テスト・セキュリティのスキル

AIエージェントがリポジトリを編集する前に、危険な自動処理や未コミット変更などを確認し、Green・Yellow・Redの判定と次の安全な手順を記録します。

• エージェント編集前にリポジトリを点検したいとき
• フックや自動処理の危険性を調べたいとき
• 認証情報を書き込む処理を見つけたいとき

ブロック番号や依存関係を固定し、Alchemyを使うローカルのブロックチェーンテストを整えます。再実行での結果確認、通信量の記録、障害時の切り分けまで扱います。

• 固定ブロックでローカルテストを追加したいとき
• フォークテストの不安定さを調べたいとき
• テストデータと参照ブロックの更新

Adobe連携の権限や認証情報、Webhookの送信元確認、署名付きURL、ログを点検し、必要最小限の権限と安全な秘密情報の更新手順を整えるスキル。

• Adobe連携の権限を見直したいとき
• 認証情報を併用期間を設けて更新する
• 偽のWebhookや再送への対策を検証する

Alchemy連携の認証エラーや利用制限、部分的な応答失敗を分類し、原因の切り分けから再試行の範囲、復旧確認、問い合わせ用の記録作成までを支援します。

• Alchemyの429を調査したいとき
• Portfolioの部分失敗を確認したいとき
• 認証とリクエストの不備の切り分け

Adobeの処理が止まる、失敗するなどの複雑な障害を、通信、認証、権限、データ形式、非同期処理、保存先や後続処理に分けて調べ、根拠と最小限の対処をまとめます。

• 停止したAdobeジョブの原因を調べたいとき
• 断続的なAdobe API障害を切り分けたいとき
• 認証と権限の問題を区別したいとき

Adobe連携のコードや設定を点検し、廃止API、認証の取り違え、秘密情報の露出などのリスクを、根拠となる箇所や修正案、テスト方針とともに整理するスキル。

• 廃止されたAdobe APIを探したいとき
• 認証と秘密情報の扱いの点検
• 非同期処理や署名付きURLの確認

Adobe関連の障害調査に向け、収集対象を許可リストで限定し、秘密情報や顧客データを検査しながら、再現手順やハッシュ付きの診断資料をまとめます。

• Adobeのサポート用資料を準備したいとき
• 合成データで障害を再現したいとき
• 診断アーカイブの秘密情報を点検したいとき

Adobeの各種サービスで扱うPDFや画像、プロンプトなどのデータ経路を整理し、分類、保存先、署名付きURL、保持・削除、来歴、プライバシー要求の確認事項を記録します。

• Adobe連携のデータ経路を整理したいとき
• 署名付きURLの管理方法を確認したいとき
• 保持・削除や法的保全を見直したいとき

Abridgeの導入環境について、データ管理やアクセス権、端末、EHR連携、監査記録、インシデント対応などの証拠を確認し、責任範囲と未解決の統制課題を整理します。

• Abridge導入環境の安全性を評価したいとき
• 統制評価を最新の証拠で更新したいとき
• ベンダーと医療機関の責任を整理したいとき

患者データを使わず、Abridge連携の自社側コードを合成データでローカル検証します。状態遷移やタイムアウト、重複受信などの失敗を再現するスキル。

• 患者データなしで連携コードを検証したいとき
• タイムアウトや重複受信を再現したいとき
• 下書きのレビューと引き渡しを確認したいとき

Abridge導入時に、同意確認から録音、診療記録の生成・レビューまでの基本動作を検証します。承認済みのテスト診療を使い、根拠との対応や失敗時の挙動も確認します。

• Abridge新規環境の基本動作確認
• 同意・録音・記録レビューの検証
• Linked Evidenceのサンプル確認

Abridgeの録音、記録の確認、Epicへの引き渡し、アクセスの不具合を観測情報から切り分け、患者情報を抑えた証拠と担当窓口への引き継ぎ資料を整理するスキル。

• 録音とアップロード障害の切り分け
• 記録生成の遅延や編集画面の不具合調査
• Epic連携障害の担当窓口の特定

Abridge連携コードのCIに合成データを使った回帰チェックを加え、同意状態、ノート確認、ログの秘匿、ロールバックなど顧客側の処理を検証します。

• Abridge連携の回帰テストを追加したいとき
• 同意やノート確認の処理を検証したいとき
• ログに機微情報が出ないか確かめたいとき

Adobe連携の変更を自動テストで検証し、認証情報を渡さない外部PRの検査と、承認済み環境での実接続テストを分け、公開前の判定条件と検証証跡を整えるスキル。

• Adobe連携変更のオフラインテスト整備
• フォークの認証情報隔離を確認したいとき
• 廃止済み接続先や秘密情報の検出

Abridgeの障害調査で、録音や診療記録を含めず、許可した項目だけを集めたサポート用資料と確認用マニフェストを作成します。

• 障害サポート用の証拠をまとめたいとき
• 共有資料の除外項目を記録したいとき
• 調査情報を安全な経路で引き継ぎたいとき

OSINTスキル群のSKILL.md設定や補助スクリプトを検証し、同期チェックとスモークテストを実行して、動作状態を確認するスキルです。

• SKILL.mdの設定を検証したいとき
• 補助スクリプトの動作を確認したいとき
• スキル群のスモークテストを行うとき

許可を得た外部調査で、S3・GCS・Azureのストレージや依存パッケージ、クラウド・Kubernetes・CI基盤を探索し、所有関係と公開状況を踏まえて露出を評価するスキルです。

• クラウドストレージの公開状況を調べたいとき
• 漏えいキーからAWSアカウントIDを調べたいとき
• npmやPyPIの依存混同リスクを確認したいとき

公開DNSレコードを組み合わせ、メールのなりすましが成立する条件や経路、SPFの参照上限超過・停止した参照先のリスクを判定します。

• メールドメインのなりすまし耐性を監査したいとき
• SPF -allだけで安全か確認したいとき
• SPFのPermErrorや長い参照チェーンを調べたいとき

企業の法人名から子会社、関連ドメイン、保有ネットブロックやASNをたどり、所有根拠と確度を記録しながら組織のインターネット上の資産を洗い出します。

• 法人名から企業グループの外部資産を把握したいとき
• 子会社や関連ドメインを調べたいとき
• 種ドメインにないネットブロックやASNを探したいとき

許可されたドメインを対象に、資産の発見から露出調査、所見整理までの外部OSINTを進め、確認済み所見をまとめたExcelレポートを作成します。

• 許可済みドメインの外部OSINTを一通り進めたいとき
• サブドメインや稼働ホストを発見したいとき
• ホストの公開コンテンツやJavaScriptを調べたいとき

組織のログイン基盤やテナント間の信頼関係を調べ、許可された範囲でアカウントの存在確認と候補作成を行うスキルです。

• 組織のSSOと認証基盤を特定したいとき
• テナント間のフェデレーションを把握したいとき
• 許可済みの範囲でアカウントの存在を調べたいとき

OpenClawの大規模テストや不具合再現をリモート環境で実行し、実際の実行基盤・環境ID・ログ・所要時間を確認して検証結果を報告するスキル。

• OpenClawの大規模テストを実行したいとき
• インストールやDockerの不具合再現
• macOS・Windows・WSL2での動作確認

devcontainer内の隔離環境でE2Eテスト用手順書を実行し、各ステップの成否を構造化してまとめるスキルです。手順書の作成にも対応します。

• 既存のE2E手順書を実行したいとき
• CLIの一連の動作を検証したいとき
• 隔離環境でテストしたいとき

Skillshareの変更をUTM上の実Windows環境で検証し、権限別のE2Eテスト結果を記録するか、保守担当者向けの手動確認手順を用意します。

• Windowsのリンク動作を検証したいとき
• Developer Modeなしの挙動を確かめたいとき
• 権限別にWindows E2Eテストを行いたいとき