テスト・セキュリティのスキル

テスト体制を7層に分けて点検し、網羅率や要件との対応から不足を整理します。監査報告と管理文書を更新し、優先度の高い課題を実装用スキルへ引き継ぎます。

• 7層のテスト不足を調べたいとき
• 要件とテストの対応を確認したいとき
• 品質基準を弱める変更の点検

Web APIのCORS設定を複数のOriginで検査し、許可元の無条件な反映や認証情報の扱い、事前確認リクエスト、キャッシュ関連の問題を報告するスキル。

• CORSの事前確認エラーを調べたいとき
• Origin反映の脆弱性報告を検証したいとき
• 公開前のAPIを監査したいとき

暗号資産ウォレットのトークン承認や取引履歴を調べ、危険な権限や不審なパターン、リスクスコアをまとめて安全確認に役立てるスキルです。

• ウォレットの承認状況を点検したいとき
• 不審な取引パターンを調べたいとき
• 危険度の高い承認を洗い出したいとき

REST APIやGraphQL APIの仕様からテストケースを作り、正常系、入力エラー、認証、CRUD、応答スキーマなどを検証して、エンドポイントごとの網羅状況をまとめます。

• OpenAPI仕様からテストを作りたいとき
• GraphQLのクエリを検証したいとき
• 認証や入力エラーを確認したいとき

AssemblyAI連携のCIに、REST・Streaming v3・Webhookなどのオフライン契約テストを組み込み、合成音声を使う限定的な実環境テストの条件も整えるスキルです。

• AssemblyAI連携のCIテストを追加したいとき
• Webhookやストリーミングの境界条件を検証したいとき
• 合成音声を使う実環境テストを制限したいとき

Attio連携の変更を、テスト用データと応答形式の検証で確認するCIを整えます。CRMデータを変更せず、プルリクエストの判断に使える検証結果をまとめます。

• Attio連携のPRに自動検証を加えたいとき
• ページ取得やエラー処理を確認したいとき
• テスト出力の機密情報漏れを確認したいとき

AssemblyAIを使う音声処理で、認証情報、処理地域、同意、保持、削除、モデル学習の扱いを整理し、データ保護上の確認事項と検証結果をまとめます。

• 音声処理のプライバシー設定を確認したいとき
• 音声データの処理地域を整理したいとき
• 保持・削除方針を連携先まで確認したいとき

Apple Notesの自動化スクリプトを対象に、操作権限・書き出しデータ・認証情報の扱いを点検し、ロックされたメモを除外する手順を整理するスキル。

• メモ自動化の操作権限を点検したいとき
• 書き出しデータと一時ファイルの保護
• 認証情報をKeychainで管理したいとき

Apollo.ioとのAPI連携で、認証キーと個人情報の扱いを整えます。キーの保管・権限分離・更新手順から、ログのマスキングや監査用コードまで扱います。

• APIキーの保管方法を見直したいとき
• ログ内の個人情報を伏せたいとき
• 必要な権限に応じたキーの使い分け

Apple Notes自動化のテストをmacOSのCIに組み込み、模擬クライアントによる検証と、許可済みのMacで行う実アプリ連携テストを構成するスキル。

• プルリクエストでNotesの模擬テストを回したいとき
• JXAスクリプトの構文チェックを追加したいとき
• 許可済みのMacで実アプリ連携を試したいとき

失敗・停止・出力なしのApify Actor実行について、実行情報やログ、データ例、環境情報を集め、原因調査やサポート問い合わせに使う診断アーカイブを作ります。

• 失敗したActorの原因を調べたいとき
• サポート問い合わせ用の情報を集めたいとき
• 正常な実行と失敗した実行を比べたいとき

Claude APIを使うアプリで、APIキーの管理、入力検証、不正な指示への対策、応答の機密情報チェックを整え、検証結果を記録するスキル。

• Claude APIキーの保管と更新を点検
• 入力に紛れた不正な指示への対策検証
• 入力・応答・ログの機密情報チェック

AnimaとFigmaを使うデザインからコードへのパイプラインで、トークンの保管や権限範囲、CI/CDの秘密情報漏えい対策を点検するスキルです。

• Figmaトークンの権限を見直したいとき
• 生成コードへの秘密情報混入を防ぎたいとき
• CI/CDのデザイン連携を点検したいとき

対象サーバーのTLSバージョン、暗号スイート、証明書チェーンや有効期限を調べ、監査基準に関わる問題と具体的な修正案をレポートします。

• 監査で指摘されたTLSの問題を特定したいとき
• 証明書チェーンや有効期限を確認したいとき
• 公開前にサーバーのTLS設定を点検したいとき

テストで実行されたコードの割合を行・分岐・関数ごとに分析し、未検証箇所の優先順位と追加テスト案、過去との差分、CIで使う基準設定をまとめるスキル。

• 未テストのコードを見つけたいとき
• 条件分岐や例外処理のテスト優先付け
• 変更前後のカバレッジ比較

WebサイトのHTTP・HTTPS応答ヘッダーとCookie設定を点検し、不足や設定ミス、情報漏えいのリスクを整理して、優先度付きの修正案をまとめるスキル。

• CSPとHSTSの設定を確認したいとき
• HTTPとHTTPSのヘッダー比較
• Cookieの保護属性の点検

Claude API連携のCI/CDに、モックを使う単体テストとAPI実行型のプロンプト回帰テストを組み込み、実行条件や費用上限を整理します。

• Claude APIの単体テストを自動化したいとき
• プロンプトの応答形式を継続確認したいとき
• CIでAPIキーとテスト費用を管理したいとき

プロジェクトで使う外部ライブラリの既知の脆弱性、古いバージョン、ライセンスの問題を調べ、間接的な依存関係もたどって修正の優先順位と更新手順をまとめるスキル。

• 公開前にライブラリの脆弱性を調べたいとき
• 間接依存の脆弱性の流入元を知りたいとき
• 優先順位を付けてパッケージを更新したいとき

Algolia連携のAPIキーや検索対象データ、インデックス制限を点検し、キーの露出やテナント間の閲覧リスクを洗い出して対策を整理します。

• Algoliaのキーと権限を監査したいとき
• 検索で機密レコードが見えないか確認したいとき
• テナント別の検索制限を点検したいとき

Algolia検索の本番リリース前に、検索品質や認証情報、計測、監視、ロールバックなどの証拠を確認し、 go/no-go を判定するスキルです。

• 検索インデックスを本番公開したいとき
• Algoliaの設定や認証情報を変更するとき
• 検索画面やイベント計測をリリース前に確認するとき

Algoliaの担当者やアプリごとに、チーム権限、APIキーの操作範囲、テナント制限を対応づけ、最小権限や認証情報の更新手順を確認するスキルです。

• Algoliaの権限を最小限に見直したいとき
• アプリごとのAPIキー権限を整理したいとき
• テナントごとの検索制限を確認したいとき

Algoliaの検索設定やデータ形式をCIで検証し、破棄可能なインデックスでの動作確認と後片付けを組み込んで、本番を変更せずに結果を残すスキル。

• 検索の変更をプルリクエストで検証したいとき
• GitHub Actionsで検索を確認したいとき
• 本番を変更せずテストしたいとき

Alchemy連携の変更をCIで検証し、ユニット・契約・フォークテストや秘密情報、異常系のチェックを通じて安全な変更ゲートを整えます。

• Alchemy連携のCIテストを追加したいとき
• GitHub Actionsの秘密情報管理を見直す
• 異常系を含むテストゲートを整えたいとき

AIエージェントがリポジトリを編集する前に、危険な自動処理や未コミット変更などを確認し、Green・Yellow・Redの判定と次の安全な手順を記録します。

• エージェント編集前にリポジトリを点検したいとき
• フックや自動処理の危険性を調べたいとき
• 認証情報を書き込む処理を見つけたいとき