GitHub Actionsの設定を点検し、外部入力によるコマンド実行や過剰な権限、秘密情報の漏えいにつながる箇所を、重大度と修正例付きで報告するスキル。
- CIのセキュリティを点検したいとき
- 強い権限でのフォーク実行の確認
- GITHUB_TOKENの権限見直し
7,557 件 ・ 関連度順
概要と使いどころ
GitHub Actionsの設定を点検し、外部入力によるコマンド実行や過剰な権限、秘密情報の漏えいにつながる箇所を、重大度と修正例付きで報告するスキル。
GitHub Actionsの設定と実行履歴から無駄な処理を調べ、必要な検証を保ちながら、実行時間やCIコストの削減につながる改善案を最大3件に絞るスキル。
GoでAIエージェント向けのMCPサーバーを作成します。公式SDKを使い、型付きツールの実装から設定、エラー処理、テスト、READMEまで整えます。
既存プロジェクトのフォルダ構成を調べ、各場所の役割や命名規則、ファイルの置き方を文書化します。構成図や機能追加用のひな形も含め、開発時の案内を作るスキルです。
コードの差分や変更内容の説明から、変更の目的に合う絵文字を一つ選び、gitmoji規約に沿ったコピーして使える簡潔なコミットメッセージを作るスキル。
自然言語で伝えた立体形状や操作を、FreeCAD用のPythonスクリプトにまとめます。寸法変更に対応するモデルやマクロ、操作画面の作成も扱います。
提供したPDFやノートから、試験範囲に沿って定義・要点・答案例・練習問題をまとめます。外部知識は加えず、試験形式や残り時間に応じて復習内容を絞るスキルです。
Microsoft Entra IDでAIエージェント用のユーザーを作成します。メールやTeamsなど、ユーザーIDが必要なサービスの利用に向けた設定を案内します。
コードやコメントで使うダッシュと句読記号の表記を点検し、em dashやen dashをハイフンに置き換える方針と、データ中の既存文字を扱う例外を示すスキル。
AI製品の売り方を、訴求の選び方、利用量に応じた価格設計、障害時の責任分担から整理し、企業向けの商談やデモ、導入先の見極めを支援するスキル。
ローカルの画像・PDF・動画などをGitHubにアップロードし、PRやIssue、コメントに埋め込むほか、添付ファイルのダウンロードも行うスキル。
GitHub Actionsの実行環境の廃止警告に対応し、既存の動作を保ちながら互換性のあるバージョンへの更新、参照先の固定、実行結果の検証を進めるスキル。
依頼の範囲、成果物、制約を対話で具体化してから作業に進みます。Joyrideの入力ツールで確認を重ね、計画と作業リストを示して実行を始めます。
フィンランド語の文章から、過剰な受け身や英語由来の不自然な構文、誇張などを見つけ、事実と文体の格式を保ちながら自然な語り口に整える編集スキル。
Microsoft FabricのLakehouseで表やファイルを管理するために、データ構成、外部データの参照、アクセス制御、性能改善の考え方を整理します。
新規プロジェクトの言語や開発方針に合わせ、GitHub Copilotの共通指示、分野別ルール、再利用スキル、役割別エージェントの設定をまとめて作るスキル。
Power Automateの失敗した実行を調べ、処理ごとの入力・出力から原因を追うスキル。式やデータの問題の修正、過去の実行を使った再検証まで扱います。
移行前後のコードを比較し、APIの置き換えや新しい規約をGitHub Copilot向けの指示書に整理。今後の修正でも同じ変更方針を適用するためのスキル。
送信済みメールの挨拶や語調、構成を参考に、相手との関係や用件に合った業務メールを下書きするスキル。返信や提案、フォローアップを普段の文体に合わせます。
Entity Framework Coreのコードやマッピング、マイグレーションを読み、テーブル・キー・関連・制約を反映したデータベース図をD2形式で作るスキル。
スクロールに連動するフェードインや視差効果、固定セクションを実装するスキル。GSAPとFramer Motionを用途に応じて選び、動きを抑える設定にも配慮します。
個人データを扱うAPIやデータモデル、ログ、クラウド環境を、GDPRの観点で設計・レビューするスキル。収集の最小化、保存期限、削除や暗号化の確認項目を示します。
公開IPアドレスの位置情報を配信するCSVを作成・点検し、国・地域コードや都市名の不整合、形式エラーを洗い出して改善案をHTMLレポートにまとめます。
Gitの変更差分から種類や対象範囲を判断し、関連ファイルをまとめてステージングしながら、Conventional Commits形式のメッセージでコミットするスキル。