「ema」の検索結果

次の判断に必要な疑問を、リポジトリ内のコードや資料、外部ツールの公式文書から調べ、確認済みの事実と推測、未解明の点を出典付きで整理します。

• 変更方針を決める前のコード動作確認
• SDKやAPIの公式仕様を調べたいとき
• ファイルや呼び出し元、履歴の追跡調査

合意済みの開発タスクを、実装から動作検証まで進めるスキル。既存の設計を生かした小さな変更を重ね、変更ファイル、検証の根拠、残る課題を報告します。

• 合意済みの機能を実装したいとき
• 小さなコード修正と動作確認
• 独立した開発作業の分担

曖昧なアイデアを一問ずつ掘り下げ、目的・制約・成功条件の明確さを数値で確認しながら仕様書にまとめます。実行前の認識合わせに使うスキルです。

• 曖昧な構想を実装前に整理したいとき
• 目的・制約・受け入れ条件の明確化
• 複数の構成要素の要件を確認したいとき

Ant Design Proの既存プロジェクトを最新の公式テンプレートと比較し、独自の画面や業務処理を保ちながら依存関係・設定・APIの更新を進めます。

• 既存のAnt Design Proを更新したいとき
• 独自コードを保ってテンプレート更新を反映
• 更新時に非推奨APIを確認したいとき

SGLangの投機的デコーディングで使う変数名や指標名を、追加トークンを含むかどうか、数量・累積値・配列の違いに沿って整理し、実装やレビューを支えるスキル。

• 投機的デコーディングの変数命名
• 意味に合わせて識別子を改名したいとき
• 指標名やカウンター名のレビュー

長いプロンプトやエージェント向け指示を、条件・禁止事項・数値などの意味を保ちながら短く書き換えます。削除内容の点検とトークン数の比較で、圧縮の妥当性を確かめるスキルです。

• システムプロンプトを短くしたいとき
• ツール説明やスキル本文の圧縮
• モデルへ渡す文章量の削減

PowerPoint資料の新規作成や既存スライドの修正、文字の抽出、結合・分割を扱い、配色や配置の設計から内容と見た目の確認まで進めるスキルです。

• 提案用のプレゼン資料の新規作成
• 既存テンプレートで内容を更新したいとき
• スライドの文章を要約用に取り出すとき

投資調査の前後に、大企業や英語情報への偏り、宣伝的なテーマへの依存、強気材料の拾いすぎ、古い数値の使用を点検し、調べ方と結論を見直すスキル。

• 中小型株や供給企業も調べたいとき
• 供給網調査を現地語の情報に広げたいとき
• 投資仮説を反対材料で検証したいとき

ニュース・企業発表・政策変更の株価への影響をAIで採点してCSVに整理し、時間経過による影響の減衰を加味して、価格指標と組み合わせた売買シグナルを作るスキル。

• ニュースや企業発表の株価影響を採点
• 過去の出来事をCSVに整理したいとき
• イベント評価と価格指標を組み合わせたいとき

暗号資産の貸し出しや流動性提供、ステーキングの利回りを比較し、価格変動による損失や報酬の原資を踏まえて収益の持続性を評価するスキル。

• 貸し出しとステーキングの利回り比較
• 流動性提供の損失込み収益を見たいとき
• 報酬のトークン発行依存度を確認

Donald Trumpの公開発言や行動記録をもとに、交渉・権力・情報発信の論理を分析し、次の行動を確率と不確実性つきで検討したり、口調を再現したりするスキル。

• 交渉の要求や脅しを読み解きたいとき
• 次の行動を確信度つきで比較するとき
• 公開発言と情報発信の分析

起業の方向性、ユーザーが求める製品、文章や働き方の悩みを、Paul Grahamの公開文章などから整理した考え方で見直し、判断の手がかりを探るスキル。

• 起業の方向性を需要から見直すとき
• 創業者・製品・成長から企業を見るとき
• 書きながら考えを整理したいとき

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

Microsoftの月例セキュリティ更新について、脆弱性の優先順位付け、事前テスト、段階的な配布、適用後の再確認までを継続運用の手順にまとめるスキル。

• Microsoft月例更新の運用整備
• 悪用リスクに応じた脆弱性の優先順位付け
• 試験端末から本番への段階配布計画