スキルを探す

予定・メール・ニュース・株価などをまとめる個人用ダッシュボードの設計資料として、各パネルのデータ源やAPI、更新間隔、開発優先順位を整理したスキル。

• 次に作るパネルを選びたいとき
• パネルのAPIとデータ構造の確認
• 予定・連絡・株価の統合画面の設計

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

AWS・Azure・GCPの権限や認証情報を調べ、権限拡大、別アカウントへの移動、データ流出につながる経路を整理して、クラウド環境の侵入テストを支えるスキルです。

• AWS・Azure・GCPの診断計画
• 現在の権限から権限拡大経路を調べたいとき
• CI/CDの認証情報とOIDC信頼設定の点検

文章で伝えた手順や関係性を、Excalidrawで開いて編集できる図にまとめます。フローチャートや構成図、マインドマップなどを、用途に合う配置と見た目で作成します。

• 業務手順をフローチャートにしたいとき
• アイデアをマインドマップで整理
• サービスアイコン付きクラウド構成図

専門知識や定型作業をClaude向けのスキルにまとめ、繰り返し使える形に整えます。指示文と付属資料の設計から初期化、検証、配布用ファイルの作成まで案内します。

• 定型作業をスキル化したいとき
• 社内知識やAPI手順の整理
• 利用結果を基に既存スキルを改善

AIエージェントの要件整理から実装、動作評価、デプロイ、公開後の監視まで、開発全体の進め方を案内するスキル。工程ごとに必要な関連スキルと確認手順を示します。

• エージェントの要件と構成を整理
• ローカルでの動作確認と不具合調査
• デプロイ前の回答品質とツール利用の評価

稼働中のAIエージェントの処理経路や遅延、入出力ログを調べるための監視設定を案内します。Cloud TraceやBigQuery、外部サービスの連携と不具合の切り分けを扱います。

• 応答の遅延や実行エラーを調べたいとき
• プロンプトと応答の記録を設定したいとき
• BigQueryで処理イベントを分析

AIエージェントをGoogle Cloudへデプロイする手順を案内します。配信先の比較から権限・シークレット設定、CI/CD、障害時の復旧まで、本番運用の準備を支援します。

• クラウドの配信先を比較したいとき
• CI/CDを設定したいとき
• シークレットや実行権限を設定したいとき

AIエージェントの評価データ作成から採点、失敗分析、修正前後の比較までを支援し、回答やツール利用の品質を確かめながら改善を進めるスキル。

• エージェントの評価データを作りたいとき
• 回答品質やツール利用を調べたいとき
• 評価に失敗した原因を探したいとき

AIエージェント開発のひな形を作り、既存プロジェクトへのデプロイ設定やCI/CDの追加、ひな形の更新まで案内するスキル。試作から段階的に構成を整えられます。

• Python・Goでエージェントを試作
• 既存プロジェクトへのデプロイ設定追加
• ビルド・公開工程の自動化設定

稼働中のエージェントをGeminiに登録し、利用できる状態にするスキル。登録方式の選択や設定に加え、Agent Registryでの一覧確認・更新・削除も案内します。

• 稼働中のエージェントをGeminiに登録
• リリース工程での登録自動化
• 登録済みエージェントの一覧確認と更新

専門知識や定型作業をClaude向けのスキルにまとめ、繰り返し使える形に整えます。指示文と付属資料の設計から初期化、検証、配布用ファイルの作成まで案内します。

• 定型作業をスキル化したいとき
• 社内知識やAPI手順の整理
• 利用結果を基に既存スキルを改善

Webの脆弱性検証に使う入力例や防御機構の回避手法を参照し、検出結果の影響確認や、脆弱性報告として提出する内容の判断を支援するスキル。

• 脆弱性の検証用入力を探したいとき
• WAF回避手法と応答差分の確認
• ブラウザ内の危険な入力経路の確認

AWS・GCP・Azureの認証情報を起点に、実際に使える権限や権限昇格の経路を調べます。許可された範囲で影響を実証し、修正案を含む報告にまとめるスキルです。

• 漏えいしたクラウド認証情報の影響確認
• クラウドの権限昇格経路の点検
• 検証用データでストレージ権限を確認

サービス間の通信やキューをまたいで開発者の識別情報が届くようコードを整え、mirrordで一連の処理を同じ開発セッションへ振り分けるためのスキル。

• 下流の通信も同じセッションへ振り分けたいとき
• キューの受信後も識別情報を引き継ぎたいとき
• アップロード通知で処理の文脈を保ちたいとき

関連する複数のサービスをローカルで同時にデバッグするため、mirrord-up.yamlに起動コマンドや接続先をまとめ、セッションの起動と終了を一括管理します。

• 認証サービスと画面を同時にデバッグしたいとき
• 複数サービス用の設定ひな形を作りたいとき
• 共通のセッションキーで自分の通信を選びたいとき

共有環境に影響を与えずデータベースの変更を試すため、独立した複製を使うmirrord.json設定を作成・検証するスキルです。接続元やコピー範囲も整理します。

• 開発・テスト用の独立したDBを用意
• コピーする構造やデータを選びたいとき
• 接続情報の参照元やIAM認証の設定

繰り返し使う専門知識や作業手順をAgent Skillsにまとめ、利用例の整理からSKILL.mdと付属資料の作成、検証、配布用ファイルへの梱包まで進めるスキル。

• 繰り返す作業をスキル化したいとき
• 社内知識やAPI手順をまとめたいとき
• 利用結果を基に既存スキルを直したいとき

公開情報を使い、組織の外部公開資産や関連情報を調査する手順を整理します。証拠の出典と確信度を記録し、公開状態のリスク評価や顧客向け報告につなげるスキルです。

• 組織の外部公開資産の把握
• 調査証拠の出典と確信度の管理
• 限られた調査時間での優先順位付け

許可された外部調査で、公開資産やAPI、漏えいした認証情報を探すための技術資料を提供するスキル。検索式や確認手順を参照し、証拠と深刻度を整理します。

• 公開サブドメイン・API・ストレージの調査
• APIキーなどの漏えいを調べたいとき
• SSOとMicrosoft 365の公開状況調査

URL取得やリンクプレビュー、PDF生成機能を調べ、サーバーに意図しない通信をさせるSSRFを検証します。外部通信の証拠と内部サービスへの到達範囲を整理します。

• リンクプレビューやURL取り込みの点検
• PDF・画像生成処理の通信範囲の調査
• クラウドメタデータや内部APIへの到達確認

AWS・GCP・Azureのストレージや公開サービスにある設定不備を調べます。公開情報とJavaScriptから候補を探し、実際のデータアクセスや権限の影響を検証するスキルです。

• S3・GCS・Azure Blobの公開確認
• サーバーレスや管理サービスの露出調査
• CloudWatch RUMのゲスト権限確認

見つかったクラウド認証情報が持つ権限と、より強い権限へ進む経路を調べます。AWS・Azure・GCPとKubernetesを対象に、本人確認から影響評価、操作記録までを案内します。

• 発見したクラウド認証情報を評価したいとき
• ロールの信頼関係と越境アクセスの点検
• Cognitoの匿名利用者権限の確認