スキルを探す

APIキーや認証情報を組織で管理するために、HashiCorp Vaultやクラウドの保管基盤を設計し、権限設定、自動更新、アクセス監査まで支援するスキル。

• Vaultやクラウド保管基盤の導入
• DBパスワードやAPIキーの自動更新
• 機密情報へのアクセスを監査したいとき

許可を得た攻撃シミュレーションの計画を作り、重要資産への経路や検知の弱点を整理します。手法の優先順位、複数経路の共通箇所、実施時のリスクも評価します。

• 書面で承認されたセキュリティ演習の計画
• 重要資産への攻撃経路を比較したいとき
• 監視を優先する共通攻撃箇所の特定

開発用の環境設定やリポジトリから認証情報の漏えい候補を調べ、重要度別に整理します。認証情報の更新手順や本番での保管方法、CIでの検出対策も支援します。

• コミット前の設定ファイル点検
• 漏えい後の認証情報更新の計画
• 新規参加者向けの環境設定整備

利用規模・予算・運用体制に合わせてAWS構成を設計し、構成をコードで定義するテンプレートを作成。月額費用の見積もりや削減案、デプロイ後の確認まで支援します。

• 試作アプリのサーバーレス設計
• 成長中のSaaSのAWS構成検討
• CloudFormationの作成

システムの構成やデータの流れから脅威を洗い出し、危険度と対策の優先順位を整理します。認証情報の簡易検出や、専門スキルへの振り分けも担います。

• 新しいシステム設計の脅威を調べたいとき
• リスクの優先順位と対策担当の整理
• コード内の認証情報を検出したいとき

検知されたセキュリティ事象を分類し、誤検知の確認、4段階の深刻度判定、連絡先の整理、証拠の収集・保全を通じて初動対応を支援するスキル。

• 警告を受けた直後の分類
• 上位担当者への連絡前の誤検知確認
• 証拠収集と保管履歴を整理したいとき

意図的に障害を起こしてシステムの弱点を調べる実験を設計。通常時の指標、影響範囲、中止条件、復旧手順を整理し、リスクの見積もりと実験後の振り返りを支援するスキル。

• 障害注入実験の計画作成
• 影響人数と信頼性リスクの見積もり
• チームの障害対応演習の準備

ログや通信記録から隠れた攻撃の兆候を探すため、調査仮説の優先順位付け、侵害指標の照合対象作成、平常時との差に基づく異常検出を支援するスキルです。

• 脅威調査の仮説に優先順位を付けたいとき
• 侵害指標からログの照合対象を作成
• 平常時の履歴と比べた異常検出

データの取り込み・加工・保存の流れを設計し、定期実行の設定や品質検証、処理の高速化を支援します。バッチ処理とリアルタイム処理の選択から、データ基盤の運用まで扱います。

• データ取り込み・加工の流れを設計したいとき
• 定期処理とリアルタイム処理の比較
• データの鮮度・欠損・重複の検証

ビルド・テスト・配信をつなぐ設定やクラウド構成のひな形を作成し、Kubernetesへの展開と切り戻しを確認する手順まで整えるスキル。

• GitHub ActionsやCircleCIの設定
• 各クラウド向けTerraform構成の作成
• 新旧切り替えや順次更新の準備

設計、フロントエンド、テスト、セキュリティ、AIなどの開発業務から必要な専門スキルを探し、担当領域を比較して個別の手順を読み込むための案内役です。

• 設計や実装に合うスキルを選びたいとき
• テストやコードレビューの手順探し
• AIやデータ分野の専門スキル探し

クラウドの権限設定、ストレージの公開状態、通信ルール、インフラ定義を点検し、悪用につながる設定不備と修正の優先順位を整理するスキル。

• 公開前にクラウド設定を点検したいとき
• 過剰な権限や権限昇格経路の確認
• ストレージ公開と開放ポートの確認

会員登録や請求などの自動送信メールを、テンプレート作成から配信サービス連携まで整備します。多言語・ダークモード対応や配信前の確認も支援します。

• 登録確認や再設定メールを追加したいとき
• メール配信サービスを移行したいとき
• メールを多言語・ダークモード対応

システム構成の設計・評価から、データベース選定、依存関係の分析、構成図の生成まで支援。選択肢の利点と制約を比較し、技術判断の理由を記録するスキル。

• モノリスとマイクロサービスの比較
• 要件に合うデータベースを選びたいとき
• 既存プロジェクトの構成図作成

WebアプリやAPIの脆弱性を、許可された範囲で体系的に調べるスキル。コード・依存関係・秘密情報の点検から、修正案付きの診断報告書作成まで支援します。

• WebアプリのOWASP Top 10点検
• APIの認証・権限制御を調べたいとき
• 依存関係とGit履歴の安全性点検

社内の標準業務手順書や運用手順を作成・点検し、担当者や復旧手順の抜け、古い文書、リンクされないページを洗い出して、修正の優先順位を整理するスキル。

• 入社対応の手順書を作りたいとき
• 運用手順を導入前に点検したいとき
• 古いWikiの修正順位を決めたいとき

専門知識や繰り返す作業手順を、Codex向けのスキルにまとめます。利用例の整理からSKILL.mdや付属ファイルの設計、ひな形作成、基本検証までを案内します。

• 繰り返す業務をスキル化したいとき
• 社内知識やAPI手順の整理
• 既存スキルと参考資料の構成見直し

ゲームのリリース候補作成から品質確認、公開判断、デプロイまでを担当別のエージェントで進めます。変更履歴や告知文、公開後の監視計画もまとめます。

• リリース候補と確認表の準備
• テストと公開準備の結果を集めたいとき
• 公開可否と判断理由の整理

ゲーム開発のスプリントや機能を対象に、QA担当エージェントが検証方針とテスト手順を作成し、利用者の実行結果、バグ、承認判断をまとめるスキル。

• スプリントやゲーム機能のQA計画
• 受け入れ条件から手動テストを作りたいとき
• 検証結果とバグ、画面画像の記録

公開済みゲームの重大な不具合を、通常のスプリント外で緊急修正するスキル。原因調査から最小限の修正、承認・検証、配布後の確認まで対応履歴を残します。

• 公開版のクラッシュやデータ損失への対応
• 最小限の緊急パッチを作りたいとき
• 承認・検証結果と復旧計画の記録

ゲーム公開前のビルド・品質・ストア情報・運営準備を、対象端末や配信先に合わせて点検し、公開を妨げる問題と未確認の項目を整理するスキル。

• ゲーム公開前の準備を確認したいとき
• 配信先ごとの要件を点検したいとき
• 公開を妨げる問題と資料不足の洗い出し

Linuxサーバーにn8nを導入し、HTTPSで公開するスキル。Docker Composeによる単体・ワーカー構成の構築から、更新、バックアップ、復元まで扱います。

• VPSにn8nを導入したいとき
• ワーカーで処理を並列化したいとき
• n8nをHTTPSで公開したいとき

n8nで画像・PDF・添付ファイルを扱う際のデータの受け渡しを支援します。変換中のファイル消失を防ぐ構成や、AIツール・チャットへの渡し方を整理します。

• 変換中に消える添付ファイルの修正
• AIのツールにアップロード資料を渡したいとき
• 生成画像をチャットに表示したいとき

Google Cloudのデータ保存地域やアクセス制約などの要件を既存フレームワークと照合し、適合度の比較表と不足点、導入方針を整理します。

• データ保存地域に合う設定を探したいとき
• 候補の適合度と主要な不足点を比べたいとき
• 既存・新規プロジェクトの導入方針を決めたいとき