「pin」の検索結果

長文のブログや記事をもとに、LinkedIn投稿、Twitter/Xの連続投稿、メール文、広告の導入文、短い動画台本を、語り口をそろえてまとめて作るスキル。

• ブログ記事を複数のSNSに展開したいとき
• 既存記事のメルマガ紹介文を作りたいとき
• 公開済み記事から広告の導入文を作る

B2B商品の特徴と対象市場から理想的な顧客像を整理し、担当者の課題、購入への懸念、導入のきっかけ、広告や営業で伝える訴求案までまとめるスキル。

• B2B広告開始前の顧客像づくり
• 購入への懸念と対応策の整理
• 導入のきっかけに合う訴求づくり

見込み客の特徴や提案内容、購入への懸念をもとに、複数回のメール配信を設計し、件名候補・プレビュー文・本文・行動喚起を一貫した語調で作るスキル。

• 登録後の歓迎メールを作りたいとき
• 購入への懸念に答える継続メール作成
• 商品提案につなげる販促メールの設計

Google・Meta広告と遷移先ページを照合し、訴求のずれ、行動を促すボタンの分かりやすさ、フォームの入力負担を点検して改善案をまとめるスキル。

• 成約率低下の原因を調べたいとき
• 広告開始前にページを点検したいとき
• ページのA/Bテスト仮説づくり

GoogleとMetaの広告構成を目標・予算・成果データから点検し、細分化や配信対象の重複を見つけ、キャンペーンの統合案と移行計画をまとめるスキル。

• 引き継いだ広告アカウントの点検
• 四半期ごとの広告運用チェック
• 成果停滞の構造的な原因調査

Webサイトのサブドメインや稼働中のホスト、URLを収集し、調査対象を整理するスキル。JavaScript解析やAPI仕様の探索、変更の継続監視も扱います。

• Webサイトの公開資産を棚卸ししたいとき
• APIや認証関連URLの調査優先順位付け
• JavaScript内の接続先や秘密情報の確認

許可されたレッドチーム演習で、アクセス獲得や影響の実証を目標に、検証の優先順位、証拠の保存、関連アプリへの確認、収集データの最小化を整理するスキル。

• 許可されたレッドチーム演習の準備
• 再現に失敗した指摘の再評価
• 関連アプリに共通する弱点の確認

iOSアプリの配布ファイル取得から内部解析、通信や動作中の検証までを案内し、埋め込まれた認証情報、通信設定、アプリ連携の問題を調べるスキルです。

• iOSのバグバウンティ調査
• IPA内の認証情報とAPIの探索
• ATS設定とアプリ通信の検証

TLS証明書やDNS、メール認証の設定不備を調べ、実害を示す証拠と報告対象の条件から、修正推奨にとどまる項目と脆弱性として報告すべき問題を見極めるスキル。

• TLS証明書と暗号設定の点検
• DNSから乗っ取り候補を調べたいとき
• メールなりすましの証拠確認

検索や絞り込み、APIの入力からSQLインジェクションを調べ、応答の差に合う検証方法を選び、データへの影響と再現手順を脆弱性報告にまとめるスキル。

• 検索や絞り込み入力の脆弱性点検
• 応答に合う検証方法を選びたいとき
• ORMのクエリ生成リスクの確認

公開JavaScriptから画面の裏で使われるAPIの接続先や経路を洗い出し、ログイン画面だけでは分からない認証・アクセス制御の漏れを検証するスキル。

• 公開JavaScriptからのAPI経路調査
• SSOの背後にあるAPIの認証確認
• 遅延読み込みファイル内の経路調査

Webサイトで公開されたソースマップ、設定ファイル、Git履歴、API仕様書などを調べ、漏えいした秘密情報や内部API、ビルド情報を見つけるスキル。

• ソースマップの公開を確認したいとき
• 設定ファイルやGit履歴の漏えい点検
• API仕様書から接続先を整理したいとき

JWTの署名検証や鍵の扱いにある不備を調べ、改変した認証トークンが受け入れられるかを確認します。他ユーザーの情報へのアクセスなど、実害の検証も支援します。

• JWTの署名検証を調べたいとき
• 署名方式と鍵の扱いの検証
• 弱いHMAC秘密鍵の調査

共有文書を検索して回答するRAGの保存・検索層を点検します。別利用者への不正文書の混入や組織間の情報漏えい、検索結果の誘導を独立した証拠で検証します。

• 共有ナレッジや文書チャットの点検
• アカウント・組織間のアクセス分離確認
• 検索結果の原文・メタデータ漏えい調査

ブラウザ内で起きる認証回避や情報漏えいの原因を調べ、DOM操作、画面間通信、CSSなどの問題を実際の影響とともに検証する診断スキル。

• ブラウザ側のスクリプト注入調査
• 画面間通信の送信元確認の点検
• CSS経由の情報漏えい検証

gRPCサービスの公開範囲や認証・権限を調べ、内部APIの外部露出、プロキシ経由のなりすまし、平文通信などを確認し、応答コードと実際の影響から問題を検証するスキル。

• 公開gRPCサービスとメソッドの棚卸し
• 内部APIの認証と権限を点検したいとき
• プロキシとバックエンドの認証情報の比較

Androidアプリの取得から解析、実行中の通信確認までを支援し、埋め込まれた認証情報や内部API、外部から呼び出せる機能を調べるスキル。

• 診断対象のAndroidアプリの棚卸し
• APK内の認証情報や内部APIの確認
• 他のアプリから呼べる機能の点検

端末側のデータを中心に動くJavaScript・TypeScriptアプリをTinyBaseで構築し、画面連携やデータ保存、端末間同期の実装と動作確認を支援します。

• TinyBaseアプリを新規作成したいとき
• スキーマと画面を連携したいとき
• 再読み込み後もデータを残したいとき

新機能の追加やバグ修正を、テストを先に書く手順で進めるスキル。単体・結合・画面操作のテストを組み合わせ、カバレッジ80％以上を基準に実装と改善を進めます。

• 利用シナリオから新機能を作りたいとき
• バグの再現テストを書いて直したいとき
• テストを保ってコードを整理したいとき

Claude Codeのセッション終了時に会話を評価し、エラー解決や利用者の修正から再利用できる手順を抽出して、次回に使うスキルとして保存します。

• エラー解決の手順を残したいとき
• 利用者の修正を次回に生かしたいとき
• ライブラリの回避策を記録したいとき

TypeScript・JavaScript・React・Node.jsの開発で、命名、型、エラー処理、API、テストの書き方をそろえ、読みやすいコードに整えます。

• プロジェクトのコード規約の統一
• 長い関数と深い条件分岐の整理
• API応答と入力検証の統一

研究データに合う統計検定の選択から、前提条件の確認、効果の大きさの解釈、必要な標本数の検討まで支援し、結果をAPA形式の文章や図表にまとめます。

• 群間比較や関連に合う検定を選びたいとき
• 分析前に正規性・分散・外れ値を確認
• 研究に必要な標本数を見積もりたいとき

アイデアの具体化、実装、不具合調査など、今の状況に合う関連スキルと使う順番を案内し、仕様作成や作業の引き継ぎを含めて開発の進め方を選ぶためのスキル。

• アイデアから実装までの進め方選び
• 難しい不具合調査の入口を探したいとき
• 複数セッションの仕様と作業計画

メモや文字起こしなどの素材から、読者の前提知識と記事の切り口を決め、段落ごとに相談しながら構成と表現を整え、別ファイルに記事を仕上げるスキルです。

• 散らばったメモを記事にしたいとき
• 文字起こしから記事を作りたいとき
• 冒頭案を比べて切り口を決めたいとき