Alireza Rezvani

ソースコードの危険な記述や依存パッケージの既知の脆弱性を調べ、規格に沿った管理策の点検、修正の優先順位付け、CI/CDへの検査導入を支援します。

• 秘密情報の埋め込みや注入攻撃の危険を調べたいとき
• 依存パッケージの脆弱性対応を優先付けしたいとき
• CI/CDにセキュリティ検査を組み込みたいとき

プロジェクト内のファイルから言語や実行環境を調べ、検査・テスト・ビルドを自動化するGitHub ActionsやGitLab CIの設定を作るスキル。

• 新規プロジェクトに自動検査を入れたいとき
• 壊れやすいパイプライン設定の見直し
• GitHub ActionsとGitLab CI間の移行

設計、フロントエンド、テスト、セキュリティ、AIなどの開発業務から必要な専門スキルを探し、担当領域を比較して個別の手順を読み込むための案内役です。

• 設計や実装に合うスキルを選びたいとき
• テストやコードレビューの手順探し
• AIやデータ分野の専門スキル探し

評価用の事例でプロンプトの改善前後を比較し、検索資料を使うAIの回答品質やエージェント設定も点検。出力形式の設計とトークン・費用の見積もりを支援します。

• プロンプトの改善前後を比較したいとき
• 検索資料に基づく回答品質の測定
• エージェントのツール設定やループの点検

サービス停止や性能低下の発生から復旧後の振り返りまで、障害対応を整理します。重大度の判定、時系列の再構成、関係者への報告案や再発防止策の作成を支援します。

• 障害の重大度と初動を整理したいとき
• 散在する記録から時系列を作りたいとき
• 顧客や社内向けの障害報告を準備したいとき

API設計とコードのひな形生成、PostgreSQLの性能改善、認証や入力検証の整備、負荷テストを通じて、要件に合うバックエンドの設計・実装を支援します。

• OpenAPIからAPIのひな形を作りたいとき
• PostgreSQLの遅いクエリ調査
• 認証と入力検証の見直し

画像内の物体検出や領域分割を行うAIの開発を支援。データ整備、モデル選定、学習・評価から推論の高速化、本番環境への導入まで手順を整理するスキル。

• 物体検出の処理を構築したいとき
• 画像と注釈データを整備したいとき
• 学習済みモデルを高速化したいとき

利用規模や予算に合うAzureの構成を選び、インフラをコードで定義するBicepテンプレートの生成から、費用分析、デプロイ手順の整備まで支援するスキル。

• AzureでWebアプリ基盤を設計したいとき
• マイクロサービスやイベント処理の構成選定
• Bicepとデプロイ手順の作成

機能の公開を切り替えるフラグの設計から段階公開、廃止までを支援します。古いフラグの検出、緊急停止手順の文書監査、導入サービスの比較にも使えます。

• 新機能の段階公開を計画したいとき
• 古いフラグを整理したいとき
• 緊急停止手順を監査したいとき

顧客データや本番環境に関わる計画を、脅威・被害範囲・検知・対応・規制・委託先の六つの観点で点検し、実施可否と実施前に必要な対策を整理するスキル。

• 顧客データを扱う機能の公開前
• SOC 2やISO 27001の監査準備
• データに触れる委託先を評価したいとき

ISO/IEC 42001のAIマネジメントシステムを6つの問いで点検。対象範囲、方針、リスク対応、内部監査、既存管理体制との統合を確認し、準備状況と優先課題を整理するスキル。

• 認証の第1段階審査前の準備点検
• 年次の内部監査計画の準備
• 新しいAIシステムの管理対象への追加

コード変更を本番障害、保守性、セキュリティの三つの視点で厳しくレビューし、見落としや弱い前提を洗い出して、重要度とマージ判断をまとめるスキル。

• プルリクエストをマージ前に確認
• AIが書いたコードの再レビュー
• 認証やデータアクセス処理の点検

財務・売上・人材など会社の健全性を8分野で点検し、点数と信号色で可視化します。部門間に波及するリスクや改善の優先順位、不足しているデータも整理します。

• 取締役会向けの経営状況整理
• 対応が必要な部門を見つけたいとき
• 部門間に波及するリスクの確認

AI学習データの利用権限、データ基盤の選定、資産の商品化、採用計画を6つの問いで検討し、事業上の判断に必要な課題と次の行動を整理するスキル。

• AI学習前のデータ利用権限の確認
• データ基盤の構成を比較したいとき
• 商品化やM&A前のデータ資産評価

複数の規格・法規制への対応状況を六つの質問で点検し、証拠資料の重複や担当者の不在、監査日程の課題を整理して、認証準備の判断と次の行動につなげます。

• 新しい規格への対応前に点検したいとき
• 年間監査日程の計画
• 複数規格の証拠資料を集約したいとき

GDPR監査に向け、処理記録、法的根拠、リスク評価、本人からの請求、域外移転、漏えい対応を6つの質問で点検し、条文付きの指摘と優先対応を整理します。

• 年次のGDPR内部監査に備えたいとき
• 漏えい後の保護体制を点検したいとき
• データ保護当局の調査に備えたいとき

米国向け医療機器の品質監査に備え、苦情処理、工程の妥当性確認、製造記録、是正措置などを6つの質問で点検し、証拠の不足と次の対応を整理するスキル。

• 年次の内部品質監査を準備したいとき
• FDA査察前の準備状況確認
• Form 483への回答資料の整理

直販とパートナー経由の販売について、人件費や支援費、間接費まで含めた費用と投資対効果を比較し、制約や条件変化を踏まえて販売経路の配分案を示します。

• 四半期ごとの販売経路の採算比較
• 販売パートナー担当者の採用検討
• 取締役会への販促支援費の効果説明

財務・製品・営業など複数の経営視点から戦略案を検討し、推奨案と反対意見を会議メモに整理。各役割の独立した評価と相互批評を通じ、創業者の判断材料をそろえます。

• 部門をまたぐ価格改定の検討
• 資金調達と支出削減の比較
• 経営各分野の独立した意見収集

製品ロードマップや機能案を、顧客の目的・継続利用・優先順位など六つの問いで検討し、開発する施策、見送る施策、公開後90日での撤退基準を整理するスキル。

• 四半期の製品計画を点検したいとき
• 機能の開発や廃止を判断したいとき
• 継続利用から製品需要を確かめたいとき

創業者への12の質問で事業・財務・組織・優先課題を整理し、経営助言用の共通ファイルに保存します。AIアドバイザーへの相談前や資金調達後の情報更新に使えます。

• AI経営アドバイザーの初期設定
• 経営会議の相談前に会社情報を整理
• 資金調達後の財務情報の更新

マーケティング計画を、顧客像や一文で伝わる強みから点検します。集客経路ごとの顧客獲得費用と回収期間も確認し、判定と次の具体的な行動をまとめます。

• キャンペーン開始前に点検したいとき
• 訴求やタグラインを見直したいとき
• 新しい集客経路への予算配分

顧客維持やカスタマーサクセスの計画を6つの質問で検証。解約要因、顧客区分、担当者の配置・採用・報酬を点検し、判断と次の行動を報告書にまとめます。

• 顧客維持率の低下を調べたいとき
• カスタマーサクセスの増員計画の検証
• 顧客区分と支援方法の見直し

実行済みの経営判断を、事前に決めた成功・中止基準と実績で評価し、当初の仮説や反対意見も検証して、次の判断に生かす振り返り記録を作るスキル。

• 意思決定の90日後レビュー
• 中止基準に達した施策の検証
• 大きな判断を撤回した理由の分析