストの計画を作るスキル。最初のクリック先や所要時間、迷いの分布を調べる課題と評価基準を整理します。

• 設定や機能の見つけやすさを確かめたいとき
• 複数のナビゲーション案の比較
• 最初のクリックの正確さや迷いを調べたいとき

支援技術を使う当事者とのアクセシビリティテストを計画するスキル。参加者の条件、確認する操作や環境、WCAGの対象範囲、実施手順と報告項目を整理します。

• 支援技術利用者とのテスト計画
• テスト参加者の募集条件の整理
• 主要操作と検証環境の対応づけ

既存の画面や実装をWCAGに照らして点検し、利用の妨げになる問題を整理するスキル。重大度や影響、該当箇所、修正手順とコード例を含む改善案をまとめます。

• 既存の画面や実装の点検
• キーボード操作と支援技術対応の確認
• 重大度と影響に基づく修正の優先づけ

実装した画面がデザイン仕様どおりか確認するチェックリストを作成します。見た目、画面幅への対応、操作、表示内容、アクセシビリティを整理し、不具合報告と修正確認につなげます。

• 開発者のデザイン自己確認
• 画面幅ごとのレイアウトを確認したいとき
• キーボード操作と読み上げの確認

画面や試作品の使いやすさを調べる調査計画を作るスキル。調査で確かめる問いから参加者の条件、操作課題、評価指標、進行台本、記録と分析の方法までまとめます。

• 画面や試作品の使いやすさを調べたいとき
• 参加者の選定条件と募集方法の整理
• 調査の進行台本と観察記録の準備

Expo向けスキルが必要な依頼で呼び出されるか、生成コードが動くか、画面が正しく表示されるかを検証し、スキルの有無による結果の比較も支援します。

• 想定した依頼でスキルが呼ばれるか確認
• スキルの有無で生成コードを比較
• iOS・Androidの画面表示を検証

EASクラウド上のiOS・Androidシミュレーターでアプリを起動し、画面操作や撮影、録画を行います。ローカル環境に端末を用意できない場合の動作確認やライブ更新に使えます。

• Linuxやクラウド環境でiOSアプリを確認
• エージェントによる画面操作と撮影
• アニメーションや画面遷移の録画確認

ローカルに残るフックの記録から、UI編集後の検証状況、終了時の未検証ページ、未解決の指摘を調べ、最近のセッションでルールが守られたかを確認するスキル。

• 最近のUI編集のルール遵守を確認
• 違反セッションの時系列を調べたいとき
• 期間指定や全プロジェクトでの記録確認