「document」の検索結果

SSHサービスの探索から暗号設定、パスワード・鍵認証、既知の脆弱性、ポート転送までを検証し、診断結果を文書にまとめるスキルです。

• SSHの探索と暗号設定の監査
• パスワードや秘密鍵認証の検査
• SSHの既知の脆弱性と設定不備の確認

Windowsの権限昇格につながる設定不備や脆弱性を調べるスキル。許可された侵入テストで、一般ユーザーから管理者権限へ至る経路の検証と修正提案を支援します。

• Windowsの権限昇格経路を調べたいとき
• サービス権限や保存認証情報の点検
• トークン権限や更新不足の確認

Azure・AWS・GCPの認証や権限、設定不備を検証し、クラウド資産の棚卸しから秘密情報の露出確認、リスク評価と改善提案までを支援するスキル。

• クラウド資産と権限の棚卸し
• 認証情報の露出を確認したいとき
• 設定不備の影響を検証したいとき

Webアプリが想定外のファイルを読み出せるパストラバーサルの弱点を調べ、入力箇所の特定から検証、影響評価、修正方針の整理まで支援するスキルです。

• ダウンロード機能のパス指定の検証
• サーバー内ファイル取り込みの調査
• Linux・Windowsのファイルアクセス検証

AWS環境の侵入テストで、IAMの権限やS3、EC2、Lambdaの設定を調べます。権限昇格の経路や認証情報の露出を検証し、監査の指摘事項を整理するスキルです。

• IAMの権限昇格経路を調べたいとき
• S3のアクセス権と公開状況の点検
• EC2の認証情報の露出を確認したいとき

SQLiteとPostgreSQLを読み取り専用で調べ、テーブル一覧や列・制約、データの確認、テーブル間の関係を示すMermaid形式のER図の生成を行うスキル。

• 未知のデータベースの全体像を把握したいとき
• 列・制約・インデックスの確認
• データのプレビューと読み取り専用クエリ

REST・SOAP・GraphQLのAPIを調べ、認証やアクセス権限、入力処理の弱点を検証し、発見した脆弱性と再現の証拠を整理するスキルです。

• 診断対象のAPI呼び出し先の探索
• 他ユーザーのデータ参照可否の検証
• GraphQLの構造と処理の点検

技術テーマと読者の経験に合わせ、前提知識や環境構築から実践手順、動作確認、エラー対処、応用学習、早見表までをそろえたチュートリアルを作成します。

• DockerやGitの入門教材作成
• 動作確認付きの環境構築ガイド作成
• デプロイやバックアップの手順書作成

Webアプリのログインやセッション管理を点検し、パスワード、多要素認証、再設定手順の弱点を調べ、検証結果と改善策を報告書にまとめるスキル。

• パスワード条件と試行制限の点検
• セッション期限とログアウトの検証
• 多要素認証と復旧手順の評価

参考UI画像から配色・文字・余白・部品のルールを整理し、製品要件と組み合わせて、統一感のある画面をReactで実装するための指示文と複数案を作るスキル。

• UI画像からデザインルールを抽出したいとき
• 参考画面に沿ったMVPを作りたいとき
• 統一感のある画面案の比較

設計変更の提案を、誰の何が変わるかという問題設定から組み立て、代替案・欠点・未解決の問いを含む、レビューに出せるRFC形式の草案にまとめます。

• 設計変更のRFC草案作成
• 受益者と確認可能な成果の整理
• 代替案と設計上の欠点の比較

採用済みの提案を実装仕様書にまとめます。現行システムの調査を土台に、対象範囲、設計の判断理由、未解決事項、移行・テスト計画を整理するスキルです。

• 採用済みの提案を仕様書にしたいとき
• 設計判断と未解決事項の記録
• 移行手順とテスト範囲の整理

AIエージェントが読む知識を、Markdown形式のOKF v0.2に沿って整えます。文書の種類、出典、確認履歴、索引や更新ログの扱いを案内します。

• 知識集をOKF形式に整えたいとき
• 出典と確認履歴の記録
• OKFプラグインの警告確認

複数のAIエージェントが出した計画を、実際のコードや要件に照らして比較します。採用・統合・再検討を判断し、検証手順付きの実行計画にまとめるスキルです。

• CodexとClaude Codeの計画比較
• 複数の実装案を統合したいとき
• 実装前に移行・検証の漏れを確認

作業に使える組織承認済みのスキルやプロンプト、外部ツール接続、エージェントをObservalで探して再利用し、ログインやチーム管理も支援するスキル。

• 作業に合う承認済み機能を探したいとき
• 導入済みスキルや接続を確認したいとき
• ログインやローカル環境を設定したいとき

グラフや表、図、画面モック、レポートをBBのチャット内に表示します。返信に直接書く小さなHTMLから、保存済みのHTML・Markdown文書のプレビューまで扱うスキルです。

• グラフや比較表を会話内で見せたいとき
• 画面モックや操作デモの確認
• 保存したHTMLレポートの表示

既存の検証スキルと機能一覧をソースコード・実際のアプリと照合し、古くなった手順や検証用補助ツールを修正するスキル。製品の不具合も分けて報告します。

• アプリ変更後に検証手順を更新したいとき
• 検証用の機能一覧の漏れを調べたいとき
• 検証用補助ツールを修理したいとき

画面モックアップや操作できる試作品、スライドなどをHTMLで制作し、プレビューで確認するスキル。既存のデザイン資料の取り込みや、再利用できるデザインシステムの作成も扱います。

• 画面モックアップを作りたいとき
• 操作できる試作品で導線を検討したいとき
• スライドを作りPowerPointに出したいとき

資料や成果物の配色と書体をAnthropicのブランド指針に合わせるスキルです。見出し・本文・図形のスタイルを整え、指定フォントがない環境の代替書体も扱います。

• Anthropicの指針に合わせたスライド作成
• 資料の見出しと本文の書体を統一したいとき
• 図形にブランドのアクセント色を付けたいとき

期待どおりに失敗するテストを先に確認し、最小限の実装で通してからコードを整理します。テスト削減時も保証範囲と実行時間を記録する、テスト駆動開発のスキルです。

• 失敗するテストから機能を追加したいとき
• 再現テストで不具合を修正したいとき
• テストを保ちながらコードを整理

依頼する作業の種類と処理量からAIモデルごとの費用を概算し、品質やリスクに見合う低コストの候補を、安価な代替案や上位候補との比較表で示します。

• 大量のコード修正用モデルを選びたいとき
• セキュリティレビューの費用比較
• 長文分析の費用を見積もりたいとき

アイデアや普段の仕事の進め方を、一問ずつの対話で深掘りします。共通するパターンや常識と逆の発想を見つけ、独自の考えに名前を付けて記録するスキル。

• 企画の種を対話で深めたいとき
• 独自の仕事の進め方を言語化したいとき
• 説明しづらい概念に名前を付けたいとき

調査や文書作成を開発作業と誤認したときに、エージェントの作業モードを切り替えます。市場分析や戦略文書を重視する設定をセッション中に固定し、自動判定にも戻せます。

• 開発作業への誤判定を修正したいとき
• 調査や戦略の作業に集中したいとき
• 作業モードを自動判定に戻したいとき

システムや機能の説明を、複数AIの調査に基づく自然言語の仕様書へ整理します。利用者、動作、制約、受け入れ条件を明記し、不足や未決定の事項も示します。

• 新機能の仕様書を作りたいとき
• 認証の動作と例外処理の定義
• 性能・セキュリティ制約の整理