Solidityのスマートコントラクトを対象に、再入攻撃や数値の桁あふれ、権限管理の不備を点検し、安全な実装パターンとセキュリティテストを整えるスキル。
- 既存コントラクトの脆弱性点検
- 再入攻撃を防ぐ出金処理の実装
- 桁あふれや権限制御のテスト
3,533 件 ・ 関連度順
概要と使いどころ
Solidityのスマートコントラクトを対象に、再入攻撃や数値の桁あふれ、権限管理の不備を点検し、安全な実装パターンとセキュリティテストを整えるスキル。
Webアプリを画面読み上げソフトで検証するスキル。VoiceOverやNVDAなどを使い、フォーム、ダイアログ、更新通知の読み上げとキーボード操作を点検します。
ブログやREADMEなどの文章から機械的に感じる語句や構成を見つけ、著者の語り口と事実を保ちながら、指摘のみ・書き直し・ファイル編集で推敲を支援します。
原因候補が複数ある不具合を、複数のエージェントで並行調査するスキル。コード上の証拠と反証を比較し、根本原因の特定から修正後の検証まで進めます。
OpenVikingの記憶の誤りや消失、意図しない更新を、記憶ファイルから変更記録、元の会話へとたどって調べます。データを変更せず、根拠と次の対応を示します。
GitHubへの接続が遅い環境で、プロキシ経由の取得用URLに変換します。リポジトリの複製やRelease添付ファイル、Rawファイルなどのダウンロードを支援します。
Systematic Power BI performance troubleshooting prompt for identifying, diagnosing, and resolving performance issues in Power BI models, reports, and queries.
日本語の概要は準備中です。原文の説明を表示しています。
Audit MCP (Model Context Protocol) server configurations for security issues. Use this skill when: - Reviewing .mcp.json files for security risks - Checking MCP server args for hardcoded secrets or shell injection patterns - Validating that MCP package-runner dependencies use exact reviewed versions, not bare names, @latest, or ranges - Detecting mutable npm/npx, bunx, pnpm dlx, yarn dlx, and npm exec references in MCP configurations - Auditing which MCP servers a project registers and whether they're on an approved list - Checking for environment variable usage vs. hardcoded credentials in MCP configs - Any request like "is my MCP config secure?", "audit my MCP servers", or "check .mcp.json" keywords: [mcp, security, audit, secrets, shell-injection, supply-chain, governance]
日本語の概要は準備中です。原文の説明を表示しています。
This workflow guides you through a systematic approach to identify missing features, prioritize them, and create detailed specifications for implementation.
日本語の概要は準備中です。原文の説明を表示しています。
Triage and resolve Fedora issues with dnf, systemd, and SELinux-aware guidance.
日本語の概要は準備中です。原文の説明を表示しています。
Security hardening reviewer for GitHub Actions workflow files (.github/workflows/*.yml). Reasons about the Actions threat model that pattern matchers and general code linters miss — untrusted-input script injection, privileged triggers running fork code, mutable action references, and over-scoped tokens. Use this skill when asked to review, audit, harden, or secure a GitHub Actions workflow, when writing a new workflow, or for any request like "is this workflow safe?", "review my CI for security issues", "why is pull_request_target dangerous here?", "pin my actions", or "lock down GITHUB_TOKEN permissions". Covers script injection via ${{ }} interpolation, pull_request_target / workflow_run privilege escalation, SHA-pinning of third-party actions, least-privilege permissions, GITHUB_ENV/GITHUB_OUTPUT injection, secret exposure, OIDC over long-lived credentials, and self-hosted runner exposure on public repositories.
日本語の概要は準備中です。原文の説明を表示しています。
Guide for using the Microsoft Fluent UI Blazor component library (Microsoft.FluentUI.AspNetCore.Components NuGet package) in Blazor applications. Use this when the user is building a Blazor app with Fluent UI components, setting up the library, using FluentUI components like FluentButton, FluentDataGrid, FluentDialog, FluentToast, FluentNavMenu, FluentTextField, FluentSelect, FluentAutocomplete, FluentDesignTheme, or any component prefixed with "Fluent". Also use when troubleshooting missing providers, JS interop issues, or theming.
日本語の概要は準備中です。原文の説明を表示しています。
Prepare for tomorrow's meetings and tasks. Pulls calendar from Outlook via WorkIQ, cross-references open tasks and workspace context, classifies meetings, detects conflicts and day-fit issues, finds learning and deep-work slots, and generates a structured HTML prep file with productivity recommendations.
日本語の概要は準備中です。原文の説明を表示しています。
Triage and resolve Debian Linux issues with apt, systemd, and AppArmor-aware guidance.
日本語の概要は準備中です。原文の説明を表示しています。
Analyze Azure resource health, diagnose issues from logs and telemetry, and create a remediation plan for identified problems.
日本語の概要は準備中です。原文の説明を表示しています。
Issue Planning and Automation prompt that generates comprehensive project plans with Epic > Feature > Story/Enabler > Test hierarchy, dependencies, priorities, and automated tracking.
日本語の概要は準備中です。原文の説明を表示しています。
Triage and resolve CentOS issues using RHEL-compatible tooling, SELinux-aware practices, and firewalld.
日本語の概要は準備中です。原文の説明を表示しています。
Perform an Azure Well-Architected Framework review of the current workload IaC and architecture, generating findings and GitHub issues for improvements.
日本語の概要は準備中です。原文の説明を表示しています。
Perform an AWS Well-Architected Framework review of the current workload IaC and architecture, generating findings and GitHub issues for improvements.
日本語の概要は準備中です。原文の説明を表示しています。
Triage and resolve Arch Linux issues with pacman, systemd, and rolling-release best practices.
日本語の概要は準備中です。原文の説明を表示しています。
Analyze AWS resources used in the app (IaC files and/or resources in a target account/region) and optimize costs - creating GitHub issues for identified optimizations.
日本語の概要は準備中です。原文の説明を表示しています。
Analyze AWS resource health, diagnose issues from CloudWatch logs and metrics, and create a remediation plan for identified problems.
日本語の概要は準備中です。原文の説明を表示しています。
Make any repo AI-ready — analyzes your codebase and generates AGENTS.md, copilot-instructions.md, CI workflows, issue templates, and more. Mines your PR review patterns and creates files customized to your stack. USE THIS SKILL when the user asks to "make this repo ai-ready", "set up AI config", or "prepare this repo for AI contributions".
日本語の概要は準備中です。原文の説明を表示しています。
Performs comprehensive preflight validation of Bicep deployments to Azure, including template syntax validation, what-if analysis, and permission checks. Use this skill before any deployment to Azure to preview changes, identify potential issues, and ensure the deployment will succeed. Activate when users mention deploying to Azure, validating Bicep files, checking deployment permissions, previewing infrastructure changes, running what-if, or preparing for azd provision.
日本語の概要は準備中です。原文の説明を表示しています。