「sql」の検索結果

You are helping a penetration tester exploit UNION-based SQL injection. The

日本語の概要は準備中です。原文の説明を表示しています。

Security payloads, bypass tables, wordlists, gf pattern names, always-rejected bug list, and conditionally-valid-with-chain table. Use when you need specific payloads for XSS/SSRF/SQLi/XXE/NoSQLi/command injection/SSTI/IDOR/path-traversal/HTTP smuggling/WebSocket/MFA bypass, or bypass techniques. Submittability and the always-rejected / what-NOT-to-submit decision are owned by triage-validation.

日本語の概要は準備中です。原文の説明を表示しています。

Database management and queries. Connect to SQL and NoSQL databases, run queries, and manage schemas.

日本語の概要は準備中です。原文の説明を表示しています。

DiscordのローカルアーカイブからメッセージやDMを検索し、期間を絞った確認や要約に役立てるスキル。保存データの鮮度と取得範囲も確認します。

• Discordの過去の議論を探したいとき
• チャンネルの一週間を振り返りたいとき
• 保存済みの直近DMを確認したいとき

REST APIのURL、応答形式、エラー処理を一貫したルールで設計・見直しします。ページ分割や認証、利用回数の制限、バージョン管理まで整理するスキルです。

• 新しいAPIの窓口を設計したいとき
• 既存APIの仕様を見直したいとき
• ページ分割や絞り込みを追加したいとき

Laravelの機能をテストから実装し、モデルやAPI、認証・権限を検証するスキル。PHPUnitやPestでのテスト作成、外部サービスの模擬化、カバレッジ確認を支援します。

• Laravelの機能をテストから実装したいとき
• APIの認証・権限を検証したいとき
• 決済・メール・キューを模擬化したいとき

Laravelアプリの認証・権限管理から、データ操作、フォーム、API、本番設定まで安全性を点検します。よくある脆弱性を避ける実装例を参考にできます。

• ログインと権限管理の点検
• クエリと入力検証の確認
• フォームのCSRF・XSS対策

医療アプリの患者・職員の機密情報を分類し、施設単位のアクセス制御や監査記録を設計するとともに、ログ・URL・ブラウザー保存からの情報漏えいを点検するスキル。

• 患者記録を扱うコードの点検
• 医療施設間のアクセス制御の設計
• 機密情報の閲覧・変更の監査記録

大量データの取り込みや過去分の補充、変換、同期の遅さを工程別に調べ、処理方法を比較して高速化し、行数・ファイル数・時刻の整合性まで確認するスキル。

• 大量データの取り込み・書き出しの高速化
• 過去データの補充時間を短縮したいとき
• バッチサイズや並列処理数を比較したいとき

C#・.NETの単体テストやAPI・データベースの結合テストを、xUnitなどの実装例で作成・レビューし、テストデータや配置も整理するスキル。

• C#のサービスにテストを追加したいとき
• ASP.NET CoreのAPI検証
• データベースへの保存確認

DockerとDocker Composeで開発環境を構成し、通信・データ保存・権限を見直すほか、元のファイルを変更せずにCLIの導入手順を検証するスキル。

• アプリとDBの開発環境を構築
• コンテナの通信とデータ保存の確認
• Docker設定のセキュリティ見直し

Djangoアプリの構成、API設計、データ取得、キャッシュの実装とレビューを支援します。環境別の設定分離や処理の整理、不要な問い合わせを減らす設計例を示します。

• Djangoの構成と設定の整理
• Django REST FrameworkのAPI設計
• 不要なデータベース問い合わせの削減

大きな機能開発や移行の目標を、複数回の作業に分けた実行計画にします。各工程の背景、依存関係、検証方法をまとめ、別のエージェントへの引き継ぎを支えます。

• 大きな機能を複数PRに分けたいとき
• 複数セッションにわたる移行の計画
• 並列で進められる工程を探したいとき

Hugging Face Hubのモデルやデータセットを探し、取得・アップロードするスキル。hfコマンドでリポジトリ、実行環境、キャッシュの管理も扱います。

• モデルやデータセットを探して取得したいとき
• ローカルのファイルをHubへ送信したいとき
• リポジトリ作成やブランチ・タグの管理

手元のメモや文書、会議の文字起こしを横断検索するスキル。キーワード一致と意味の近さを組み合わせ、ローカルのAIで結果を並べ替えて関連資料を探します。

• 会議で決めた事項を探したいとき
• 意味の近いメモを探したいとき
• プロジェクト資料の名前や識別子検索

コミット前のコード変更を対象に、機密情報や危険な記述、テスト・静的検査の結果を確認します。独立したエージェントによるレビューと、指摘に絞った自動修正も行います。

• 機能追加をコミット前に点検したいとき
• 追加コードの機密情報や攻撃リスクの検査
• 新しいテスト失敗を切り分けたいとき

コード変更時のテスト・型チェック・ビルドを自動化し、公開前の品質確認を整えます。GitHub Actionsの設定から段階的な公開、切り戻し手順まで扱うスキルです。

• 新規プロジェクトのCI導入
• テストと品質チェックの自動化
• 段階的な公開と切り戻しの設計

claude-memに蓄積した開発履歴を読み解き、設計の変遷や難題の解決、作業傾向、記憶活用によるトークン節約の推計を物語形式のレポートにまとめます。

• プロジェクトの開発史を振り返りたいとき
• 設計判断とその影響をたどりたいとき
• 不具合調査や作業の傾向を知りたいとき

設計上の決定や作業状況をセッションをまたいで保存し、エージェント間で共有するスキル。プロジェクト別の整理、過去情報の検索、期限切れデータの削除も扱います。

• 前回の作業を引き継ぎたいとき
• 過去の設計判断を確認したいとき
• エージェント間の進捗共有

知識グラフ上の特定の項目を起点に、依存関係や間接的なつながりをたどります。関連度の高い経路を順位付きで示し、変更の影響範囲やコード構造の把握を助けるスキルです。

• 部品変更の影響範囲を調べたいとき
• 依存関係の連鎖をたどりたいとき
• 項目間の間接的な関係の探索

技術選定や設計上の判断を残すADRを既存ファイルに続く連番で作成し、AgentDBへの登録と関連する過去の判断へのリンク付けまで行うスキルです。

• 技術採用の理由を残したいとき
• APIやデータモデル変更の記録
• インフラ構成の判断を文書化

調整役のエージェントが調査・実装・テストなどの担当をまとめ、複数エージェントで作業を進めます。投票による意思決定、知識の共有、作業の一時停止と再開を扱います。

• アプリ開発を専門分野ごとに分担したいとき
• GraphQLとRESTを比較調査したいとき
• PRのレビューを複数の担当で進めたいとき

QA opencode itself, per case: verify the CLI/terminal (opencode run, db, serve, export), prove a specific plugin hook/action/event fired via the SSE event stream, smoke-test the TUI under tmux, and investigate sessions in opencode's SQLite DB by id, title/name, or message text. Ships tested helper scripts (each with a --self-test) plus per-domain references. Use whenever someone wants to QA, smoke-test, verify, or debug opencode's CLI, HTTP server, plugin hooks/events, or TUI, or to find/inspect opencode sessions in the database. Triggers: opencode qa, qa opencode, test opencode, verify opencode hook, opencode session db, find opencode session by id/name/text, opencode tui test, opencode server health, opencode event stream.

日本語の概要は準備中です。原文の説明を表示しています。

QA the omo Codex Light edition (lazycodex / packages/omo-codex) itself, in strict isolation so ONLY our plugin is exercised, never the user's real ~/.codex. The first-party method drives the real `codex app-server` against an isolated CODEX_HOME plus a LOCAL mock model (no real API call), and proves a plugin hook fired by asserting hook/started + hook/completed notifications. Also: isolated install verification, per-component hook probes, a tmux TUI smoke, and runtime log observation (RUST_LOG / logs SQLite / /debug-config). Ships tested helper scripts each with a --self-test. Use whenever someone changes anything under packages/omo-codex or wants to QA, smoke-test, verify, or debug the Codex plugin, its hooks/components, the installer/config.toml, the app-server flow, or the Codex TUI. Triggers: codex qa, qa codex, codex-qa, test codex plugin, verify codex hook, codex app-server, lazycodex qa, isolated CODEX_HOME, prove codex hook fired, codex tui test.

日本語の概要は準備中です。原文の説明を表示しています。