スキルを探す

許可されたAndroidアプリのAPKを対象に、アプリの棚卸しから逆コンパイル、埋め込み秘密情報や公開コンポーネントの確認、実行時の通信分析までを案内します。

• 許可範囲内のAndroidアプリの棚卸し
• APK内の秘密情報や内部URLの確認
• 公開コンポーネントとFirebase設定の点検

Zoom内で動くウェブアプリの開発を、SDKの初期化から認証、参加者間の状態共有、映像レイアウトまで支援します。表示されない場合などの原因確認にも使える参照スキルです。

• Zoom内で動くウェブアプリの開発
• Zoomクライアント内認証の実装
• 独自の映像配置やカメラへの重ね表示

本番公開前にコードを8分野で監査し、安全性やデータベース、依存関係などの問題を報告します。手動確認も組み合わせ、重大な問題があれば公開を止める運用です。

• アプリの初回本番公開前の確認
• 公開前に安全性やDBの問題を探すとき
• バックアップ復元と切り戻し準備の確認

Google CloudやGemini、Androidなどの公式開発資料を検索・取得し、コマンドやAPI構文、必要な権限、製品選びを根拠付きで整理するスキル。

• gcloudのコマンドや引数の確認
• API構文と必要な権限の調査
• Google製品や構成の比較

Firebaseの初期設定を進め、CLIの導入・ログインからプロジェクトの作成や切り替え、Android・iOSアプリの設定ファイル取得までを支援します。

• Firebaseの環境設定とログイン
• プロジェクトを作成・切り替えしたいとき
• Android・iOSの設定ファイル取得

Node.js・TypeScriptでGenkitを使うAIアプリを開発し、会話型エージェントや生成処理の実装から、型チェック、実行記録による検証、エラー対応まで支援します。

• Genkitの新規プロジェクト構築
• 会話状態を保存するエージェント開発
• プロンプトを別ファイルで管理したいとき

Google Analyticsのアカウントやプロパティの設定をAPIで管理し、データストリームや独自の分析項目、外部サービス連携の構成を自動化するスキル。

• アカウントとプロパティの一覧取得
• プロパティ作成とデータ保持期間の設定
• 独自の分析項目とキーイベントの管理

AndroidのAPKからFirebase設定を抽出し、データベースやストレージ、認証などの公開・アクセス制御の不備を検査して、根拠と修正案を報告します。

• AndroidアプリのFirebase監査
• データベースの未認証アクセス確認
• ストレージの一覧取得・書き込み検査

Android・iOSアプリの侵入テストに向け、ファイル解析と実行中の挙動調査を組み合わせ、通信・保存データ・外部連携・認証の確認手順を案内するスキル。

• APK・IPAの接続先や秘密情報の調査
• Fridaでアプリの挙動と通信を調べたいとき
• ディープリンクと外部公開部品の確認

Expo Routerにサーバー側のAPI処理を追加し、秘密鍵を隠した外部サービス連携や入力検証、Webhook受信を実装してEAS Hostingへ公開するスキル。

• APIキーを隠して外部APIを使いたいとき
• データ保存前の入力検証
• StripeやGitHubのWebhook受信

脆弱性報奨金プログラムで、対象範囲の確認から情報収集、Web・AI機能の検証、実害の裏付け、報告書作成までの一連の調査を支援するスキル。

• 新しい報奨金対象の調査計画
• コード内の危険な実装パターンの確認
• Web・AI機能の脆弱性検証

Android・iOSアプリの通信観察からAPIの脆弱性検証を進め、必要に応じて逆コンパイルや実行中の解析で調査を補うセキュリティ検証スキル。

• アプリ通信の取得とAPI検証
• 隠れたAPIと埋め込み認証情報の調査
• 証明書固定で通信を観察できないとき

バグ報奨金プログラムでの対象調査から脆弱性の探索、再現確認、報告までを案内します。ログイン状態や利用者間の違いも比べ、実際の影響を裏付ける証拠を整理するスキルです。

• 許可された報奨金対象の調査計画
• テストアカウント間のAPI権限比較
• ソースコードのセキュリティ点検

公開情報を使い、組織の外部公開資産や関連情報を調査する手順を整理します。証拠の出典と確信度を記録し、公開状態のリスク評価や顧客向け報告につなげるスキルです。

• 組織の外部公開資産の把握
• 調査証拠の出典と確信度の管理
• 限られた調査時間での優先順位付け

許可された外部調査で、公開資産やAPI、漏えいした認証情報を探すための技術資料を提供するスキル。検索式や確認手順を参照し、証拠と深刻度を整理します。

• 公開サブドメイン・API・ストレージの調査
• APIキーなどの漏えいを調べたいとき
• SSOとMicrosoft 365の公開状況調査

iOSアプリの配布ファイル取得から内部解析、通信や動作中の検証までを案内し、埋め込まれた認証情報、通信設定、アプリ連携の問題を調べるスキルです。

• iOSのバグバウンティ調査
• IPA内の認証情報とAPIの探索
• ATS設定とアプリ通信の検証

Androidアプリの取得から解析、実行中の通信確認までを支援し、埋め込まれた認証情報や内部API、外部から呼び出せる機能を調べるスキル。

• 診断対象のAndroidアプリの棚卸し
• APK内の認証情報や内部APIの確認
• 他のアプリから呼べる機能の点検

脆弱性報奨金の調査で、対象範囲の確認から情報収集、Web・AI機能の検証、報告書作成までを支援します。実際の影響と再現性を確かめ、報告内容を整理するスキルです。

• 新しい報奨金対象の調査計画
• ソースコードの安全性監査
• チャットボットやAI機能の安全性検証

ブラウザ内で起きる認証回避や情報漏えいの原因を調べ、DOM操作、画面間通信、CSSなどの問題を実際の影響とともに検証する診断スキル。

• ブラウザ側のスクリプト注入調査
• 画面間通信の送信元確認の点検
• CSS経由の情報漏えい検証

ローカルにある診断ツールや検査用の単語リストの配置確認を含め、対象調査から脆弱性の検証、影響の確認、報告書作成までを案内するセキュリティ診断スキル。

• 診断ツールや単語リストの配置確認
• 許可範囲に沿った対象調査の計画
• 関連する脆弱性と組み合わせの影響調査

Use this skill when building real-time, bidirectional streaming applications with the Gemini Live API, or migrating legacy Live models (2.0/2.5/3.1) to Gemini 3.8 Live. Covers WebSocket-based audio/video/text streaming, voice activity detection (VAD), background reasoning (extended thinking), asynchronous function calling, session management, ephemeral tokens, live transcription, and live translation. SDKs covered - google-genai (Python), @google/genai (JavaScript/TypeScript).

日本語の概要は準備中です。原文の説明を表示しています。

Multi-AI research using available external providers (Double Diamond Discover phase) - Questions about best practices, patterns, or ecosystem research PRIORITY TRIGGERS (always invoke): "octo research", "octo discover", "co-research", "co-discover" DO NOT use for: simple file searches (use Read/Grep), questions Claude can answer directly, debugging issues (use skill-debug), or "what are my options" for decision support.

日本語の概要は準備中です。原文の説明を表示しています。

Multi-AI research using available external providers (Double Diamond Discover phase)

日本語の概要は準備中です。原文の説明を表示しています。

Use when a PinMe project (Worker TypeScript) needs to integrate user authentication — creating email/password users, verifying id_tokens, querying user info, or listing users via Identity Platform auth proxy APIs.

日本語の概要は準備中です。原文の説明を表示しています。