スキルを探す

AWS GuardDutyの検出結果を起点に、EC2の隔離、認証情報の無効化、調査用データの保存、担当者への通知を自動化する仕組みを構築します。

• 重大な検出結果への対応を自動化したいとき
• EC2の隔離と調査用データの保存
• 漏えいしたIAMアクセスキーの無効化

KubernetesやDockerにFalcoを導入し、実行中のコンテナの不審な動作を検知するルールの確認から、ログ監視基盤へのアラート転送までを整えるスキル。

• KubernetesにFalcoを導入したいとき
• Linux環境に合うドライバーの選定
• コンテナの不審な動作の検知確認

Canarytokensでおとりの認証情報や文書、URLを配置し、アクセス時にメールやWebhookで通知して、侵入や情報持ち出しの兆候を捉えるスキル。

• 共有フォルダーの侵入検知を補いたいとき
• おとりのクラウド認証情報の使用検知
• おとり文書で情報持ち出しの兆候を監視

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

GitLab CI/CDに、コード・依存関係・コンテナ・稼働中アプリの脆弱性検査と秘密情報の検出を組み込みます。検出結果の管理や重大な問題に対する承認ルールも整えます。

• .gitlab-ci.ymlに自動検査を追加
• 依存関係とコンテナの脆弱性確認
• コミットされた認証情報の検出

Terraformのコードや変更計画を検査し、過剰な権限、意図しない公開、暗号化の不足を洗い出します。独自ルールの作成や、デプロイ前の自動チェック導入も支援します。

• 配備前のTerraform構成レビュー
• CI/CDに安全性チェックを追加
• 組織独自の構成ルールを適用

Kubernetesの役割に基づくアクセス制御を監査し、過剰な権限や危険な割り当て、サービスアカウントの悪用につながる設定と改善点を整理します。

• 共有クラスタのアクセス権限を見直したいとき
• 機密情報の参照権限や権限昇格経路の調査
• サービスアカウントのトークン配置の確認

Kubernetesの役割と権限の割り当てを監査し、過剰な権限やサービスアカウントのトークン悪用経路を調べ、改善の優先順位をまとめるスキル。

• Kubernetesの権限昇格経路の監査
• RBAC変更後の権限確認
• 過剰な権限を使うワークロードの特定

Kubernetesの設定をCISの安全基準で点検するkube-benchを導入・実行します。基準の版と検査対象を選び、JSONやJUnit形式で結果を出力してCIに組み込みます。

• kube-benchの初期導入
• 基準の版と検査対象の選定
• CI向けJSON・JUnit出力

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

バックエンドのAPI仕様やサービスの役割分担を設計し、認証、障害対策、監視、拡張性、段階的な導入までを整理する設計支援スキルです。

• 注文管理APIを設計したいとき
• 複数サービスの役割を整理したいとき
• 外部連携の障害対策を考えたいとき

エンジニアや技術系PM向けの職務経歴書を整えます。技術スキルの分類、実績と事業成果の書き方、制作物の見せ方を見直し、採用管理システムと採用担当者に伝わる構成を支援します。

• 応募職種に合わせて技術スキルを整理
• 技術的な実績と事業成果を伝えたいとき
• 転職で見せるプロジェクトを選びたいとき

機械学習の学習・バッチ処理を複数クラウドで動かす設定を支援します。GPU要件に応じた低コスト環境の選択や、スポットインスタンスの中断からの自動復旧を扱います。

• GPU学習のクラウド費用を抑えたいとき
• 中断から復旧する長時間学習の設定
• 複数マシンでの分散学習の設定

Web・API・モバイル・Kubernetes・AIエージェントの安全性をOWASPの指針で点検し、認証や権限設定などの問題と対策を整理するスキル。

• ログイン処理とアクセス制御の点検
• APIの権限漏れと情報公開の確認
• モバイルの保存・通信処理の点検

データの収集・変換・検証をつなぐ処理や分析用の保存基盤を設計・実装し、定期処理からリアルタイム処理まで、品質監視や運用コストも含めて整えるスキル。

• 定期的なデータ収集と変換の構築
• 分析用データウェアハウスの設計
• データベース変更のリアルタイム同期

機械学習の処理を複数のGPUやマシンに分散するために、既存コードの調整、学習条件の比較、中断時に備えた保存と再開の設定までを支援します。

• 既存PyTorchコードの複数GPU対応
• HuggingFaceモデルの複数マシン学習
• 学習率やバッチサイズを比較したいとき

資金調達の段階や事業分野に合わせ、課題・市場・実績・チーム・調達額を投資家に伝えるPowerPoint資料の構成と図表を整えます。

• Seedの資金調達資料を作りたいとき
• Series Bの成長指標を説明したいとき
• 先端技術の開発実績を伝えたいとき

大量のログやテスト結果、API応答を別の実行環境で分析し、必要な情報だけを会話に返すことで、エージェントが扱う文脈の消費を抑えるスキル。

• 大量のログからエラーを抽出したいとき
• テスト失敗やビルド警告の整理
• JSONやCSVの内容を調べたいとき

NanoClawのエージェント用コンテナにrtkを導入し、Claude CodeのBash実行を自動で経由させます。開発コマンドの出力を圧縮し、トークン消費を抑えます。

• 開発コマンドのトークン消費を抑えたいとき
• Bash実行を自動でrtkに通したいとき
• 複数のエージェントグループへの導入

NanoClawのエージェントやセッションをブラウザーで一覧し、メッセージ活動のグラフ、ログ、スキル関連ファイルを確認できる読み取り専用ダッシュボードを追加するスキル。

• エージェントやセッションの状態確認
• メッセージ件数と日別活動の確認
• ホストの最近のログを読みたいとき

社内のチャットや文書、タスクに散らばる情報を、質問の目的に合わせて横断検索します。検索語を情報源ごとに調整し、関連度の評価と重複の整理を経て回答にまとめます。

• 会話と文書から決定事項を探したいとき
• 複数の情報源で進捗を確認したいとき
• 仕様書や社内規定を探したいとき

APIキーや認証情報を組織で管理するために、HashiCorp Vaultやクラウドの保管基盤を設計し、権限設定、自動更新、アクセス監査まで支援するスキル。

• Vaultやクラウド保管基盤の導入
• DBパスワードやAPIキーの自動更新
• 機密情報へのアクセスを監査したいとき

サービスの信頼性目標と測定指標を設計し、許容できる障害量やアラートの基準を算出。既存の目標に無理や定義漏れがないかを点検するスキルです。

• 新サービスの信頼性目標を決めたいとき
• 許容停止時間と通知基準の算出
• 既存の信頼性目標を点検したいとき

Kubernetes Operatorの設計・実装を支援し、独自リソースの定義や状態を整える処理を点検。付属ツールで不備と改善の優先順位を整理します。

• 新しいOperatorのCRDを設計したいとき
• Goのreconcile処理を点検したいとき
• Operatorの機能と改善点を把握したいとき