Factoryで変更依頼を開く前のブランチを独立した立場でレビュー・テストし、検証結果と修正点を記録して、承認か開発への差し戻しかを判断します。
- 変更依頼を開く前のレビュー
- 前回の指摘の修正確認
- テスト結果と必要な修正の記録
6.6万 件 ・ 関連度順
概要と使いどころ
Factoryで変更依頼を開く前のブランチを独立した立場でレビュー・テストし、検証結果と修正点を記録して、承認か開発への差し戻しかを判断します。
Factoryのボードごとの段階移動や処理ルール、GitHub・Linearのイベント対応を、既存の型付き設定とテストを確認しながら変更します。
完了したFactory作業に対応するGitHub issueを確認し、対象リポジトリの一致を検証してから、仕分け用ラベルの解除と完了待ち状態への更新を行うスキル。
Crushのツール実行前に動くフックの作成・設定・不具合調査を支援します。呼び出しの拒否や自動承認、入力の書き換え、補足情報の追加を目的に合わせて案内します。
医療機器の対象市場やリスクに応じて申請経路を整理し、FDA申請やEU MDRの技術文書、当局照会への回答案、複数市場の申請計画を作成するスキル。
開発現場の繰り返し作業を見つけ、検証方法や停止条件を備えたAIエージェントの反復手順にまとめます。公開済み手順の比較や既存手順の点検・修正にも対応します。
ゲームの核となる仕組みをHTML・ゲームエンジン・紙で短期間に試作し、遊んだ結果から企画の継続・方向転換・中止を判断する材料をまとめるスキル。
OpenWorkの変更を手元で試すプレビュー環境を、ローカルやDaytona、Freestyleに用意し、用途に応じた起動・再表示・更新・初期化・停止を扱うスキル。
Linuxサーバーにn8nを導入し、HTTPSで公開するスキル。Docker Composeによる単体・ワーカー構成の構築から、更新、バックアップ、復元まで扱います。
n8nのCode nodeで、JavaScriptによる集計やデータ変換を実装します。入力の読み取り方、戻り値の形式、実行モードを整理し、エラー調査や大量データ処理の見直しも支援します。
Cloud RunやGemini APIなどの既存AI推論をGKEでの自前運用へ移すため、要件整理からGPU選定、設定ファイル作成、動作検証、接続先切り替えまで支援します。
Cloud Monitoringの指標定義と対象リソースから、時系列データ取得用のJSONやフィルタ、集計条件を組み立て、APIで有効性を検証するスキル。
ブラウザやモバイルの操作をAIで進め、画面上の結果を検証するテストを作るスキル。e2eの設定から実行、失敗調査、不具合を再現するテストの作成まで案内します。
エージェントの作業履歴から繰り返す失敗や停滞を見つけ、指示文・スキル・ツール・記憶を見直します。修正を通常の作業と分け、レビュー付きの変更申請にまとめます。
KortixとSlackの接続を案内し、会話中の進捗表示や返信、ファイル共有、検索などを扱い、スレッドの返答を同じセッションで受け取れるようにするスキルです。
複数チームにまたがる技術方針や組織構成をCTOの視点で検討し、P9チームの管理を想定した戦略入力テンプレートと組織設計をまとめるスキル。
Webページの本文を取得し、Markdownに変換します。取得が阻まれた場合はブラウザやプロキシへ段階的に切り替え、単一URLからサイト全体の巡回まで扱います。
Svelte 5のjson-renderアプリに開発用パネルを導入し、画面定義の検査や状態編集、操作履歴の確認を進めるスキル。設定や不具合の調査にも使えます。
ZKsync Eraの調査で報告可能な脆弱性が見つからなかった記録から、防御設計を学ぶスキル。25の攻撃経路と阻止要因を整理し、調査継続の判断にも役立てます。
顧客情報の登録・検索、定期課金の作成、支払い方法の関連付け、残高取引の確認を、Stripe互換ツール経由で扱う決済管理スキルです。
接続済みのLinearやGitHubなどで使えるツールを調べ、呼び出して作業を進めます。認証や権限のエラー、エージェントに連携ツールが見えない場合の対処も扱います。
Build and deploy an MCP server from an OpenAPI / Swagger spec using the mcp-use TypeScript SDK. Use this skill whenever the user wants to "turn this OpenAPI spec into an MCP server", "make this API usable from Claude/ChatGPT", "wrap this Swagger doc as MCP tools", "expose this REST API to an LLM", "generate MCP tools from a spec", or pastes/attaches an `openapi.yaml`, `openapi.json`, or `swagger.json` and asks for a Claude-compatible version. Trigger even if the user doesn't say "MCP" — if they describe an existing HTTP API (REST endpoints, an internal service, a third-party API they have a key for) and want an LLM to call it, this is the right skill. Covers spec ingestion (file path, URL, or pasted), operation-to-tool mapping, auth wiring (apiKey, bearer, basic, OAuth bearer), scaffolding with `create-mcp-use-app`, tool generation with proper zod schemas, live testing in the mcp-use inspector, and deploying to Manufact / mcp-use cloud.
日本語の概要は準備中です。原文の説明を表示しています。
Mutation-driven test vector generation. Finds implementations of a cryptographic algorithm or protocol, runs mutation testing to identify escaped mutants, then generates new test vectors that deliberately exercise the uncovered code paths. Compares before/after mutation kill rates to prove vector effectiveness. Use when generating cryptographic test vectors, measuring Wycheproof coverage gaps, finding escaped mutants via mutation testing, creating cross-implementation test suites, or improving test vector coverage for crypto primitives.
日本語の概要は準備中です。原文の説明を表示しています。
Systematic methodology for identifying and exploiting cryptographic implementation weaknesses in real-world applications. Covers padding oracle attacks against CBC-mode ciphers with PKCS7 padding (Vaudenay's original attack through modern padbuster automation), ECB mode exploitation including block cut-and-paste and byte-at-a-time decryption, hash length extension attacks against SHA1/SHA256/MD5-based MACs using HashPump, RSA vulnerabilities including small public exponent, common modulus, Bleichenbacher PKCS1v1.5 padding oracle, and Coppersmith's method for partial key recovery. Addresses weak PRNG exploitation targeting time-seeded generators and Mersenne Twister MT19937 state recovery from observed outputs, timing side-channel attacks against comparison operations, nonce reuse in AES-GCM leading to authentication key recovery, and key derivation weaknesses including insufficient iteration counts and missing salts. Primary tooling includes padbuster, RsaCtfTool, hashpump, and PyCryptodome for building custom exploit payloads. Maps to CWE-327 (Use of a Broken or Risky Cryptographic Algorithm), CWE-328 (Use of Weak Hash), and CWE-330 (Use of Insufficiently Random Values). Emphasizes black-box identification of vulnerable implementations before transitioning to targeted exploitation.
日本語の概要は準備中です。原文の説明を表示しています。