テスト・セキュリティのスキル

ブラウザーを操作して、Webアプリのテストやフォーム入力、画面キャプチャ、ページ情報の取得を行い、操作結果を確認できます。

• Webフォームを入力したいとき
• アプリの画面遷移をテストしたいとき
• ページ情報を取得したいとき

許可を得た対象の脆弱性診断を、AIエージェントとセキュリティツールで進め、根拠を記録したMarkdown・HTML・JSONレポートにまとめます。

• 許可済みWebサイトを診断したいとき
• ネットワークの脆弱性を調べたいとき
• 診断結果を根拠付きで報告したいとき

MCPサーバーのテスト用に、ツール呼び出しと応答確認を行うモッククライアントの作成を支援します。

• MCPサーバーのツール呼び出しを試したいとき
• 引数に対する応答をテストしたいとき
• テスト時にサーバーを起動・終了したいとき

対話式CLIに入力を渡すモックを用意し、標準入力を使うコマンドのユニットテストや結合テストを支援するスキルです。

• 対話式CLIの入力処理をテストしたいとき
• 標準入力をモックするユーティリティ作成
• プロンプトの分岐を自動で検証したいとき

シェルスクリプトをテストするBATSのファイル構成や入力データ、セットアップ、後片付け、検証処理、モック用ヘルパーを作るスキルです。

• シェルスクリプトのテストを始めたいとき
• BATSの共通セットアップを作りたいとき
• コマンドのモックを用意したいとき

CLIアプリを実際に起動して標準出力や終了コードを確認する、プロセス起動と結果判定を備えたE2Eテスト用ハーネスを整えます。

• CLIを実行して一連の動作を検証したいとき
• 出力と終了コードを確認したいとき
• CLI出力をスナップショットで比較したいとき

複数のアルゴリズム実装を同じ入力で動かし、正解との出力差や実行時間、メモリ使用量を比較して、不具合の原因を絞り込むスキルです。

• 複数の解法の出力を照合したいとき
• アルゴリズムの実行時間やメモリを比べたいとき
• 不一致を再現する最小入力を探したいとき

アルゴリズムの正しさを確かめるため、境界値や大規模入力、ランダムデータを含むテストケースを作り、総当たり解との比較で不具合を探します。

• アルゴリズムの境界値を確認したいとき
• 大規模入力で速度を測りたいとき
• 総当たり解と出力を比較したいとき

CLIコマンドの出力をスナップショットとして保存し、テスト時に期待値との差を確認します。更新用の手順も含め、出力変更を検出するテストを整えます。

• CLI出力の変更をテストしたいとき
• 意図した出力変更を記録したいとき
• CLIの統合テストを整えたいとき

MCP Appsのビルドや起動、ハンドラー登録、表示、CSP設定などをチェックリストで検証し、互換性や移行漏れを確認するスキルです。

• 公開前にMCP Appの動作を確認したいとき
• CSPやリソース設定の漏れを探したいとき
• MCPへの移行後に旧形式を検出したいとき

LLMアプリへの指示乗っ取りを検出し、入力の前処理や出力検証、複数の防御策を組み合わせて対策を設計するスキルです。

• LLMアプリの入力攻撃を検出したいとき
• プロンプト防御を複数層で設計したいとき
• 検出ルールやしきい値を設定したいとき

会話や文章に含まれる氏名、連絡先、金融情報などの個人情報を検出し、マスキングや仮名化などで保護する方法を設計するスキルです。

• 会話ログの個人情報を伏字にしたいとき
• 匿名化の方法を選びたいとき
• 個人情報の検出設定を設計するとき

サンドボックス化されたiframeで動くMCP Appsの通信先を洗い出し、コードや環境設定と照合して、registerAppResourceに設定するCSPを組み立てます。

• MCP AppのCSP設定を監査したいとき
• 読み込まれない外部リソースの接続先を調べたいとき
• 環境別API URLのCSP漏れを確認したいとき

機能追加やバグ修正で、先に失敗するテストを書き、最小限の実装で通してから整理するテスト駆動開発の手順を進めるスキルです。

• 機能追加をテストから始めたいとき
• バグ修正の手順を整えたいとき
• テストを保ちながらコードを整理したいとき

作業を完了・修正済み・合格と伝える前に、コマンドを実行して出力と終了コードを確認し、主張を裏付ける証拠を確かめるスキルです。

• 修正完了を報告する前の確認
• テスト結果を根拠付きで伝えたいとき
• コミット前に状態を確認したいとき

コード品質や仕様の網羅性をチェックリストで評価し、基準に沿った採点と、失敗項目を直すための具体的な提案をまとめます。

• 実装がプロジェクト基準を満たすか確認したいとき
• 仕様要件の実装漏れを探したいとき
• 独自の品質チェックを実行したいとき

不具合の発生条件と修正後の期待動作、維持すべき既存の振る舞いを明文化し、修正を検証できるテスト項目に落とし込むスキルです。

• 不具合の再現条件を明確にしたいとき
• 修正後の期待動作を定義したいとき
• 既存動作を守る回帰テストを作るとき

信頼できない入力やエージェント生成コードを対象に、入力検証、実行環境の隔離、出力の無害化、脅威分析などの対策を検討するセキュリティ用スキルです。

• 信頼できない入力の処理を点検したいとき
• エージェント生成コードを監査したいとき
• リリース前に脆弱性や準拠状況を確認したいとき

テストの実行やカバレッジ、品質指標を確認し、プロジェクトごとの基準に沿って不十分な箇所を見つけるスキルです。

• 変更後にテストとLintを確認したいとき
• カバレッジ不足の箇所を見つけたいとき
• テストファイルの配置や命名を確認したいとき

実装が仕様を満たすかを独立した視点で厳密に確認し、根拠となる箇所を示してPASSまたはFAILで判定するコードレビュー用スキルです。

• 実装が仕様に適合するか確認したいとき
• 複数の変更をまとめて最終レビューしたいとき
• FAIL後の修正を新しい視点で再確認したいとき

コードの変更箇所を調べ、OWASPのリスクや認証・認可の問題、データ漏えい、依存関係の脆弱性を深刻度別に整理して修正案を示します。

• マージ前に変更を点検したいとき
• 認証・認可の変更を確認したいとき
• データ漏えいの危険を調べたいとき

作業完了を宣言する前に、受け入れ条件、テスト、レビューなどの確認項目を満たしたか検証し、未解決の失敗を記録して対応を促すスキルです。

• タスク完了前に条件を確認したいとき
• テストとレビューの漏れを防ぎたいとき
• 検証失敗を記録して対応したいとき

エージェントやスキルの出力を基準値と照合し、正確さ・網羅性・一貫性を採点して、変更後の品質低下も検出します。

• 新しいスキルの出力を評価したいとき
• 変更後に回帰がないか確かめたいとき
• エージェントの品質を定期監査したいとき

テストを先に書き、失敗の確認、実装、整理の順で進める開発手順を徹底します。各段階で実行結果の終了コードを記録し、テストを後回しにしません。

• テストを先に書いて機能を実装したいとき
• バグ修正の再発防止テストを作りたいとき
• 各段階のテスト結果を記録したいとき