スキルを探す

予定・メール・ニュース・株価などをまとめる個人用ダッシュボードの設計資料として、各パネルのデータ源やAPI、更新間隔、開発優先順位を整理したスキル。

• 次に作るパネルを選びたいとき
• パネルのAPIとデータ構造の確認
• 予定・連絡・株価の統合画面の設計

許可された侵入テストでデータの外部持ち出しを検証するために、通信経路の選択、圧縮・暗号化・分割、受信後の整合性確認と検知の観点を整理するスキル。

• 許可された演習の転送経路を比較したいとき
• 圧縮・暗号化・ファイル分割の計画
• SHA-256による受信データの照合

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

Android・iOSアプリの侵入テストに向け、ファイル解析と実行中の挙動調査を組み合わせ、通信・保存データ・外部連携・認証の確認手順を案内するスキル。

• APK・IPAの接続先や秘密情報の調査
• Fridaでアプリの挙動と通信を調べたいとき
• ディープリンクと外部公開部品の確認

Active Directoryの構成や権限、認証設定を調べ、管理者権限につながる経路や証明書サービスの不備を検証するための手順をまとめたスキル。

• ADの管理者権限につながる経路の整理
• ADCSの証明書設定を評価したいとき
• アクセス権・権限委任・GPOの点検

WebアプリやAPIのSQLインジェクションを調査するスキル。入力経路の洗い出しからデータベース別の検証、自動化、検出結果と修正案の整理までを扱います。

• WebアプリのSQLインジェクション診断
• GraphQLやWebSocketの入力検証
• SQLmapと手動検証の併用

AWS・Azure・GCPの権限や認証情報を調べ、権限拡大、別アカウントへの移動、データ流出につながる経路を整理して、クラウド環境の侵入テストを支えるスキルです。

• AWS・Azure・GCPの診断計画
• 現在の権限から権限拡大経路を調べたいとき
• CI/CDの認証情報とOIDC信頼設定の点検

合成データ生成に使うNVIDIAのAI基盤を、MicroK8sやAzure AKS上に構築し、推論環境の配置から検証、規模調整、障害復旧まで進めるスキルです。

• MicroK8sに合成データ生成環境を構築
• Azure AKSにOSMOと推論環境を配置
• 規模拡大前にGPU枠や容量を確認

データと伝えたい内容に合うグラフや図を選び、画面構成や操作方法まで検討します。既存の図の批評に加え、大画面とモバイルでの見せ方の設計にも使えます。

• 分析目的に合うグラフを選びたいとき
• 既存の図の誤解しやすさを点検
• 大画面とモバイルの画面構成を設計

地理データを地図で示すべきかを判断し、目的に合う背景地図や表現方法、実装ツールを選びます。点の重なりや拡大縮小、スマートフォンでの操作まで設計します。

• 地域比較に地図が必要か判断したいとき
• 意味の伝わる地域別色分け地図の設計
• 地点の重なりと拡大表示の設計

作業期間や依存関係を伝えるガントチャートの設計・評価・実装を支援します。元データの確認から表示方法、編集操作、スマートフォン対応、テストまで整理するスキルです。

• ガントチャートと他の表示方法を比較
• 工程管理ツールの出力データを整理
• 依存関係と基準計画との差を確認

Google、OpenAI、Microsoft、Metaの検証機能でAI透かしを確認します。ファイルの同一性をハッシュで管理し、アカウントや検証経路ごとの結果と証拠を残します。

• 提供元の検証機能で透かしを調べたいとき
• 複数アカウントのGemini判定比較
• APIとブラウザの結果を別々に残したいとき

GitHub Actionsのワークフローを作成・レビューし、式を含むYAMLの引用符や構造を確認して、ジョブ開始前に止まる構文上の問題を修正するスキル。

• GitHub Actionsの追加・変更レビュー
• 特殊文字を含む式の引用符の確認
• ジョブ開始前の失敗を調べたいとき

.NET 9の既存プロジェクトを.NET 10へ移行し、ビルドエラーや警告、実行時の挙動の違いを確認しながら、依存パッケージやCI・Docker設定も更新するスキル。

• .NET 9から.NET 10へ移行したいとき
• SDK更新後のビルドエラー・警告の修正
• ASP.NET Core・EF Coreの挙動確認

MSTest v3のテストプロジェクトをv4へ移行し、削除・変更されたAPIや実行時の挙動に対応します。更新後のビルドエラーやCIでのテスト検出失敗も調べます。

• MSTest v3からv4へ移行したいとき
• 更新後のコンパイルエラー修正
• 独自のTestMethodAttributeの更新

.NETのNative AOTと不要コード削除に対応するため、ビルド時のIL警告を手がかりに、型情報の注釈追加やJSON処理の修正を進めるスキル。

• .NETをNative AOT対応にしたいとき
• トリミング解析のIL警告を直したいとき
• リフレクションに注釈を付けたいとき

.NET 10の既存プロジェクトを.NET 11へ移行し、互換性を損なう変更への修正から、ビルド・テストの確認、CI/CDやDockerfileの更新まで進めます。

• net10.0からnet11.0へ移行したいとき
• SDK更新後のビルドエラー修正
• ランタイムやEF Coreの動作変更確認

新しいBlazor Webアプリを、必要な操作性や公開環境に合う描画方式を選んで作成します。認証の初期設定、プロジェクト構成、ビルドと起動確認も扱います。

• Blazorのサイトやアプリを新規作成
• 必要な操作性に合う描画方式の選定
• 個人アカウント認証付きのひな形作成

.NET 8以降のアプリにAI・機械学習を組み込む際に、分類や予測、文章生成、文書検索、エージェントなどの用途に合う技術を選び、設計から実装まで案内するスキル。

• .NETの分類・予測用ライブラリ選び
• アプリに文章生成や要約を追加したいとき
• 出典付きで回答する文書検索の設計

GitHub Actionsからnuget.orgへパッケージを公開する仕組みを整え、長期保存するAPIキーからOIDCによる短期間のトークンへ移行します。

• 保存済みNuGet APIキーから移行したいとき
• パッケージ公開ワークフローの新規作成
• 公開設定前にパッケージ情報を確認したいとき

別々のリポジトリで動くSquadのAIチーム間で、質問やレビュー依頼、作業委任を行う手順を示します。相手の環境と作業内容に応じて連絡方法を選べます。

• 別Squadの構成や判断を確認したいとき
• リポジトリをまたぐPRレビュー依頼
• 別リポジトリのAIチームへの作業委任

別のマシンで動くエージェントに作業を渡すため、Gitで依頼と結果を共有する設計仕様です。YAMLの形式、実行前の検証、制限時間、GitHub Issuesでの依頼方法を示します。

• ノートPCからDevBoxへのGPU処理依頼の設計
• マシン間の依頼・結果ファイルの統一
• ラベル付きIssueによる緊急依頼の設計