「audit」の検索結果

WebアプリやAPIの脆弱性を、許可された範囲で体系的に調べるスキル。コード・依存関係・秘密情報の点検から、修正案付きの診断報告書作成まで支援します。

• WebアプリのOWASP Top 10点検
• APIの認証・権限制御を調べたいとき
• 依存関係とGit履歴の安全性点検

ソースコードの危険な記述や依存パッケージの既知の脆弱性を調べ、規格に沿った管理策の点検、修正の優先順位付け、CI/CDへの検査導入を支援します。

• 秘密情報の埋め込みや注入攻撃の危険を調べたいとき
• 依存パッケージの脆弱性対応を優先付けしたいとき
• CI/CDにセキュリティ検査を組み込みたいとき

Gitの変更履歴から、利用者向けのリリースノートと次のバージョン案を作成します。コミット形式の検査やパッケージ別の絞り込み、CIでの自動生成にも対応します。

• 公開前のリリースノート作成
• 変更履歴からバージョンを決めたいとき
• マージ前のコミット形式検査

Webアプリの技術選定からプロジェクトのひな形生成、既存コードの品質分析まで支援し、チーム規模や予算に合う構成と改善の優先順位を整理するスキル。

• Webアプリのひな形を作りたいとき
• チームと予算に合う技術選定
• コードの安全性と複雑さの確認

REST APIの仕様書を検査し、命名や応答形式の不統一、既存の利用側に影響する変更を検出。設計品質の採点と改善提案を、ツールの実行結果とともにまとめるスキル。

• API変更のプルリクエストレビュー
• APIの版移行前に互換性を調べたいとき
• チームのAPI設計基準づくり

要件からデータベースのテーブルや関係を設計し、ER図、移行コード、型定義を生成します。組織ごとのデータ分離や監査履歴、インデックスの設計にも対応します。

• 新機能のテーブルを設計したいとき
• テーブルの関係や索引を見直したいとき
• 組織ごとにデータを分離したいとき

スタートアップの契約書や投資条件を点検し、知的財産の帰属や規制上の論点も整理して、交渉案と弁護士に確認すべき質問をまとめるスキル。

• 署名前に契約リスクを確認したいとき
• 投資条件と株式の希薄化の確認
• 知的財産の帰属とOSSライセンスの点検

創業者や初めてCEOを務める人が、権限委譲、時間配分、消耗する業務、判断の盲点を整理し、会社の成長段階に合う役割や後継体制を検討するためのスキル。

• 任せる仕事と判断の範囲を決めたいとき
• CEOの時間配分と消耗要因を見直したいとき
• 会社の成長に合わせ役割を変えたいとき

開発現場の繰り返し作業を見つけ、検証方法や停止条件を備えたAIエージェントの反復手順にまとめます。公開済み手順の比較や既存手順の点検・修正にも対応します。

• コードや会話履歴から反復作業を探したいとき
• 公開済みの反復手順を比較・調整したいとき
• 検証不足や停止条件の欠落を点検したいとき

cmuxのキー割り当てを作業スタイルに合わせて変更・解除し、tmux風やVim風の設定提案から、既存設定の点検、変更後の検証や戻し方の案内まで行うスキル。

• 個別のショートカットを変更・解除したいとき
• tmux風やVim風の操作に揃えたいとき
• ショートカットの上書きを点検したいとき

コードの呼び出し元と呼び出し先、保存と読み込みなどの関係を追い、不具合が起きる条件と影響、反証を確認したうえで、根拠のある修正候補を報告するスキル。

• 取り込み前に変更のバグを探したいとき
• 処理間の状態の食い違いを調べたいとき
• 修正が別の不具合を生まないか確認したいとき

開発タスクごとのテストと確認記録を読み、期待する動作や境界条件の検証、画面画像、承認記録の不足を評価し、完了前に解消すべき問題を整理するスキル。

• 単一タスクのテスト証拠を見直したいとき
• スプリントやシステム全体の証拠監査
• 画面画像と必要な承認記録の確認

公開済みゲームの重大な不具合を、通常のスプリント外で緊急修正するスキル。原因調査から最小限の修正、承認・検証、配布後の確認まで対応履歴を残します。

• 公開版のクラッシュやデータ損失への対応
• 最小限の緊急パッチを作りたいとき
• 承認・検証結果と復旧計画の記録

承認済みのゲーム設計を、システム構成・担当範囲・データの流れ・API境界を示す技術設計書にまとめ、指定エンジンとの適合や判断材料の不足を確認するスキル。

• 実装前に技術設計の全体像を作りたいとき
• システムの層と担当範囲の整理
• データの流れとAPI境界の整理

新しいモデルで動作が悪化したスキル群を、過去の実行記録と変更前後の比較実験で調整し、測定のばらつきを踏まえて、事前に定めた改善基準の達成を確かめるスキル。

• モデル変更後の動作悪化を調べたいとき
• 指示文の変更効果を測定したいとき
• 改善と実行結果のばらつきの切り分け

文章の不可視文字や、画像・文書に含まれるAI由来のメタデータを調べて除去します。文章の書き換えも扱い、処理内容と残る制約を報告するスキルです。

• 自分の文章の不可視文字を除去したいとき
• 画像や文書のAI来歴情報の整理
• 事実と意味を保った文章の言い換え

OpenWorkで提供するAIモデルの追加・削除、別名や割引率の管理、設定の整合性確認を行います。models.devからの更新はGitHubの自動処理で進め、結果まで確認します。

• OpenWorkの提供モデルを追加・削除
• 特定モデルの料金割合を変更したいとき
• モデル一覧と別名設定の整合性確認

GKEのTPU VMが修復中のまま戻らない原因を、VM状態・監査ログ・自動修復履歴から調べ、構成ごとの影響と利用者が取るべき復旧手順を整理するスキル。

• TPU VMの修復停滞を調べたいとき
• TPUスライスへの影響を確認したいとき
• 自動修復の履歴と失敗理由の確認

Google Cloudの複数サービスを組み合わせるシステムを、要件の聞き取りから設計します。サービス選定、構成図、導入手順と検証計画を段階的にまとめます。

• 新規クラウドシステムの要件整理
• クラウド移行先のサービス比較と選定
• 構成図とデータの流れをまとめたいとき

Google Cloud上の業務システムを推奨事項や独自ルールで評価し、違反内容や検査対象の確認、BigQueryへの結果出力をAPI経由で支援するスキル。

• Google Cloudの推奨構成の評価
• SAPやSQL Serverのルール確認
• 組織独自ルールによる評価の実行

GKEのGPU・TPU処理が中断した原因を、保守予定ラベルや監視指標、ログから調査し、ホスト保守の影響確認と処理を保護するための対策を支援します。

• GPU・TPU処理の突然の中断を調べたいとき
• GKEノードのホスト保守予定の確認
• PromQLで保守による中断を追跡

Google Kubernetes Engineのクラスタ全体のセキュリティ設定を整えます。権限の見直しや機密情報の保護、ノードの安全性を高める設定を支援します。

• クラスタのアクセス権を点検したいとき
• Secret Manager連携の有効化
• Shielded NodesとGKE Sandboxの設定

GKEの本番向けクラスターをAutopilotの推奨構成に沿って設計し、ネットワークやセキュリティ、監視設定の差分と改善策を確認するスキル。

• 本番用GKEクラスターを設計したいとき
• 作成前のネットワーク設計の確認
• 既存クラスターの推奨構成との差分確認

GKEのクラスタやアプリを本番公開前に点検します。拡張性、セキュリティ、信頼性、監視、復旧、費用などを専門スキルと確認し、評価と改善の優先順位をまとめます。

• GKEアプリの本番公開前レビュー
• クラスタ全体の本番運用準備の評価
• 評価結果に基づく改善の優先順位付け