hunt-auth-bypass
認証回避の脆弱性を探すスキルを探しています。SAML XSW / パーサー差分(GitHub Enterprise CVE-2025-25291/25292)、SAML署名ストリッピング(Uber、Rocket.Chat、samlify CVE-2025-47949)、制御文字によるSAMLドメイン強制バイパス(Ha…
60 件
認証回避の脆弱性を探すスキルを探しています。SAML XSW / パーサー差分(GitHub Enterprise CVE-2025-25291/25292)、SAML署名ストリッピング(Uber、Rocket.Chat、samlify CVE-2025-47949)、制御文字によるSAMLドメイン強制バイパス(Ha…
AIチャットインターフェースと会話型UIを構築し、ストリーミング応答、コンテキスト管理、マルチモーダルサポートを備えています。
ソフトウェア、アプリ、AI搭載製品の構築時に機能拡大を防ぎましょう。このスキルは、機能の計画、範囲の確認、MVPの作成、バックログの管理、あるいはユーザーが「あと一つだけ機能」と言ったときに活用してください。
Ratelリリース用にパッケージごとの CHANGELOG.md ファイルを更新してください。git-cliffでエントリをドラフトし(パッケージごとにスコープ化)、キュレーションできてからCHANGELOGを書きます。
LLMが外部サービスとよく設計されたツールを通じてやり取りできるようにする高品質なMCP(モデルコンテキストプロトコル)サーバーを作成するためのガイド。
引用されたエントリーからテストまでのフローと有界クレームとしてリポジトリを再構築する。トリガーは「コードベース再調査」「このコードベースを追跡する」「リポジトリ監査」「前の再調査を更新する」です。
エージェントが選んだ元のセグメントで長い動画を短いクリップにカットします。二段階のクリエイティブプロセスの編集ステップとして、clip_plan.jsonとソースビデオが読み込まれ、edited_source.mp4が出力されます。
コードやプルリクエストの正しさ、セキュリティ、アクセシビリティ、保守性、テスト、エッジケースを厳密にレビューしてください。
現在の変更からプルリクエストを作成し、GitHub CIを監視し、CIが通過するまで失敗をデバッグします。
ShinyアプリやQuarto文書間で一貫したブランディングのためにbrand.ymlファイルを作成・活用しましょう。
ディールデスク:非標準的なセールスディールのレビュー、承認、構築を行います。ディールデスクの設置、承認閾値マトリックスの構築、ディールレビューパケットの設計、取引ルーティング、または契約のコンプライアンス監査などに活用します。
顧客の健康状態を監視し、チャーンリスクを予測し、加重スコアモデルを用いてSaaSの顧客成功のための拡大機会を特定します
プラグイン開発ワークフローのガイド — 編集スキル、エージェント、フック、評価フレームワークなど、このリポジトリで。
エージェントの動作テストとプロトコル互換性の検証。これは、エージェントが定義された役割に従って振る舞うかどうかをアサーションベースのテストで測定します。
axe-core統合、WCAG 2.2 AAチェックリスト、キーボードナビゲーションテスト、スクリーンリーダーテスト、ARIAパターン検証などが含まれます。
徐克倩のAI-Native製品開発手法。対象は以下の通りです:(1) AIエージェント(Claude Code、Codex、カーソルなど)を用いた製品レベルのソフトウェア開発、(2) ハーネス/スキルシステムの設計・最適化、(3) ドキュメント駆動型開発(SDD)プロセス、(4) 自動品質アクセス管理および評価メカニ…
Claude Mind - 単一のポータブル.mv2ファイルに保存されたClaudeの永続メモリを検索・管理
Claude Mind - 単一のポータブル.mv2ファイルに保存されたClaudeの永続メモリを検索・管理
コーディングを始める前に、TaskMasterのすべてのタスクを徹底的に調査して拡張しましょう。tasks.json読み取り、研究拡張エージェントを使ってタスクごとに並列研究エージェントを波状に発射します。
PlaywrightまたはPuppeteerを使ってChrome DevTools Protocol(CDP)を介してOxylabsのリモートヘッドレスブラウザに接続します。
Windows Cドライブのクリーンアップとディスク容量管理について。ユーザーがCドライブが満杯、ディスク容量不足、一時ファイル/キャッシュ/リサイクルビン/システムログをクリアした場合、大きなファイルの発見、ディスク使用状況の分析などに使われます。
Codex、Claude Code、OpenClaw、OpenCode、その他のエージェントハーネスのローカルユーザープロファイルメンテナンススキル。
Claude Codeの会話履歴を分析し、パターンやよくあるミス、ワークフロー改善の機会を特定します。
AI画像はByteDance Seedream 4.0 API(Segmind経由)を使って生成されます。
アーキテクチャ、コード品質、セキュリティ、パフォーマンス、テスト、保守性を含む包括的なコードベース解析を行います。
コードレビューのフィードバックを体系的に処理し実施すること。ユーザーがレビュアーコメント、PRフィードバック、コードレビューノート、またはレビューからの提案を実装するよう依頼する際に利用してください。
機能リクエストを詳細で実行可能な計画に分解し、明確なタスクを提示しましょう。ユーザーが新機能、拡張機能、または複雑な変更を要望した場合に利用してください。
チームの共有されたAI対応の知識ベース—人、会社、会議、SOP、意思決定が、Claudeがチームの代わりに質問に答えられるように構成されています。
ファイル間の変数や関数の名前変更、パターンの置き換え、API呼び出しの更新など、一括コードリファクタリング操作を行います。
A株分析リサーチアシスタント。市場データアクセスおよび技術的・ファンダメンタル分析のフレームワークを提供します(調査参考のみ、投資助言とはみなされません)。
国際化/ローカリゼーションアシスタント — コード内のハードコードテキストをスキャンし、i18n構成を生成し、バッチ翻訳を行います
ESLintのエラー、警告、設定互換性の問題を安全に診断し修正します。ユーザーがlintの実行、ESLintエラーの解釈、限定範囲内での自動修正、またはESLint構成の移行を要求する場合に使用されます。
プログラミングエラーメッセージ翻訳の専門家 — 英語のエラーメッセージを中国語に翻訳し、原因を説明し、修正を提供します
Node.js、Python、Go、Rust、JVM、Rubyプロジェクトの監査依存脆弱性、バージョンの健全性、ライセンスファクト; ユーザーが依存関係を変更せずにpackage.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock、または…
データベース移行アシスタント - スキーマの比較、移行スクリプト生成
実際のOpenAPIやルーティング実装、既存のテストに基づいてAPIテストを生成・検証します。ユーザーがインターフェーステストを要求したり、統合テストを補完したり、API契約を検証したり、回帰ユースケースを作成したり、インターフェース互換性のトラブルシューティングを行ったりする際に使用されます。
単一のブランドの六角形から、完全でアクセスしやすいカラーパレットを生成しましょう。11シェードスケール(50-950)、セマンティックトークン、ダークモードバリアント、Tailwind v4 CSS出力、WCAGコントラストチェックを生成します。
コンパイルされたStyleSeedの出力文法、サーフェスアダプター、ブランドレシピ、プロジェクトロックから新しい製品ページや画面をスキャフォールドします。
Cloudflare WorkersのためのScaffold Hono APIルート。ルートファイル、ミドルウェア、タイプバインディング、Zod検証、エラー処理、API_ENDPOINTS.mdドキュメントの作成。
StyleSeedのデザイン慣例に従って新しいUIコンポーネントを生成する
Cloudflare D1データベース向けに、正しいD1特有パターンを持つDrizzle ORMスキーマを生成してください。
画像処理スキル:画像を中心から50%にトリミングし、時計回りに90度回転させる技術。このスキルは、ユーザーが画像ファイルを中央にトリミングしたり、画像の回転や両方の操作を組み合わせたりする際に活用すべきです。
共有ヘルパーで、すべての有料メディア生成(FALの画像/動画、ElevenLabsの音楽)をGooseWorksプロキシ経由でルーティングし、すべての通話が広告代理に請求されるようにします。
イベント駆動型計算のためのAWS Lambdaサーバーレス関数。関数の作成、トリガーの設定、呼び出しのデバッグ、コールドスタートの最適化、イベントソースマッピングの設定、レイヤー管理の際に利用されます。
iOSアプリのテスト、ビルド、自動化のための29本の本番対応スクリプト。セマンティックUIナビゲーション、ビルド自動化、アクセシビリティテスト、シミュレーターライフサイクル管理を提供します。
最もシンプルな分散トレーニングAPIです。4行でPyTorchスクリプトに分散サポートを追加できます。
研究仮説から実験設計図を作成する
実験の設計図からPythonコードのスケルトンを生成する
構造的なコードベースの質問として、何がXを呼び出すのか、Yが何をインポートするのか、Zが定義されているのか、変化の爆発半径など、ローカルのAST由来コードグラフ(関数、クラス、呼び出し、インポート)を検索します。
Deeplakeマウントのmemory/graph/でローカルコードグラフ(関数、クラス、呼び出し、インポート)をクエリします。
Deeplakeマウントのmemory/graph/でローカルコードグラフ(関数、クラス、呼び出し、インポート)をクエリします。
Deeplakeマウントのmemory/graph/でローカルコードグラフ(関数、クラス、呼び出し、インポート)をクエリします。
Google Gemini(ナノバナナ)を使って画像を作成・編集できます。これはデフォルトの画像スキルで、ユーザーが画像の生成、作成、編集を依頼し、他のプロバイダーに名前を付けない場合に使用します。
OpenAI GPT画像API(gpt-image-2、gpt-image-1など)を使って画像を生成または編集できます。
最新のフロントエンドウェブ技術(React、Tailwind CSS、shadcn/ui)を用いて、複雑で多コンポーネント claude.ai HTMLアーティファクトを作成するためのツール群です。
GitHubの問題をエンドツーエンドで修正しましょう — 分析、ブランチ作成、実装、テスト、PR提出。
このスキルを活用して、BM25キーワード検索とReciprocal Rank Fusion(RRF)を用いたセマンティックベクトル検索を組み合わせたハイブリッド検索を実装します。
キーワード分類テスト時の利用
キーワード分類テスト時の利用
ウェブ/モバイル/API関連のビジネスロジック脆弱性テスト。ワークフローバイパス、状態機械違反、多段階のプロセス乱用、価格・数量・割引操作、通貨混同、クーポン積み重ね、返金・チャージバックの乱用、論理境界の競合条件、パラメータタンペなどをカバーしています。