テスト・セキュリティのスキル

画面やデザインのアクセシビリティをWCAG 2.2とARIAのパターンに照らして監査し、基準番号・重大度・具体的な修正案をまとめるスキル。

• 画面のアクセシビリティを監査したいとき
• 操作状態ごとのコントラスト測定
• キーボード操作と読み上げ対応の確認

画面や部品のデザイン品質を継続的に検証し、色や余白の直書き、コントラスト、表示崩れ、アクセシビリティの問題を自動チェックと手動確認で防ぐスキル。

• CIにデザイン品質チェックを追加したいとき
• 公開前にUI部品を検証したいとき
• ダークモードやRTLの表示崩れ防止

ビルドやレビューの完了前に品質検証を一括実行し、実測の合格件数と失敗項目を報告します。原因修正と再検証に加え、HTMLの表示や操作も確認するスキル。

• ビルド完了前の品質確認
• レビューで実際の合格件数を報告したいとき
• 失敗した検証の修正と再実行

Webサイトの表示速度、アクセシビリティ、SEO、安全性、AIによる操作のしやすさを調べ、実測とコード確認を基に改善の優先順位を整理するスキル。

• サイト公開前に品質を総点検したいとき
• 分野を横断して修正順を決めたいとき
• AIがページを操作しやすいか調べたいとき

Webサイトの安全性、ブラウザ互換性、コード品質を点検し、実際のページで得た証拠を基に問題箇所を修正して、同じ条件で再確認するスキル。

• 安全性と依存関係を点検したいとき
• 非推奨のブラウザAPIを置き換えたいとき
• HTMLやエラー処理を修正したいとき

Webページの読み上げ対応やキーボード操作、色の見やすさをWCAG 2.2に沿って点検し、自動監査と手動確認を組み合わせて改善するスキル。

• キーボード操作とフォーカスを確認したいとき
• フォームのラベルとエラー通知を直したいとき
• 画像の説明や配色を点検したいとき

AIエージェントの記憶に誤情報や根拠のない確認が混ざっていないか、実際のシステム状態と照合するスキル。連続失敗時や夜間に監査し、問題のある記録を隔離します。

• 同じタスクやツールで連続失敗したとき
• 夜間に記憶の整合性を点検したいとき
• 記録と実際のシステム状態の照合

プッシュやPRの準備完了を伝える前に、変更差分に応じて必要なローカルテストや型検査を選び、実行結果と未検証の範囲を確認・報告するスキル。

• プッシュ前に必要なテストを選びたいとき
• パッケージ間の型と依存関係の確認
• Rendererやリリーススクリプトの検証

Codex Desktopの更新後に、codexhostの画面操作や接続への影響を調べます。更新前後の内部構造と実際の画面を照合し、確認できた不具合と未検証の範囲を整理します。

• Desktop更新後の互換性確認
• 操作部品の消失や配置崩れの調査
• 接続や会話の振り分け不具合の調査

grails-coreのテストをモジュールや個別ケースに絞って実行し、Gradleのレポートから失敗原因を整理して、並列実行の干渉や回帰の修正を支援するスキル。

• 失敗したモジュールやテストの再実行
• コミット前の関連モジュール確認
• 依存関係更新後の回帰調査

grails-coreのコード規約違反や静的解析の指摘を集約し、レポートの読み方から一部の自動修正、手動修正後の再確認まで案内します。

• 全モジュールの品質レポートを確認したいとき
• CodeNarcの指摘を自動修正したいとき
• 対象モジュールの静的解析を有効にしたいとき

Claude Codeで危険なコマンドの実行前に承認を求め、ファイル編集を指定ディレクトリ内に制限する、併用可能な二つの保護モードを設定するスキルです。

• 不慣れなコードで危険な操作を確認
• モジュール改修を一つの範囲に限定
• レビュー対象だけを編集したいとき

コミットメッセージやコード規約、秘密情報の書き込みをClaude Codeの実行前フックでAIが確認し、条件に合わない操作を理由付きで止める設定を支援します。

• コミットの形式を確認したいとき
• リンターで拾えない規約の点検
• 重要なディレクトリの削除確認

機能追加やバグ修正で、先に失敗するテストを書き、通る最小限の実装とコード整理を繰り返して、期待する動作を小さな単位で確かめながら進めるスキル。

• 業務ロジックをテストで定義したいとき
• バグを再現してから修正したいとき
• パーサーや状態遷移を段階的に作りたいとき

Pythonコード向けに、正常系・境界値・エラー・関数間の連携を確認するpytestテストを作成します。複数の入力や共通の準備処理も整理します。

• Python関数のテストを作成したいとき
• 空入力やNone、境界値のテスト
• 不正入力やファイル不在の確認

BambooHR連携のCIに合成データを使ったテストやAPI仕様の確認、秘密情報の検査を組み込み、安全性を確かめるスキルです。

• BambooHR連携の回帰テストを追加したいとき
• API仕様変更をリリース前に検出したいとき
• 秘密情報の混入をCIで防ぎたいとき

従業員情報や認証情報を扱うBambooHR連携について、アクセス権、保存、ログ、Webhookなどの境界を調べ、具体的な安全対策と未解決リスクを整理します。

• 連携のアクセス権を見直したいとき
• ログや保存先の個人情報を点検したいとき
• Webhookや認証情報の安全性を確認したいとき

BambooHR連携の開発を、実在の従業員データやネットワークに頼らず進めるため、架空データのフィクスチャと通信を模したテスト環境を整えます。

• 従業員データを使わず連携を開発したいとき
• 通信なしの契約テストを追加したいとき
• Webhookの署名や再送を試したいとき

暗号資産ウォレットのトークン承認や取引履歴を調べ、危険な権限や不審なパターン、リスクスコアをまとめて安全確認に役立てるスキルです。

• ウォレットの承認状況を点検したいとき
• 不審な取引パターンを調べたいとき
• 危険度の高い承認を洗い出したいとき

Pythonプロジェクトの直接・間接依存に含まれる既知の脆弱性を調べ、深刻度や修正版を整理します。マージ前の確認や監査用の記録作成に使えます。

• Pythonの変更をマージ前に確認したいとき
• PyPIの事故後に依存を点検したいとき
• SOC2向けの監査記録作成

Web APIのCORS設定を複数のOriginで検査し、許可元の無条件な反映や認証情報の扱い、事前確認リクエスト、キャッシュ関連の問題を報告するスキル。

• CORSの事前確認エラーを調べたいとき
• Origin反映の脆弱性報告を検証したいとき
• 公開前のAPIを監査したいとき

コードやクラウド設定のアクセス権限を監査し、過剰な権限や認可チェックの抜けを洗い出します。権限対応表と重大度別の指摘、具体的な修正計画をまとめます。

• APIの認可チェック漏れを探したいとき
• AWS IAMの過剰な権限の点検
• ロール権限と職務分離の確認

Attio連携の変更を、テスト用データと応答形式の検証で確認するCIを整えます。CRMデータを変更せず、プルリクエストの判断に使える検証結果をまとめます。

• Attio連携のPRに自動検証を加えたいとき
• ページ取得やエラー処理を確認したいとき
• テスト出力の機密情報漏れを確認したいとき

AssemblyAIを使う音声処理で、認証情報、処理地域、同意、保持、削除、モデル学習の扱いを整理し、データ保護上の確認事項と検証結果をまとめます。

• 音声処理のプライバシー設定を確認したいとき
• 音声データの処理地域を整理したいとき
• 保持・削除方針を連携先まで確認したいとき