「rd」の検索結果

Prisma 8の破壊的変更に合わせ、アプリ利用者と拡張作者向けの移行手順をPRに記録します。必要なコード変換やスクリプトをまとめ、実行して検証するスキルです。

• 破壊的変更の移行手順を残したいとき
• アプリと拡張の手順を分けたいとき
• 変更前のコードで移行を検証したいとき

Prisma 8、Prisma Compute、Prisma Postgresの利用中に遭遇した予想外の挙動や回避策を、ローカル文書とLinearのチケットに関連付けて記録します。

• Prismaの予想外のエラーと回避策の記録
• サンプルで見つけた未記載の挙動の整理
• 顧客報告の再現手順を残したいとき

Binanceで法定通貨を使う暗号資産売買や入出金について、国別の対応通貨・決済方法・利用限度額・参考価格を調べるスキルです。

• 国別の対応通貨やサービス確認
• 決済方法と利用限度額の比較
• 法定通貨と暗号資産の参考価格照会

ターミナルから暗号資産取引所の価格・残高・注文を確認し、売買注文、ライブ監視、チャート表示、JSON出力を扱うためのスキルです。

• ターミナルで価格や残高を確認
• API認証や通信エラーの調査
• 複数取引所のライブ価格比較

特定の求人票と履歴書を照合し、要件を裏付ける経験や不足情報を整理します。事実は変えず、見出し・要約・実績の掲載順を調整し、必要に応じてカバーレターも作成します。

• 特定の求人向けに履歴書を調整したいとき
• 求人の条件と経験を照合したいとき
• 採用システム向けの表現や形式の確認

CTFの検証環境でメールの転送ルールやOAuth同意、代理アクセスを追い、継続的なアクセスや情報流出につながる仕組みと証拠を整理するスキルです。

• OAuth同意からメールアクセスを追いたいとき
• 転送設定や受信ルールの影響調査
• 共有メールボックスと代理アクセスの検証

CTFの検証環境で同時リクエストや処理順の違いによる不具合を再現し、読み書きやロックの境界を追って、重複処理や権限・残高のずれを証拠で示すスキル。

• 同時リクエストの不具合再現
• 重複処理と重複防止の不備の調査
• 古い読み取りやロック漏れの追跡

CTFの隔離環境でWindows端末間の移動経路を追い、認証情報やKerberosチケットを受け入れたサービスと、移動先で得られた権限を証拠で確かめるスキル。

• Windows端末間の移動を追いたいとき
• 認証情報の受け入れ先を調べたいとき
• チケットと得られた権限を照合したいとき

許可を得た機器の基板からデバッグ端子を探し、電圧や配線、起動ログを記録しながら、ファームウェアの抽出と後続の解析への引き継ぎを支援するスキルです。

• UART／JTAG／SWD端子の探索
• 起動ログを収集・記録したいとき
• セキュアブートや暗号化Flashの評価

許可済みの対象にポート・脆弱性スキャンやWebの侵入テストを行い、MCP経由でセキュリティツールを使い分け、証拠の記録と報告につなげるスキル。

• 公開ポート・サービス・サブドメインの調査
• 許可済み対象の既知脆弱性スキャン
• Webアプリの脆弱性候補を検証したいとき

Claude Codeのツール呼び出しを実行前に判定し、実行後に署名付き記録を残す仕組みを学ぶスキル。導入手順からオフライン検証、改ざん検知まで確認できます。

• 実行時フックの導入前に監査記録を評価
• オフライン検証と改ざん検知の実演
• CI/CDで操作記録を検証したいとき

Claude Codeのツール実行をCedarの許可ルールで制御し、実行したツール名を電子署名付きで記録して、オフラインで検証するための設定を支援します。

• Claude Codeの実行権限を制限したいとき
• ツール名を署名付きで記録したいとき
• 公開鍵で記録をオフライン検証したいとき

サービス障害の検知から復旧確認まで、担当者が順番に追える対応手順書を作成します。重大度の判定、連絡先への引き継ぎ、関係者への状況報告も整理します。

• 決済サービスの障害手順書作成
• データベースの復旧手順整理
• 新しい障害対応当番への引き継ぎ

イベントの履歴から検索や集計に使うデータを組み立て、再処理や障害後の再開も考慮しながら、読み取り用データの設計と実装を進めるスキル。

• CQRSの読み取りモデルを作りたいとき
• イベントからダッシュボードを作りたいとき
• イベントを検索用データにしたいとき

Iterate on the Cardputer-Adv MicroPython app bundle (Claude Buddy, Snake, Hello) after the device is already provisioned via m5-onboard. Use when the user wants to add a new app, push a single changed .py without re-flashing, watch device serial logs, or run a one-shot REPL command. Trigger on "add an app", "push to the cardputer", "tail the device", "run on the device", or follow-up work after /maker-setup.

日本語の概要は準備中です。原文の説明を表示しています。

Security hardening reviewer for GitHub Actions workflow files (.github/workflows/*.yml). Reasons about the Actions threat model that pattern matchers and general code linters miss — untrusted-input script injection, privileged triggers running fork code, mutable action references, and over-scoped tokens. Use this skill when asked to review, audit, harden, or secure a GitHub Actions workflow, when writing a new workflow, or for any request like "is this workflow safe?", "review my CI for security issues", "why is pull_request_target dangerous here?", "pin my actions", or "lock down GITHUB_TOKEN permissions". Covers script injection via ${{ }} interpolation, pull_request_target / workflow_run privilege escalation, SHA-pinning of third-party actions, least-privilege permissions, GITHUB_ENV/GITHUB_OUTPUT injection, secret exposure, OIDC over long-lived credentials, and self-hosted runner exposure on public repositories.

日本語の概要は準備中です。原文の説明を表示しています。

Spin up a personal, motivating daily focus board that renders in a browser canvas and that the user drives by talking to their AI partner. Tasks track status (to-do → in progress → done) with timestamped progress notes and roll up into a "today's momentum" feed; numeric-goal tasks (pages, pomodoros, reps) render as progress-bar counters. Executive-function / neurodivergent-friendly by design: Focus mode, kind "not today" carryover (no overdue-shaming), a brain-dump box, reduced-motion, and gentle deadline countdowns. Add, reorder, and relabel tasks live, assign Eisenhower priority (Do first / Schedule / Delegate / Later), open with an above/below-the-line check-in and a daily mantra, and save an end-of-day recap. Use when someone wants to plan their day, stay focused, kick off a work session, or track progress. Progress persists in the browser (localStorage).

日本語の概要は準備中です。原文の説明を表示しています。

Detect RDP brute force attacks by parsing Windows Security Event Logs (EVTX files, via python-evtx) for failed logon patterns (Event ID 4625, Logon Type 10/3), correlating with successful logons (Event ID 4624), and analyzing NLA failures and source IP frequency. Use when investigating exposed RDP endpoints, building SIEM detection rules for credential guessing, or confirming whether a compromised account followed a brute-force pattern.

日本語の概要は準備中です。原文の説明を表示しています。

Build automated AWS GuardDuty finding response pipelines using EventBridge and Lambda to trigger real-time incident response, automatically quarantine compromised resources, and route security notifications. Use when designing automated remediation playbooks for GuardDuty findings across VPC Flow Logs, CloudTrail, DNS, EKS, or S3 data events, or when reducing mean time to respond to cloud threats.

日本語の概要は準備中です。原文の説明を表示しています。

Detect malicious inbox/mail-flow forwarding rules that adversaries create to maintain persistent access to email communications for intelligence collection and business email compromise. Use when hunting for suspicious auto-forwarding, hidden mailbox rules, or T1114-style email collection persistence after a compromised account or BEC incident.

日本語の概要は準備中です。原文の説明を表示しています。

Configures Hardware Security Modules for cryptographic key storage using the PKCS#11 standard interface, covering key generation, signing, encryption, and key management on physical HSMs and SoftHSM2 for development. Use when protecting cryptographic keys so they never leave a hardened device boundary, or when building and testing PKCS#11-based key management workflows.

日本語の概要は準備中です。原文の説明を表示しています。

Builds real-time incident response dashboards in Splunk, Elastic, or Grafana to provide SOC analysts and leadership with situational awareness during active incidents, tracking affected systems, containment status, IOC spread, and response timeline. Use when IR teams need unified visibility during incident coordination and post-incident reporting.

日本語の概要は準備中です。原文の説明を表示しています。

Deploy DefectDojo as a centralized vulnerability management dashboard that ingests findings from 200+ security scanners, deduplicates results, tracks remediation metrics, and integrates with CI/CD, Jira ticketing, and Slack notifications via its REST API. Use when consolidating scanner output into one dashboard or automating vulnerability ticketing and executive reporting.

日本語の概要は準備中です。原文の説明を表示しています。

Finds over-permissive RBAC roles and service-account token abuse paths in a Kubernetes cluster using kubectl auth can-i, rbac-police, kubectl-who-can, and rakkess, tracing which subjects can escalate toward cluster-admin. Use when reviewing who can escalate privileges in a cluster, hunting exploitable RoleBindings during an authorized review, or validating least privilege after an RBAC change. Keywords: RBAC, ClusterRoleBinding, service account token, auth can-i, rbac-police, escalate, bind, impersonate. Do not use for designing and applying hardened RBAC - use implementing-rbac-hardening-for-kubernetes.

日本語の概要は準備中です。原文の説明を表示しています。