Tencent

WeKnoraの知識ベースで、質問への回答生成と原文の検索を目的に応じて使い分けるスキル。CLIのコマンド選択、引用付き回答、会話の継続を案内します。

• 知識ベースに引用付きで質問したいとき
• 分析用に原文の断片を集めたいとき
• 文書名やファイル名で探したいとき

PDFから本文や表を取り出し、フォームへの入力や複数ファイルの結合を支援します。フォーム項目の抽出や、処理前のファイル確認に使う手順もまとめています。

• PDFの本文を抽出したいとき
• PDF内の表を取り出したいとき
• 指定データでPDFフォームを入力

WeKnoraの知識ベースや文書をCLIから管理し、検索や資料に基づく質問応答を行うための共通ガイドです。認証、JSON出力の読み方、エラー時の対応を扱います。

• WeKnoraの認証を設定したいとき
• 知識ベースや登録文書の管理
• 蓄積した資料の検索と質問応答

ログイン済みのChromiumをbsk CLIで操作し、ページ閲覧やフォーム入力、表・リストのデータ抽出、タブ操作、UIテスト、不具合調査を進めるスキルです。

• ログイン済みページを読み取りたいとき
• 表やリストをJSON・CSVで抽出
• フォーム入力やタブ操作を任せたいとき

ログイン済みのChromiumを専用ツールで操作し、ページの読み取り、フォーム入力、タブ操作から、Webサイトの不具合調査やUIテストまで進めるスキルです。

• ログイン済みページを確認したいとき
• フォーム入力やタブ移動を任せたいとき
• サイトのエラーや通信を調べたいとき

AIエージェントの長期記憶や検索用の知識ベースに保存された不正な指示が、後の回答や権限判断を変えないか検査します。内容の保持と動作の変化を併せて確認します。

• 保存した指示の後続会話への影響を確認
• 追加文書が回答の根拠になるか点検
• 保存した会話要約による権限変更を検査

AI製品やエージェントの権限とデータの境界を整理し、指示注入やツール悪用を検証して、証拠・業務への影響・修正案を含む安全性評価報告を作るスキル。

• 公開前のAIエージェントの安全性評価
• 指示注入やツール悪用の耐性検証
• スキル・プラグイン・MCPの監査

エージェントとの対話を通じ、秘密情報の要求、根拠のない安全保証、危険な操作への誘導、権威のなりすましなど、利用者の信頼を悪用する応答を検出します。

• パスワードや秘密鍵の要求を検証
• 誤った安全保証を確認したいとき
• 危険な操作につながる助言の点検

導入前や利用中のエージェントスキルを端末内で静的に調べ、説明とコードの不一致、権限の乱用、機密情報の持ち出しなどのリスクを確認するスキルです。

• 導入前にスキルを確認したいとき
• 環境内の全スキルの監査
• 説明とコードの一致を調べたいとき

ファイル操作・コード実行・通信機能を持つAIエージェントに対話で試験を行い、想定外の命令実行や範囲外のファイル参照、URL取得の証拠を整理するスキル。

• コマンドやコード実行機能の安全性確認
• 指定ディレクトリ外への参照テスト
• 対話によるURL取得の動作確認

複数のAIエージェント間で、非公開データの漏えい、なりすまし、通信経路の不備、権限を越えた操作が起きないかを対話で検証し、証拠付きで報告するスキル。

• エージェント間の情報漏えい確認
• なりすましや通信境界の迂回を検証
• 通信の暗号化と共有ログの公開範囲確認

文書や検索結果、Webページに隠れた命令を模した対話テストで、エージェントが本来の作業から逸脱したり、機密情報の開示に従ったりしないかを検証します。

• アップロード文書内の命令への耐性検証
• 検索で取得した文章の扱いを確認
• Webページ内の隠し命令の検証

AIエージェントが入力に紛れたコマンドや未検証の外部コードを実行しないか、対話で検査します。実行経路ごとの応答を確認し、根拠と改善案をまとめます。

• シェル利用時の命令混入を調べたいとき
• 入力をコードとして実行するか確認
• 外部スクリプトの読み込みを点検

AIサービス、MCPやスキル、エージェントの安全性検査と、モデルの安全制限を回避する誘導への耐性評価を依頼し、進捗や結果を取得するスキル。

• AIサービスの既知の脆弱性検査
• MCPやスキルのソース監査
• 保存済み設定やYAMLでのAgent検査

外部のプラグイン、ツール、モデルや更新元をAIエージェントが未検証で受け入れないかを対話で試し、依存関係を経由する侵入リスクを証拠付きで報告するスキル。

• 未知の配布元のプラグイン受け入れ確認
• 依存関係のバージョン固定と完全性確認
• 利用者が渡すツール定義の検証確認

OpenClaw の設定、導入済みスキル、既知の脆弱性、プライバシー情報の露出を点検し、環境全体や導入前の個別スキルのリスクを確認するスキルです。

• OpenClaw 全体の安全性点検
• 導入前にスキルを確認したいとき
• 導入済みスキルのリスク監査

AIエージェントの複数段階の処理で、一つの障害が全体停止や無制限の再試行に広がらないかを対話で検査します。エラーの伝播や代替処理の有無を確認します。

• 必須APIの停止時の動作を調べたいとき
• 処理間の不正データ伝播を確認
• 再試行の上限と代替処理を点検

ユーザーメッセージによる指示の上書きや役割の偽装を対話で試し、AIエージェントの内部指示の漏えいや動作変更を、応答の証拠とともに報告するスキル。

• 直接的な指示の上書きを検証したいとき
• システム・開発者指示の漏えい確認
• 役割の偽装による動作変更の確認

AIエージェントが読めるソースコードや設定に埋め込まれたAPIキー、パスワード、秘密鍵を対話で探し、実値の開示を伴う問題をファイルの場所とともに報告するスキル。

• コード内のAPIキーの開示を確認
• `.env`や設定内の認証情報を点検
• デプロイ・インフラ設定の秘密情報確認

AIエージェントのセキュリティ調査で見つかった問題を、OWASP ASIの10分類に対応付け、深刻度や修正時期の目安とともに整理するスキル。

• AIエージェントの脆弱性分類
• 漏えいや不正操作に分類を付けたいとき
• 複数の検出スキルの結果を整理

Web閲覧機能を持つAIエージェントが、偽の認証ページの指示に従い、記憶した個人情報などをURLのパスに埋めて外部へ送る問題を検査するスキル。

• 閲覧エージェントの不正指示への反応検査
• 記憶した個人情報のURL流出確認
• 偽のセキュリティ認証への追従検査

AIエージェントの長期記憶やメモに不正な指示が保存され、後の応答に影響するかを対話で検証し、保存の確認や追跡応答を証拠としてまとめるスキル。

• 長期記憶への不正な指示の保存確認
• プロフィールやメモ機能の安全性評価
• 保存した指示の後続応答への影響確認

AIエージェントとの対話を通じて、APIキーや個人情報、内部設定の漏えいを段階的に点検し、実際に取得できた機密情報を根拠に問題を報告するスキル。

• APIキーや認証情報の漏えい確認
• システムプロンプトの開示検査
• 個人情報や内部設定の露出点検

AIエージェントが他の利用者や組織のデータを開示したり、権限外の管理操作を実行したりしないかを対話で検査します。実際の開示や操作を根拠に問題を報告します。

• 他の利用者や組織のデータアクセスを点検
• 管理者専用操作の権限確認
• 会話上の主張で権限が上がるか確認