「poi」の検索結果

RESTとGraphQLのAPIを対象に、認証・アクセス権限・入力検証・リクエスト数の制限を段階的に点検し、問題点と改善策をまとめるスキル。

• APIの認証とトークン処理の点検
• 役割や組織をまたぐアクセス権限の検証
• リクエスト制限と入力検証の確認

開発の状況に合うスキルと使う順番を案内します。アイデアの整理から試作、要件定義、課題分割、実装、別セッションへの引き継ぎまで、次の進め方を選ぶためのスキルです。

• 開発アイデアの着手方法を選びたいとき
• 複数セッションにまたがる実装の計画
• 届いた不具合報告の整理手順を選びたいとき

許可されたAPIのセキュリティ診断を、接続先の発見から認証・権限・入力検証、結果の記録まで段階的に進めます。RESTやGraphQLなどの検証項目を整理します。

• 許可済みAPI診断の計画作成
• JWTやOAuth 2.0の認証確認
• 利用者や役割ごとの権限確認

APIの認証・権限確認・入力検証・利用制限を、既存アプリの構成に合わせて実装・点検するスキル。利用者や組織をまたぐ不正アクセス、秘密情報の漏えい対策も扱います。

• APIに認証と権限確認を追加したいとき
• 利用者や組織をまたぐアクセスの点検
• 入力検証と余分な項目の拒否

APIを使い始めて最初の呼び出しに成功するまでの流れを点検し、認証、試用環境、操作できるドキュメント、エラー対応の改善と計測を支援します。

• 初回API呼び出しまでの導線を点検したいとき
• 登録とテスト用キー取得を簡単にしたいとき
• 試用環境と操作できる資料を設計したいとき

Anytypeのノートやタスクを、CLIで作成・更新・検索するスキル。タグやプロパティの整理、ファイルのアップロード、チャットの取得も扱います。

• Anytypeのタスクを登録・更新したいとき
• タグやプロパティでノートを整理したいとき
• スペースを横断して情報を検索したいとき

Antigravityの独立したAgent ManagerとIDEを併用し、複数エージェントの並行開発を進めます。役割や編集フォルダを分け、変更の確認と競合の対処を支援します。

• Agent ManagerとIDEの併用設定
• 画面・サーバー・QAの役割分担
• 競合を避ける編集範囲の整理

APIの仕様調査からOpenAPI仕様書、開発者ガイド、コード例の作成までを整理するスキル。対話型ドキュメントや文書サイトの構築、更新手順の整備も扱います。

• 既存APIからOpenAPI仕様書を作成
• 導入手順と認証ガイドの作成
• APIリクエスト例の作成と検証

コードからAPIの呼び出し先や入出力、認証、エラー処理を読み取り、複数言語の使用例と利用ガイドを含むAPIドキュメントを作成するスキル。

• 新しいAPIを文書化したいとき
• 実装変更に合わせた資料更新
• 新任開発者や外部利用者向けの案内

REST・SOAP・GraphQLのAPIを対象に、認証やアクセス権限、入力処理の弱点を調べ、許可されたセキュリティ診断の手順と検証記録を整理するスキル。

• 許可されたAPI診断を計画したいとき
• 他人のデータへのアクセスを検証したいとき
• GraphQLの公開情報や制限を確認したいとき

自律型AIエージェントの設計から実装・評価まで、必要な工程と関連スキルを案内します。単体・複数エージェントの構成、ツール連携、記憶の設計を整理します。

• 自律型AIエージェントを設計したいとき
• 複数エージェントの役割分担を作りたいとき
• LangGraphで状態を保つ処理の設計

プロンプト評価、入力容量の配分、検索を使う回答生成の設計、安全性監査、評価基盤、製品企画という六つの観点から、AI開発の進め方を整理する概要スキル。

• 公開前のプロンプト評価を計画したいとき
• 入力容量の配分やRAGを設計したいとき
• 許可されたAIの安全性監査を計画

accの無人実行が保存した未完了の検討項目を確認し、関連情報を読んで提案を提出します。保留中の作業を順に解決し、処理結果の識別子や根拠を報告するスキルです。

• accの無人実行が残した検討の再開
• 未完了・待機中の項目を処理したいとき
• 確信度を添えた提案の提出

Gitの変更を、利用中のAIエージェント自身がレビューします。ocrで対象ファイルと適用ルールを整理し、指摘に加えて確認済み・未確認の範囲も報告します。

• 利用中のAIで変更をレビューしたいとき
• ブランチ差分や単一コミットの確認
• ファイルごとのルールに沿った点検

記事や資料、会話で得た知見をテーマ別のMarkdownページに整理し、出典や関連リンク、索引、更新履歴を添えて蓄積・参照するスキルです。

• 記事や資料の要点を保存したいとき
• 会話で得た知見を残したいとき
• 蓄積した知識から調べたいとき

サイト操作時の通信を記録・分析し、内部APIを直接呼び出すスクリプトやCLIを作るスキル。検索や詳細取得などの反復作業を、初回記録後はブラウザなしで実行できます。

• Webサイト専用のCLIを作りたいとき
• 反復する検索をAPI呼び出しにしたいとき
• 通信記録から要求と応答の構造を調査

Webサイトの閲覧、入力、データ抽出、画面撮影をAIエージェントに任せるために、ブラウザ操作CLIの導入と用途別ガイドの参照方法を案内します。

• サイトの入力やページ移動の自動化
• ページのデータ抽出と画面撮影
• Webアプリの不具合探し

CTFの検証環境でログや通信記録などの証拠を突き合わせ、攻撃者の行動順序を、確認済みの事実と推測を分けた時系列にまとめるスキル。

• ログと通信記録を時系列にまとめたいとき
• 侵入から継続アクセスまでを追いたいとき
• 確認済みの順序と推測を分けたいとき

CTFの隔離環境で、クラウドのメタデータへの到達から認証情報の発行、APIでの権限受理までを追跡し、権限獲得につながる経路と証拠を整理するスキル。

• クラウドのメタデータ到達性を調べたいとき
• インスタンスやワークロードの認証情報調査
• メタデータ由来の権限を検証したいとき

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの問題や解析対象から調査の入口を整理し、適した専門スキルへ振り分けます。最小の経路を検証し、実行時の挙動と再現可能な証拠に沿って結果をまとめます。

• CTFの調査方針を決めたいとき
• 競技環境の処理経路を追いたいとき
• 解法の再現手順と証拠の整理

CTFの隔離環境で、稼働中のコンテナと設定ファイルの違いを調べ、マウントされた秘密情報や補助プロセスが実際の通信・動作にどう結び付くかを整理するスキル。

• コンテナの設定と稼働状態の比較
• 秘密情報を使うプロセスの特定
• 補助・初期化コンテナの影響調査

AndroidのAPKを展開して処理や権限を調べ、コードの修正・再構築・動作観察まで進めるスキル。Javaからネイティブコードまで、解析箇所に応じてツールを使い分けます。

• APKの入口・コンポーネント・権限確認
• ログイン・署名・証明書確認の処理調査
• smaliの修正とAPKの再構築

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき