zebbern

TypeScriptの型設計から実装、ビルド設定までを支援します。複雑な型や型ガードを整理し、画面とAPIを通した型の整合性を保つコードを作ります。

• 複雑なデータの型を整理したいとき
• tRPCで画面とAPIの型を揃えたいとき
• tsconfigとビルドの見直し

Wiresharkでネットワーク通信を収集・絞り込み、接続不良や遅延、不審な通信を調べます。保存済みの通信記録からやり取りを再構成し、統計や調査記録にまとめます。

• 通信の遅延や接続不良を調べたいとき
• 保存記録をIPや通信方式で絞りたいとき
• 不審なDNSや通信パターンを調べたいとき

事業や機能の説明から、GDPRや中国の個人情報・広告関連法の確認表を作るスキル。法的根拠、リスク、対応状況、改善策を整理し、対応の優先順位を示します。

• 新機能公開前の法令確認表の作成
• 個人に合わせたおすすめ機能の確認
• 国外へのデータ移転の確認項目整理

ネットワークやWebアプリ、クラウドの脆弱性を調べるために、診断ツールの選定・設定から結果の検証、修正提案を含む報告書作成までを案内するスキル。

• ホストや公開ポートの調査
• Webアプリの脆弱性を調べたいとき
• クラウドの設定を点検したいとき

SSHサービスの探索から暗号設定、パスワード・鍵認証、既知の脆弱性、ポート転送までを検証し、診断結果を文書にまとめるスキルです。

• SSHの探索と暗号設定の監査
• パスワードや秘密鍵認証の検査
• SSHの既知の脆弱性と設定不備の確認

Next.js 14+のApp Routerで、画面とサーバー処理を実装します。データ取得やキャッシュ、表示速度の改善、SEO設定から本番公開まで支援します。

• App Routerで画面を作りたいとき
• Server Actionsでフォーム更新
• データ取得とキャッシュ更新の設定

PDFの文字・表・画像の取り出しや、結合・分割・回転、新規作成を進めるスキルです。スキャン文書の文字認識、フォーム入力、透かしやパスワード設定も扱います。

• PDFの表をExcelに取り出したいとき
• 資料の結合や必要なページの切り出し
• スキャンPDFの文字を読み取りたいとき

侵入テストの目的・対象範囲・予算を整理し、環境準備や担当者選定、実施中の監視、発見した脆弱性の修正確認までをチェックリストで支援するスキル。

• 侵入テストの目的と範囲の定義
• テスト環境と監視の準備
• 診断担当者の選定と報告要件の合意

許可を得た侵入テストで使うコマンドを、ネットワーク調査、Web脆弱性検査、パスワード検証、通信解析などの目的別に参照し、実行方法を確認するスキル。

• ホスト探索とポート調査のコマンド参照
• Web脆弱性検査のコマンド確認
• パスワード検証のコマンド確認

PlaywrightでWebアプリの操作やAPI、画面の見た目を検証するテスト作成を支援します。不安定なテストの修正から、継続的に自動実行する環境の設定まで扱います。

• ログインやフォーム操作のテスト
• API・画面差分・使いやすさの検証
• 時々失敗するテストを直したいとき

LinuxやWindowsで一般ユーザーから管理者権限に至る経路を調べ、権限設定やサービス、認証の弱点を検証する手法と使用ツールを整理するスキル。

• Linuxの権限設定の点検
• Windowsのサービスや権限の検証
• Active Directoryの権限経路調査

ソフトウェア開発の要件を作業単位に分け、三点見積もり・Tシャツサイズ・機能点分析から適した方法を選び、不確実性やリスクを含む工数レポートにまとめるスキル。

• 企画初期の開発工数の概算
• スプリント計画の作業見積もり
• 顧客向け見積もりの内訳作成

Cloudflare R2やAWS S3にファイルをアップロードし、有効期限付きのダウンロードリンクを発行します。保存先の切り替えや期限の指定にも対応します。

• PDFを期限付きリンクで共有したいとき
• 仕事用と個人用の保存先を選びたいとき
• 共有リンクの有効期限を指定したいとき

React Three Fiberで3Dモデルや図形に動きを付ける実装を支援します。回転や浮遊、モデル内の動作再生、ばねのような動きと描画負荷の調整を扱います。

• 3D図形に回転や浮遊を加えたいとき
• GLTFの動作を再生・切り替えたいとき
• クリックやドラッグに弾みを付けたいとき

Reactで3D画面を作るコードの実装・レビューを支援します。不要な再描画やアニメーション処理を点検し、モデル読み込み、状態管理、物理演算の使い方も整理します。

• 3Dシーンの不要な再描画の確認
• アニメーション更新処理の改善
• モデル読み込みと待機表示の実装

ReactとNext.jsのコードを性能面から見直し、データ取得の待ち時間や配信コード量、不要な再描画を改善するための実装・レビュー指針を提供します。

• Reactの性能レビュー
• Next.jsのデータ取得を改善したいとき
• 配信コード量を減らしたいとき

許可された対象のサブドメインや稼働中のサイト、使用技術を調べ、複数ツールを組み合わせた情報収集からXSSなどの脆弱性の検証、報告用の整理までを案内するスキル。

• 許可範囲のサブドメインと稼働サイトの調査
• 使用技術や隠れたAPIの確認
• 情報収集の流れを自動化したいとき

CSVやExcelの表データから線形回帰・ロジスティック回帰を実行し、係数や当てはまり、統計的な有意性、説明変数の重なりを調べ、平易に解説するスキル。

• 売上と数値要因の関係を調べたいとき
• 顧客の解約に関係する要因の分析
• 係数の有意性と当てはまりの確認

計画や設計の判断点を一問ずつ掘り下げ、推奨回答も示しながら認識をそろえます。判断同士の依存関係を整理し、コードで確認できる疑問は調査して解消します。

• 実行前に計画を厳しく点検したいとき
• 設計の未決事項を明確にしたいとき
• 判断同士の依存関係の整理

AWS環境の侵入テストで、IAMの権限やS3、EC2、Lambdaの設定を調べます。権限昇格の経路や認証情報の露出を検証し、監査の指摘事項を整理するスキルです。

• IAMの権限昇格経路を調べたいとき
• S3のアクセス権と公開状況の点検
• EC2の認証情報の露出を確認したいとき

参考UI画像から配色・文字・余白・部品のルールを整理し、製品要件と組み合わせて、統一感のある画面をReactで実装するための指示文と複数案を作るスキル。

• UI画像からデザインルールを抽出したいとき
• 参考画面に沿ったMVPを作りたいとき
• 統一感のある画面案の比較

WebアプリのIDやファイル名を変えた際に、他の利用者の情報へアクセスできないかを検証し、権限チェックの不備の証拠と影響、修正案を整理するスキル。

• テストアカウント間の権限を確認したいとき
• 領収書や文書のダウンロード権限の点検
• 問題のあるAPIと証拠の報告

ソースコードの読み込み関係とフォルダ構成を解析し、モジュールの依存図、ファイル間のフロー図、階層図をMermaidやSVGで出力して、構造の把握や資料作りを助けるスキル。

• 初めて読むプロジェクトの構造把握
• コードレビュー時の依存関係の確認
• 技術資料に載せる構成図の作成

Reactコンポーネントの組み合わせ方と状態管理を見直すスキル。真偽値のpropsが増えた設計を整理し、再利用しやすい部品やAPIの設計を支援します。

• 真偽値のpropsが多い部品の整理
• 再利用する部品ライブラリのAPI設計
• 共有状態とProviderの責務の見直し