テスト・セキュリティのスキル

コミット前のステージ領域とプッシュ前のコミット履歴を調べ、APIキーやアクセストークンなどの機密情報を見つけて対処につなげるスキルです。

• コミット前に機密情報を確認したいとき
• プッシュ前に履歴のトークンを調べたいとき
• 漏えいした値を含む履歴を整理したいとき

LoongCollectorのC++・Goのユニットテスト、BDD形式のE2Eテスト、性能ベンチマークを設計・レビューし、境界条件や実行環境を含む基準に沿って確認するスキルです。

• C++・Goのユニットテストを書くとき
• E2Eテストの構成を確認したいとき
• 性能ベンチマークを追加するとき

QAの観点で変更差分の背景や処理の流れを確かめ、正確性、安全性、性能、テスト、運用性などの潜在的な問題を洗い出してレビューします。

• PRの潜在的な不具合を探したいとき
• 性能や並行処理の影響を確認したいとき
• エラー処理や互換性を点検したいとき

BDD形式のE2Eテストの構成を理解し、featureファイルでシナリオを記述したり、Goのテスト動作関数を追加・登録したりする手順を確認できます。

• E2Eテストの構造を理解したいとき
• feature形式でテストシナリオを書きたいとき
• Goの動作関数を追加・登録したいとき

BDD Godogを使うE2Eテストの命名、環境タグ、手順の組み立て方を示し、登録済みのテスト動作に沿った実装と検証を助けるスキルです。

• GodogでE2Eテストを書きたいとき
• テスト名や環境タグを統一したいとき
• ログ収集の検証手順を組み立てたいとき

LoongCollectorのE2Eテストをシナリオ設計から記述、Docker Composeでの実行、失敗時のログ確認まで進める手順を案内します。

• 新しいE2Eテストの観点を設計したいとき
• featureファイルを作成したいとき
• Docker Composeでテストを実行したいとき

TDesign Vue Nextの規約に沿って、Vueコンポーネントやhooks・utilsの単体テストを作成・整理し、Vitestで対象テストを確認するスキルです。

• コンポーネントAPIのテストを追加したいとき
• Issueの回帰テストを書くとき
• hooksやutilsのテストを見直すとき

Windowsの回帰テストで、ユーザーから見える契約や独立した期待値を守り、フィクスチャの妥当性とテスト範囲を監査するスキルです。

• Windowsの回帰テストをレビューしたいとき
• 期待値と実装の独立性を確認したいとき
• フィクスチャの妥当性を点検したいとき

OpenClawのWindowsアプリ変更に必要なテストや画面・MCP・ゲートウェイの証拠を選び、検証結果と未確認事項を整理します。

• Windowsアプリ変更の検証計画を立てたいとき
• 画面やMCPの動作証拠を集めたいとき
• ノードコマンドの検証項目を整理したいとき

CrabboxでリモートのWindows環境にチェックアウトを同期し、ビルドやテスト、対象を絞った動作確認を実行して結果を記録します。

• リモートWindowsでビルドしたいとき
• Windows固有のテストを実行したいとき
• WSL境界の挙動を確認したいとき

公開済みで修正済みの脆弱性をローカル環境で安全に再現し、脆弱版と修正版の差を確かめるための検証ガイドを作るスキルです。

• 修正済みCVEの再現ガイドを作りたいとき
• 脆弱版と修正版を安全に比べたいとき
• 公開済み事故を防御テストに使いたいとき

公開済みで修正済みの脆弱性を隔離環境で再現し、修正前後の挙動を比較して、原因や対策を検証・解説するスキルです。

• 修正済みCVEをローカルで再現したいとき
• 脆弱版と修正版を比較したいとき
• セキュリティ修正をレビューしたいとき

npmやPyPIなどの外部依存関係を調べ、安定版の更新、既知の脆弱性、ハッシュのずれを確認し、インストールと動作を検証します。

• 外部依存が最新か調べたいとき
• 依存パッケージの脆弱性を確認したいとき
• インストーラーのハッシュを点検したいとき

脆弱性の検出結果を実際の悪用可能性や影響で優先順位付けし、修正・緩和の追跡からパッチ方針、外部報告への対応まで扱います。

• 脆弱性管理の運用を立ち上げたいとき
• スキャナーの指摘を優先順位付けしたいとき
• 露出度に応じたパッチ期限を決めたいとき

システムの設計や変更前に、守るべき資産やデータの流れ、信頼境界を整理し、現実的な攻撃と対策を洗い出して優先順位をつけるスキルです。

• 新機能の設計時に脅威を洗い出したいとき
• 認証やデータ処理の変更を確認したいとき
• セキュリティレビュー前に論点を整理したいとき

設計や変更内容をリリース前に点検し、認証・権限・データ・秘密情報・依存関係などの問題を攻撃経路と修正案つきで整理します。

• 設計の安全性をリリース前に確認したいとき
• プルリクエストのセキュリティをレビューしたいとき
• 安全なコーディング基準を整えたいとき

社員やサービスがどのシステムにアクセスできるかを設計・点検し、権限の棚卸し、退職時の停止、SSOや多要素認証の整備を支援します。

• アクセス権限を棚卸ししたいとき
• 異動・退職時の権限を整理するとき
• SSOや多要素認証を検討するとき

データの分類から暗号化、鍵やシークレットの管理、匿名化、削除まで、情報そのものを守る設計と見直しを支援します。

• データ保護の設計をしたいとき
• 暗号化の効果を確かめたいとき
• 鍵やシークレットを管理したいとき

攻撃の兆候を捉える監視体制を設計し、必要なログの選定、行動に基づく検知、アラートの調整、発生後の対応手順まで整理するスキルです。

• 監視の対象範囲を点検したいとき
• インシデントを見逃した原因を調べたいとき
• ノイズを抑えて重要なアラートを残したいとき

セキュリティ侵害の疑いから収束後の振り返りまで、初動判断、封じ込め、調査、連絡、復旧の進め方を整理し、対応計画や訓練にも役立てます。

• 侵害の疑いがある事案の初動を整理したいとき
• インシデント対応計画を作りたいとき
• 対応訓練のシナリオを準備したいとき

組織のセキュリティ方針やリスク判断、インシデント対応の指揮を担い、許容できない危険を止めるための判断を支援するスキルです。

• セキュリティ方針や対策を決めるとき
• 技術選定のセキュリティリスクを判断するとき
• リリースを止める指摘か検討するとき

科学分野の分析コードを点検し、単位や座標、統計手法、生物プロセスのモデル設定などに関する既知の誤りを構造化して報告します。

• 分析コードの科学的な誤りを確認したいとき
• 単位や地理座標の計算を点検したいとき
• 統計検定や多重比較の扱いをレビューしたいとき

作業の完了や修正を報告する前に、テストやビルドなどの確認コマンドを実行し、出力を根拠に実際の状態を伝えるためのスキルです。

• 完了報告の前にテストを確認したいとき
• 修正内容を検証してから伝えたいとき
• PR作成前にビルド結果を確かめたいとき

PlaywrightでローカルのWebアプリを操作・確認し、画面の動作を検証したり、スクリーンショットやブラウザログを取得したりできます。

• ローカルアプリの画面動作を確かめたいとき
• UIの不具合を再現して調べたいとき
• 画面のスクリーンショットを保存したいとき