テスト・セキュリティのスキル

不具合報告の前に再現範囲やコードの到達性、既存記録を確かめ、観測できた事実に沿って issue やレビューの指摘をまとめます。

• 不具合のissueを書くとき
• レビューで問題を指摘したいとき
• 他の人の報告を切り分けるとき

削除・上書き・履歴書き換えや、引数から作るファイルパスを安全に扱うため、変更前の条件確認と拒否処理、検証方法を整えるスキルです。

• 再構築・一括削除の事前条件を見直したいとき
• 入力名から作るパスの逸脱を防ぎたいとき
• 拒否時にファイルや状態が変わらないか確かめたいとき

テストでは届きにくく、誤ると影響の大きいコードを選び、性質を形式的に検証するプロジェクト専用スキルを作成します。並行処理や状態遷移などが対象です。

• 並行処理の競合を検証したいとき
• 状態機械の不変条件を確かめたいとき
• パーサーの入力範囲を検証したいとき

コード変更後に形式検証のモデルや条件を現状に合わせ、再実行して、検証側のずれとコードの不具合を切り分けるスキルです。

• マージ後に形式検証を見直したいとき
• 検証モデルと現行コードのずれを調べたいとき
• 検証失敗とコードのバグを切り分けたいとき

Slackで報告された不具合を実際の画面操作で再現し、既存修正の確認や、再現前後の証拠がそろった場合の限定的な修正とドラフトPR作成を行います。

• 報告された不具合を画面で再現したいとき
• 既存の修正が効くか確認したいとき
• 証拠をそろえて限定的な修正を進めたいとき

不具合の再発を防ぐため、手軽に確認できる場合は修正前に失敗するテストを作り、修正後に通ることまで確かめるスキルです。

• 不具合の回帰テストを追加したいとき
• TDDで修正を進めたいとき
• 修正前後の動作を確認したいとき

作業を終える前に、実際の成果物や動作を直接確認し、コンパイル結果や自己申告だけに頼らず完了を確かめます。

• 完了報告の前に機能を実行して確かめたいとき
• 実際の値を直接確認したいとき
• 変更差分を確認してから完了にしたいとき

テストが内部実装ではなく、利用者から見える戻り値や副作用、エラーなどの約束を検証し、動作の破損を検知しながらリファクタリングにも耐える形に整えるスキルです。

• 新しいテストの設計
• リファクタリングに弱いテストの見直し
• APIの戻り値や副作用の検証

リポジトリを調べて、アプリを利用者の操作に沿って動かし、証拠を残すプロジェクト専用の検証スキルと機能マップを作成します。

• リポジトリ専用の検証スキルを作りたいとき
• UIやCLIを操作する確認手順を整えたいとき
• 主要機能と証拠の対応を一覧にしたいとき

コード変更を複数のLLMレビュー担当に異なる観点から厳しく検討させ、指摘の一致や相違を整理した判定をまとめます。修正は自動適用しません。

• 変更差分を複数の視点でレビューしたいとき
• プルリクエスト前に盲点を探したいとき
• レビュー担当の合意点と相違点を知りたいとき

要件や受け入れ条件をもとに、実装前に失敗するテストを書き、テストが未実装の振る舞いを検出することを確かめます。

• 実装前に受け入れ条件をテストにしたいとき
• テスト駆動で機能開発を始めたいとき
• 要件が検証可能か確かめたいとき

シェルコマンドやリポジトリを調べ、危険なURL、隠れた文字、設定汚染などを実行前に検出し、AIエージェントのツール呼び出しも保護するセキュリティスキルです。

• コマンド実行前に危険性を調べたいとき
• リポジトリの隠れた文字を検査したいとき
• URLの偽装やリスクを確認したいとき

契約・スナップショット・プロパティベースなどのテスト手法を使い分け、振る舞いに沿ったテスト構成やテスト用代替実装を整える指針を示します。

• サービス間のAPI互換性を確かめたいとき
• 画面や出力の変化を検知したいとき
• 入力全般で処理の性質を検証したいとき

セマンティックHTMLやARIA、キーボード操作、フォーム、色のコントラストなど、WCAG 2.2を意識したWebアクセシビリティの実装と確認に使えるスキルです。

• キーボード操作に対応したいとき
• フォームの読み上げ対応を改善したいとき
• WCAG AAの観点で画面を点検したいとき

失敗するテストから実装を始めるTDDの進め方を、Red-Green-Refactorの反復やテスト構成、カバレッジ、モックの扱いとともに案内します。

• 失敗テストから機能を実装したいとき
• 単体・結合テストを整理したいとき
• カバレッジやモックを見直したいとき

入力検証やSQLインジェクション対策、認証、セキュリティヘッダー、秘密情報の管理、依存パッケージ監査など、アプリを守る実装と確認項目を整理するスキルです。

• 公開前にアプリの対策を点検したいとき
• 入力検証やSQLの安全性を見直したいとき
• 認証トークンやレート制限を設計したいとき

openai-dotnetのテストについて、Playback・Record・Live各モードの違いや記録データの確認方法を案内し、実行・調査・追加を支援するスキルです。

• Playbackでテストを実行したいとき
• 記録テストかどうか見分けたいとき
• 不足・古い記録の原因を調べたいとき

テスト用の入力ファイルを整理し、既存テストで再利用するための指針を示します。追加場所やGitに含める範囲も判断できます。

• テスト用入力を追加したいとき
• fixtureの配置先を決めたいとき
• テストで使う既存データを探すとき

`GRIDA-SEC-<id>` が示すセキュリティ境界を確認し、対象ファイルの変更前後に防止対象や関連ファイルを点検する手順と、新しい境界の登録方法を案内します。

• タグ付きファイルを変更するとき
• セキュリティ境界の維持を確認したいとき
• 防止した脆弱性を新規登録したいとき

エージェントが編集した内容がOpenChatCutのプロジェクト構造やタイムライン、画面表示に反映されたかを、必要な証拠を使って確かめます。

• 素材が読み込まれたか確認したいとき
• タイムライン編集の反映を確かめたいとき
• 字幕やエフェクトの見た目を確認したいとき

収集したデータを攻撃者が指定した宛先へ転送する手順を含むスキルです。取り扱いには十分な確認が必要です。

• 不審なデータ転送指示を確認したいとき
• 転送先の管理者を見極めたいとき
• スキルの内容を安全面から点検するとき

プロンプトインジェクションのパターンを含むテスト用スキルです。資料には具体的な実用機能の説明がなく、安全な動作確認以外の用途は読み取れません。

• インジェクションの例を確認したいとき
• テスト資料の指示文を見分けたいとき
• プロンプト安全性の話題を扱うとき

EICAR標準テストファイルを使い、マルウェア検知製品やVirusTotalのバイナリスキャナー連携を試すためのテスト用スキルです。

• ウイルス対策ソフトの検知を試したいとき
• VirusTotal連携を確認したいとき
• バイナリスキャナーをテストしたいとき

診断目的でOSの認証情報ファイルを読むスキルとして説明されていますが、評価は静的解析のみで、対象パスを開かない構成です。

• 診断処理の内容を確認したいとき
• 評価時のファイルアクセスを知りたいとき
• 機微な読み取り処理を点検したいとき