OpenAI

Symphonyのバージョン更新から検証、PRのマージ、タグ付けまでを進め、Burritoのリリース処理とGitHubの公開成果物を確認します。

• Symphonyの指定バージョン公開
• 次のパッチリリースの準備
• マージ済みコミットへのタグ付け

現在の差分と会話の経緯を確認し、変更内容・理由・検証結果を記した Git コミットを作成します。対象ファイルを整理し、実際の変更に合うメッセージに整えます。

• 完了した作業を理由付きでコミットしたいとき
• 会話の経緯からコミット文面を作成
• 選択済みファイルに無関係な変更がないか確認

SymphonyとCodexの実行ログを課題・セッションの識別情報で追跡し、処理の停止や再試行の繰り返し、予期しない失敗の発生箇所と原因を調べます。

• 停止した処理の原因を調べたいとき
• 再試行の繰り返しを追跡したいとき
• Codexの失敗箇所の特定

現在のブランチを検証して origin に送信し、プルリクエストを作成・更新します。変更全体に合うタイトルと本文を整え、本文の検査まで進めるスキルです。

• ローカルの変更を origin に送りたいとき
• テンプレートに沿って PR を作成したいとき
• 作業範囲に合わせて PR の説明を更新

Symphonyの認証済み接続を使い、Linearの課題照会や状態変更、コメントの作成・編集、GitHub PRの関連付け、動画添付を進めます。

• Linearの課題詳細を確認したいとき
• 課題コメントを作成・編集したいとき
• 課題の進行状態を変更したいとき

プルリクエストの競合、レビュー指摘、自動チェックを確認し、修正と再検証を進めます。取り込める状態になったら変更を一つにまとめてマージするスキルです。

• PR のマージ完了まで任せたいとき
• マージ前に main との競合を解消
• 自動チェックの失敗調査と再実行

作業中のブランチに最新の origin/main をマージし、変更の意図を確認しながら競合を解消します。検証と解消内容の報告まで進めるスキルです。

• 開発ブランチに最新の main を取り込みたいとき
• 双方の変更意図を保って競合を解消したいとき
• リモートの作業ブランチと同期したいとき

接続済みのCodex Security Cloudから、既存の脆弱性の指摘やレポート、担当者、検証記録、スキャン状況を読み取り、確認できた範囲を整理します。

• Cloudの指摘リンクを確認したいとき
• 重要度・担当者別の指摘一覧
• 保存済みの検証・修正チェックの確認

リポジトリの構成や攻撃者に可能な操作、信頼の境界を整理し、想定されるセキュリティ上の問題を脅威モデルとしてMarkdownにまとめるスキル。

• システム構成と信頼の境界の文書化
• 脅威モデルを作成・更新したいとき
• 個別の監査に向けた前提整理

セキュリティ上の指摘について、攻撃者の入口から影響箇所までをコードの証拠で追跡し、反証や既存対策も踏まえて深刻度と報告の要否を判断するスキル。

• 指摘の悪用経路を確認したいとき
• 既存対策を踏まえ深刻度を見直したいとき
• 報告前に反証を検討したいとき

確認済み、または疑いのある脆弱性について、入力から危険な処理までを追跡し、正当な利用や互換性を保つ修正と、再現・回帰テストによる検証を行うスキル。

• 報告された脆弱性を修正したいとき
• 修正を迂回する別入力の確認
• セキュリティ修正の回帰確認

固定したパッチやPR差分の影響範囲、不具合の起こりやすさ、テストによる保護、復旧のしやすさを調べ、マージ判断と自動マージ候補の可否を助言するスキル。

• 生成パッチの取り込み判断
• PR変更の本番影響を調べたいとき
• テストと切り戻し手段の評価

検証済みのセキュリティ指摘を、Linear・Jira・GitHubの課題やアドバイザリ下書きに整理し、重複確認と内容承認を経て登録・更新するスキル。

• 検証済み指摘を課題として登録
• 同じ指摘を扱う既存課題の再利用
• 複数の指摘を確認して一括登録

リポジトリ全体や指定ディレクトリを独立した複数回のセキュリティ監査にかけ、検証済みの指摘と調査範囲を集約したレポートを作成するスキル。

• リポジトリ全体を繰り返し監査したいとき
• 指定ディレクトリを詳しく調べたいとき
• 検証済みの指摘と調査範囲の集約

脆弱性のメモや検証コード、ソース、監査結果を照合し、成立条件と確認できた影響を明確にした、単独で読める報告書にまとめるスキル。複数件にも対応します。

• 調査メモを脆弱性報告書にしたいとき
• ソースと検証コードの主張の照合
• 複数の脆弱性の個別報告書の作成

脆弱性報告やコードを根拠に、個別修正を超えるセキュリティ設計の改善案を作り、変更前後の構成図、性能や運用の負担、移行方法を比較するスキル。

• 複数の脆弱性の構造的原因を探したいとき
• 設計の改善案と負担を比較したいとき
• 変更前後の構成図で説明したいとき

リポジトリ全体や指定フォルダのコードを一巡してセキュリティ上の問題を調べ、根拠や深刻度、確認できた範囲と未解決事項を報告にまとめるスキル。

• リポジトリの標準監査をしたいとき
• 指定フォルダやパッケージの点検
• 根拠と監査範囲を確認したいとき

報告された脆弱性が現在のコードで修正されたかを、攻撃経路や回避方法、正常動作の証拠から検証します。ファイルを変更せず、指摘ごとに判定と根拠を返します。

• 報告済み脆弱性の修正を確認したいとき
• セキュリティ修正の回避経路の確認
• コード移動・再構成後の修正検証

スキャナーやチケットから届いた脆弱性の指摘を、コードとセキュリティ方針に照らして判定し、悪用のしやすさに基づく優先順位と不足する根拠を整理するスキル。

• スキャナーの脆弱性指摘の精査
• JiraやLinearのセキュリティ案件確認
• GitHubの警告や勧告の評価

リポジトリのセキュリティ確認範囲や守るべき条件、対象外の項目を整理し、コードの実態に合うSECURITY.mdの作成・見直し・更新を支援するスキル。

• リポジトリの確認範囲を定めたいとき
• 守るべきセキュリティ条件の文書化
• 既存方針とコードの整合性確認

検出された脆弱性候補について、再現テストやコードの追跡で根拠を確かめ、報告対象かどうか、判断の確度と未確認点を候補ごとに記録するスキル。

• 脆弱性候補を再現して確かめたいとき
• 過去の誤検知判定の再確認
• 実行環境がないコードの経路確認

PRやコミット、ブランチ、作業ツリーの差分から脆弱性を調べ、削除ファイルや関連コードも確認して、検証結果とレビュー範囲を報告するスキル。

• PRの脆弱性を確認したいとき
• マージ前のコミットやブランチ点検
• 削除ファイルを含むローカル変更の点検

リポジトリやコード変更から脆弱性の候補を探し、攻撃者が操作する入力、問題のある処理や防御、影響箇所を根拠とともに整理して検証につなげるスキル。

• コード変更による安全性への影響確認
• リポジトリ内の脆弱性候補の調査
• 後続の検証に向けた根拠整理

Product Designで使う製品URL、Figma、参考画像、ブランド資料や好みを保存・更新します。次回のデザイン作業で参照する前提をそろえ、保存内容の確認にも使えます。

• Product Designの初期設定
• Figmaや製品URLを保存したいとき
• 参考画像やブランド資料の整理