Seth Hobson

実行ファイルの解析を妨げる保護や難読化を調べるスキル。許可されたセキュリティ調査やCTFで、保護手法の特定、解析のための回避方針、報告書やコードの作成を支援します。

• 許可された検体の保護機構の特定
• パックされた実行ファイルの解析準備
• CTF用のデバッガー検出の実装

メモリの保存データからプロセスや通信、不審なコードを調べ、侵害調査を支援。RAMの取得からVolatilityによる解析、証拠の抽出と記録まで扱います。

• 調査対象の電源を切る前にRAMを保存したいとき
• 不審なプロセスや通信を調べたいとき
• マルウェア解析用のファイルや文字列の抽出

Pythonプロジェクトの作成から依存パッケージの追加・更新、仮想環境や実行バージョンの管理まで、uvを使って開発環境を整える手順を案内するスキル。

• Pythonプロジェクトを新規作成したいとき
• 既存のパッケージ管理をuvへ移したいとき
• Pythonのバージョンと仮想環境の管理

Pythonの入力検証、例外の使い分け、バッチ処理の部分的な失敗への対処を整理し、原因や修正方法が伝わるエラー処理をアプリやAPIに実装するスキル。

• ユーザー入力やAPI引数を検証したいとき
• 例外の種類とエラーメッセージの設計
• 一部の失敗後もバッチを続けたいとき

Pythonの接続先やAPIキーなどをコードから切り離し、環境変数で管理するスキル。設定値の型や必須項目を起動時に検証し、開発・本番ごとの設定を整理します。

• コード内の設定を環境変数に移したいとき
• 開発環境と本番環境の設定分離
• 起動時に設定不足を検出したいとき

Claude Codeのツール実行をCedarの許可ルールで制御し、実行したツール名を電子署名付きで記録して、オフラインで検証するための設定を支援します。

• Claude Codeの実行権限を制限したいとき
• ツール名を署名付きで記録したいとき
• 公開鍵で記録をオフライン検証したいとき

決済システムのカード情報保護を、PCI DSSの要件に沿って設計・実装するスキル。暗号化やログのマスキング、カード番号を代替値に置き換える方法を扱います。

• 安全な決済フローの設計
• カード情報をトークン化したいとき
• ログや保存データの機密情報点検

過去の相場データで売買戦略を検証する仕組みを設計します。未来の情報の混入や上場廃止銘柄の除外による偏りを防ぎ、取引コストも含めて成績を評価します。

• 売買戦略の検証基盤を作りたいとき
• 過去の成績に偏りがないか調べたいとき
• 取引コスト込みで戦略を比較したいとき

Pythonのファイルやフォルダを役割ごとに整理し、外部に公開する機能の範囲を設計します。新規プロジェクトの構成から既存コードの分割、テストの配置まで支援します。

• Pythonの新規プロジェクト構成設計
• 複数の役割が混在するファイルの分割
• __all__による公開範囲の整理

Pythonのファイルやデータベース接続を、例外時も解放できるように設計し、同期・非同期の後片付けや状態を持つストリーミング処理を支援するスキル。

• 例外時もデータベース接続を閉じたいとき
• ファイルと一時ファイルの後片付け
• 非同期コンテキストマネージャーの作成

実行ファイルを実行せずに調べ、条件分岐やループ、データ構造の手掛かりから処理の流れを読み解きます。逆アセンブルや逆コンパイルの結果を理解するためのスキルです。

• 未知の実行ファイルを理解したいとき
• 命令列から分岐やループを復元したいとき
• データ構造や関数の引数を推定したいとき

採点済みの実行記録や本番ログを選別し、モデルの追加学習用データに変換します。成功例や修正済み回答、同じ課題の回答ペアを整え、機密情報や評価用データの混入を防ぎます。

• 高得点の成功例を学習に使いたいとき
• 専門家が修正した失敗例の活用
• 同じ課題の回答ペアを作りたいとき

サブスクリプションの継続課金や請求書発行を自動化する仕組みの実装を支援します。決済失敗時の再試行、契約状態の管理、プラン変更時の日割り計算も扱います。

• SaaSの継続課金を実装したいとき
• 請求書の作成・送付の自動化
• 決済失敗時の再試行と通知の設計

既存コードや設計案からOpenAPI 3.1の仕様書を作成・保守し、APIドキュメントの整備、クライアントSDKの生成、実装と仕様の整合性確認に役立てるスキル。

• 既存コードからAPI文書を作りたいとき
• 実装前にAPI仕様を決めたいとき
• 仕様書からSDKを生成したいとき

LangChain 1.xとLangGraphで、外部ツールを使うAIアプリを設計します。会話履歴や処理状態の管理、文書検索、動作の記録やテストも扱います。

• 外部ツールを呼ぶAIエージェント開発
• 会話履歴と処理状態を管理したいとき
• 文書処理と検索の流れを作りたいとき

PlaywrightやCypressで利用者の一連の操作を確かめるE2Eテストを整備し、不安定なテストの調査や重要な画面操作の自動検証を支援するスキル。

• ログインや購入のテスト自動化
• 不安定なテストを調査したいとき
• CI/CDでブラウザテストを実行

サービス障害の検知から復旧確認まで、担当者が順番に追える対応手順書を作成します。重大度の判定、連絡先への引き継ぎ、関係者への状況報告も整理します。

• 決済サービスの障害手順書作成
• データベースの復旧手順整理
• 新しい障害対応当番への引き継ぎ

遅いSQLの実行計画を読み、インデックスや検索条件、結合方法を見直すスキル。PostgreSQLの例をもとに、原因の調査から改善方針の検討まで進めます。

• 遅いSQLの原因を調べたいとき
• インデックスの種類や列順の見直し
• EXPLAINの実行計画の読み解き

コミットやPR、リリース情報から変更履歴とリリースノートを自動生成する流れを整え、コミット形式の統一やバージョン管理のルールづくりも支援するスキル。

• コミットやPRから変更履歴を自動生成
• チームのコミット形式を統一したいとき
• GitHubやGitLabのリリースノート整備

データベースのテーブルや列の変更、既存データの変換を進め、サービスを止めずに移行する段取りや、失敗時に元へ戻す手順を組み立てるスキル。

• データベースの列名を段階的に変えたいとき
• 住所データを複数の項目に分けたいとき
• 移行失敗時に戻す手順を用意したいとき

ライブラリやフレームワークの大きな更新に向け、互換性と破壊的変更を調べ、段階的な更新計画、動作テスト、問題発生時の復旧手順を整理するスキルです。

• フレームワークの大きな更新を計画したいとき
• 脆弱性のある依存関係を更新したいとき
• パッケージのバージョン競合を解消したいとき

コード変更の目的や設計、バグ、セキュリティ、テストを順に確認し、修正必須の問題と提案を分けて伝えます。具体的で建設的なレビューと、チーム共通の確認基準づくりを支援します。

• プルリクエストを体系的に確認したいとき
• 共通のレビューチェックリストづくり
• 若手開発者に具体的な助言をしたいとき

画像・音声・動画・文書・データを、端末にあるツールで別形式へ変換します。原本を残し、外部サービスへ送信せずに、出力内容や品質の変化まで確認するスキル。

• MP4からMP3音声を取り出したいとき
• PNG画像をJPEGへ変換したいとき
• MarkdownのDOCX化やOfficeのPDF化

システムの障害対応当番の交代時に、進行中の障害や調査、直近の変更を整理し、引き継ぎ文書の作成から連絡・通知確認までの手順を整えるスキル。

• 障害対応当番の引き継ぎ文書作成
• 障害対応中に指揮役を交代したいとき
• 時差のあるチームの非同期引き継ぎ