テスト・セキュリティのスキル

C++のテスト作成や失敗調査を支援し、GoogleTestやCTestの設定、カバレッジ計測、サニタイザーによる診断を扱います。

• C++の単体テストを追加したいとき
• GoogleTestとCTestを設定したいとき
• 不安定なテストの原因を調べたいとき

AgentShieldでClaude Codeの設定ファイルやMCPサーバー、Hooks、Agentsを調べ、秘密情報の露出や危険な権限設定、注入リスクなどを検出するスキルです。

• Claude Codeの設定を安全点検したいとき
• MCPやHooksの変更後に確認したいとき
• 設定変更をコミットする前に監査したいとき

Spring Bootサービスの認証・認可や入力検証、CSRF、秘密情報、依存関係などを確認し、安全設定や公開前チェックを進めるスキルです。

• Spring Bootの認証設定を確認したいとき
• APIの入力検証を見直したいとき
• CSRF対策を選びたいとき

新機能の追加、バグ修正、リファクタリングを、テスト作成から始めるTDDで進め、単体・統合・E2Eテストで網羅率80％以上を目指すスキルです。

• 機能追加をテスト先行で進めたいとき
• バグ再発を防ぐテストを書きたいとき
• テストを保ちながらリファクタリング

機能開発や大きなコード変更の後に、ビルド、型、Lint、テスト、秘密情報、差分を順に点検し、結果を報告するスキルです。

• PR作成前に変更を点検したいとき
• リファクタリング後の品質を確認したいとき
• テスト結果とカバレッジをまとめたいとき

Spring Bootの機能追加や不具合修正で、JUnit 5などを使って先にテストを書き、実装・リファクタリングとカバレッジ確認を進めるスキルです。

• 新機能のテストを先に書きたいとき
• バグ修正に再発防止テストを加えたいとき
• テストを保ちながらリファクタリングしたいとき

Spring Bootの変更を公開・PR前に検証し、ビルド、静的解析、テストとカバレッジ、安全スキャン、差分レビューの結果を整理するスキルです。

• PRを出す前に変更を検証したいとき
• 大規模改修後の品質を確認したいとき
• 依存更新後にテストと安全性を調べたいとき

Spring Bootの機能追加やバグ修正で、JUnit 5やMockitoなどを使い、テストを先に書いて実装・リファクタリングへ進むTDDの手順を支援します。

• 機能追加をテスト先行で進めたいとき
• SpringのAPIをテストしたいとき
• Repositoryの統合テストを書きたいとき

Playwrightでログインや検索などのE2Eテストを整理し、ページオブジェクト、実行設定、CI連携、スクリーンショットや動画の保存、不安定なテストの調査方法を学べます。

• 画面操作のE2Eテストを整理したいとき
• CIでPlaywrightを実行したいとき
• 失敗時の画面や動画を保存したいとき

Djangoアプリの認証・権限設定や、CSRF、SQLインジェクション、XSSへの対策を整理し、本番環境の安全設定やファイル・APIの保護方法を案内します。

• 本番公開前にDjangoの設定を点検したいとき
• ユーザーやロールごとの権限を実装したいとき
• SQLやHTMLの入力処理を安全にしたいとき

GoのテストをTDDで組み立て、表形式のテストやサブテスト、ベンチマーク、ファジング、カバレッジ確認まで進めるための実践パターンを案内します。

• Go関数のテストを追加したいとき
• HTTPハンドラーの応答を確認したいとき
• 処理速度やメモリ使用量を測りたいとき

認証やAPI、ユーザー入力、決済などを実装する際に、秘密情報の管理から入力検証、権限確認、攻撃対策までを点検するチェックリストと実装例を示します。

• 認証機能を実装するとき
• APIの入力検証を点検したいとき
• 決済処理の安全性を確認したいとき

AIエージェントの機能や変更を評価する基準を事前に定め、回帰チェックや成功率の記録を通じて、Claude Codeの作業結果を検証します。

• 実装前に完了基準を決めたいとき
• 変更による回帰を確認したいとき
• エージェントの成功率を測りたいとき

GoogleTestやCTestを使ったC++のテスト作成・修正から、失敗や不安定なテストの調査、カバレッジやSanitizersの設定まで支援します。

• C++のユニットテストを追加したいとき
• GoogleTestやCTestを設定したいとき
• 不安定なテストの原因を調べたいとき

Spring Bootサービスの認証・認可、入力検証、CSRFやCORS、秘密情報、依存関係の確認など、Spring Securityを使う際の安全設定を案内します。

• JWT認証やロール制御を追加したいとき
• 入力検証やSQL対策を見直したいとき
• CSRFやCORSの設定を確認したいとき

Claude Codeの設定ファイルやMCPサーバー、フック、エージェント定義をAgentShieldで調べ、設定ミスや秘密情報、注入リスクなどを洗い出すスキルです。

• Claude Codeの新規設定を点検したいとき
• 設定変更をコミット前に確認したいとき
• MCPやフックのリスクを調べたいとき

Djangoアプリのテストを、pytest-djangoやfactory_boyを使って設計する方法を扱います。モデル、ビュー、DRF APIの検証から、Mock、カバレッジ、TDDの進め方まで参照できます。

• Djangoのテスト基盤を整えたいとき
• モデルやビューの振る舞いを検証したいとき
• DRF APIの認証や更新をテストしたいとき

pytestを使ったPythonテストの設計や実装を支援し、TDD、テスト用データの準備、モック、複数条件の検証、カバレッジ確認を扱います。

• Python機能をテストから開発したいとき
• pytestのテスト一式を設計したいとき
• 外部依存をモックして検証したいとき

Djangoの変更をPRやリリース前に点検するため、マイグレーション、コード品質、テスト、カバレッジ、安全性、デプロイ準備の確認手順をまとめます。

• Djangoの変更をPR前に点検したいとき
• モデル変更後のマイグレーションを確認したいとき
• テストとカバレッジをまとめて確認したいとき

EU MDR（2017/745）に沿って医療機器の技術文書を点検し、臨床評価や市販後調査などの必要書類の不足・不備を整理した監査レポートを作成します。

• 技術文書の必要書類を確認したいとき
• MDR監査前に不足項目を洗い出したいとき
• 機器クラス別の監査レポートを作りたいとき

公開・更新前のAIエージェント用スキルを、構成や安全性、実行結果から評価し、改善点と修正版のSKILL.mdをまとめる監査スキルです。

• スキルを公開する前に監査したいとき
• 更新後の品質を確認したいとき
• テスト結果から改善点を整理したいとき

性能改善の仮説を一度に一つずつ変更して検証し、基準値との差と根拠を記録する管理された実験向けスキルです。

• 性能改善の仮説を検証したいとき
• 変更前後のベンチマークを比べたいとき
• 実験結果と根拠を記録したいとき

XQUICの変更に対し、正常系と異常系の単体テストや全件実行、エンドポイントでの挙動確認を求め、検証結果や未確認箇所を明示します。

• コミット前に変更を検証したいとき
• 単体テスト一式を実行したいとき
• エンドポイントの確認漏れを把握したいとき

公開済みのXQUICコードPRを、仕様適合性、テスト、異常系、性能、メモリ安全性の5項目で事前レビューし、根拠付きのローカル報告にまとめます。

• 公開済みPRをレビュー前に点検したいとき
• ドラフト解除前に仕様適合性を確認したいとき
• 異常系やテストの不足を調べたいとき