「issue」の検索結果

新規・既存のAIプロジェクトについて、コードや目的、制約を確認し、利用可能なスキルの提案と、依存関係や完了条件を含むタスク一覧・実装計画の作成を支援します。

• 新規AIプロジェクトの着手計画
• 既存プロジェクトの技術課題の整理
• 利用可能なスキルを選びたいとき

Linux Kernelの差分に潜むメモリ安全性の問題、Terraformのコスト変化、Kubernetesの権限設定を、外部ツールとAIモデルで点検する手順を案内します。

• カーネルパッチのメモリ安全性確認
• Terraformのコスト増加を点検したいとき
• セキュリティ要件からKubernetes設定を作成

GitHubのPRレビュー状態を取得・検証し、Markdown、要約、対応対象の一覧を生成します。レビュー対応を始める前の情報収集と整理に使うスキルです。

• PRの最新レビュー状態を集めたいとき
• 未解決の指摘やコメントを要約したいとき
• 後続の仕分けに使う対応対象の準備

設計判断を残す文書ADRを、前提を知らないチームメンバーの視点でレビューします。説明不足や結論の埋もれを指摘し、将来の読者にも伝わる構成へ全文を書き直します。

• 新メンバーの視点で設計文書を見直したいとき
• ADRの判断と理由を伝わりやすくしたいとき
• 長期保存する文書の一時的な記述の整理

Binanceで法定通貨を使う暗号資産売買や入出金について、国別の対応通貨・決済方法・利用限度額・参考価格を調べるスキルです。

• 国別の対応通貨やサービス確認
• 決済方法と利用限度額の比較
• 法定通貨と暗号資産の参考価格照会

Webサイトの閲覧、入力、データ抽出、画面撮影をAIエージェントに任せるために、ブラウザ操作CLIの導入と用途別ガイドの参照方法を案内します。

• サイトの入力やページ移動の自動化
• ページのデータ抽出と画面撮影
• Webアプリの不具合探し

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの隔離環境で、クラウドのメタデータへの到達から認証情報の発行、APIでの権限受理までを追跡し、権限獲得につながる経路と証拠を整理するスキル。

• クラウドのメタデータ到達性を調べたいとき
• インスタンスやワークロードの認証情報調査
• メタデータ由来の権限を検証したいとき

CTFの隔離環境で、AD CSの証明書設定や登録権限を調べるスキル。証明書の発行から認証先での受け入れ、権限獲得までを追い、根拠と最小の再現手順を整理します。

• 証明書テンプレートと登録権限を調査
• 証明書発行から認証成立までを追跡
• 権限付与につながる設定上の弱点を特定

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

データベースの外部公開、認証・権限、危険な設定を点検し、監査ログやバックアップ権限も含めて、許可された範囲でセキュリティを評価するスキル。

• データベースの外部公開とTLSの点検
• アカウント権限と機密テーブルの確認
• 危険な機能や設定を点検したいとき

許可されたソースコードやPRの変更差分を対象に、自動スキャンと手動検証で脆弱性を調べ、問題の位置・データの流れ・再現例・修正案を整理するスキル。

• PRの変更差分を安全性の観点で見たいとき
• スキャン結果の誤検知を確認したいとき
• 認可やインジェクションの問題調査

コードを安全性・処理性能・品質・保守性の観点でレビューし、問題の場所や影響、深刻度、修正例を整理して、優先して改善すべき点を示すスキル。

• プルリクエストをレビューしたいとき
• 認証や機密情報の扱いを点検したいとき
• 処理やデータベースの無駄を探したいとき

コードを安全性・処理性能・品質・保守性の観点でレビューし、問題の場所や影響、深刻度、修正例を整理して、優先して改善すべき点を示すスキル。

• プルリクエストをレビューしたいとき
• 認証や機密情報の扱いを点検したいとき
• 処理やデータベースの無駄を探したいとき

画面のアクセシビリティを点検・改善し、WCAG 2.2に沿ったキーボード操作や読み上げ対応、フォーム設計、モバイルでの使いやすさを整えるスキル。

• 画面のアクセシビリティ点検
• キーボード操作とフォーカス管理
• フォームの読み上げ対応

RustとTokioを使う非同期処理で、複数タスクの管理や通信、エラー処理、キャンセルを設計し、処理の停止や性能上の問題を調べるためのスキル。

• 非同期ネットワークサービスの開発
• タスク管理とチャネル通信の設計
• エラー処理とキャンセルの設計

Pythonコードに潜む例外処理、非同期処理、型指定、テストなどの典型的な問題をチェックリストで確認し、レビューや不具合調査、既存コードの改善に役立てます。

• マージ前のPythonコードレビュー
• 典型的な実装ミスによる不具合調査
• 古いPythonコードのリファクタリング

Pythonのクラスや関数の責任を整理し、読みやすくテストしやすい設計を支援します。巨大な処理の分割や、継承・オブジェクトの組み合わせ・共通化の判断に使えます。

• Pythonの新規部品の責任を設計したいとき
• 巨大なクラスや関数を分割したいとき
• 重複処理を共通化する時期の判断

Gitの履歴整理、特定コミットの取り込み、不具合を生んだ変更の探索を支援します。複数ブランチでの並行作業や、失ったコミットの復旧に使う手順も扱います。

• プルリクエスト前に履歴を整理したいとき
• 特定コミットを別ブランチへ移したいとき
• 不具合を生んだコミットを探したいとき

C#と.NETでAPIや業務システムを作る際の設計・実装を支援します。非同期処理、データベースアクセス、キャッシュ、設定管理、テストの具体例を参照できます。

• .NET Web APIを設計したいとき
• C#の非同期処理のレビュー
• データ取得とキャッシュの改善

This skill should be used when the user asks to "optimize a prompt", "improve prompt performance", "design a prompt template", "write better prompts", "debug prompt issues", "use chain-of-thought", "structured prompting", "few-shot prompting", or wants to apply advanced prompt engineering patterns for production LLM applications.

日本語の概要は準備中です。原文の説明を表示しています。

不具合の再現条件やログ、環境差分を整理し、仮説を一つずつ検証して原因を絞り込むスキル。動作の遅さやメモリリーク、本番障害の調査にも使えます。

• 時々しか起きないバグを調べたいとき
• 処理の遅い箇所を測定したいとき
• 本番障害の証拠収集と再現

Webアプリを画面読み上げソフトで検証するスキル。VoiceOverやNVDAなどを使い、フォーム、ダイアログ、更新通知の読み上げとキーボード操作を点検します。

• フォームのラベルとエラー通知の検証
• ダイアログのフォーカス操作確認
• 動的コンテンツの読み上げ検証

Solidityのスマートコントラクトを対象に、再入攻撃や数値の桁あふれ、権限管理の不備を点検し、安全な実装パターンとセキュリティテストを整えるスキル。

• 既存コントラクトの脆弱性点検
• 再入攻撃を防ぐ出金処理の実装
• 桁あふれや権限制御のテスト