DevOps向けの Agent Skills

Azure readinessのためのデプロイ前検証を実行し、構成、Bicep/Terraformインフラ、RBACロール割り当て、マネージドID権限をチェックする。

提供元：microsoft/azure-skills

• CD
• Infrastructure

本番対応のAzure Kubernetes Serviceクラスターを計画、作成、構成する。SKU選定、ネットワーキング、セキュリティ、オートスケーリング、アップグレード、可観測性を網羅。

提供元：microsoft/azure-skills

• CD
• Infrastructure
• Security

前提条件（自己申告）: Node.js

既存のWebアプリケーションまたはAPIを、すでに稼働中のAzure Kubernetes Serviceクラスターにデプロイする際に使用します。フレームワークを検出し、DockerfileとKubernetesマニフェストを生成し、AKS Deployment Safeguardsに対して検証し、確認しながらデプロイします。WHEN: アプリをAKSにデプロイ、既存のAKSクラスターにデプロイ、Kubernetes向けにアプリをコンテナ化、Azure向けK8sマニフェストを生成、AKSのCI/CDを設定、AKSデプロイがsafeguardチェックで失敗する、AKSで実行したいDjango/Express/Spring Bootアプリがある。DO NOT USE FOR: AKSクラスターの作成またはプロビジョニング（azure-kubernetesを使用）、AKS Automaticへの移行評価（azure-kubernetes-automatic-readinessを使用）、Web Apps、Container Apps、FunctionsなどAKS以外のターゲットへのデプロイ。

提供元：microsoft/azure-skills

• CD
• Infrastructure

アプリをAzureへエンドツーエンドで導入する作業をオーケストレーション：アプリを分析し、Azureサービスを選定し、インフラコードを雛形生成し、コストを見積もり、デプロイする。

提供元：microsoft/azure-skills

• CD
• Infrastructure

azqrとKey Vaultの有効期限チェックを用いたAzureのコンプライアンスおよびセキュリティ監査を実行。ベストプラクティス評価、ポリシー検証、セキュリティ態勢をカバー。

提供元：microsoft/azure-skills

• Security

ワークロードの説明からエンタープライズAzureインフラを設計・プロビジョニングする。ネットワーキング、ID、セキュリティ、コンプライアンス、マルチリソース構成をWAFに沿って計画するクラウドアーキテクトおよびプラットフォームエンジニア向け。BicepまたはTerraformを直接生成（azdは使わない）。WHEN：「plan Azure infrastructure」「architect Azure landing zone」「design hub-spoke network」「plan multi-region DR topology」「set up VNets firewalls and private endpoints」「subscription-scope Bicep deployment」「Azure Backup for VM workloads」。アプリ中心のワークフローにはazure-prepareを優先。

提供元：microsoft/azure-skills

• CD
• Infrastructure

>- プラットフォームレベルのGoogle Kubernetes Engine（GKE）クラスタセキュリティを計画、構成、強化します。クラスタアドオン（Secret Managerの有効化）、RBAC強化（安全でないバインディングの無効化、監査ツール）、Binary Authorization、Shielded Nodesの有効化、GKE Sandboxクラスタの有効化、GKE IAMロール、サービス間認証のIAMパターンをカバーします。クラスタコントロールプレーンの保護、GKE RBACの強化、Shielded Nodesの有効化、GKE Sandboxランタイムの有効化、クラスタ全体のセキュリティアドオンの有効化、GKE IAMロールの管理に使用。ワークロードレベルのセキュリティ（Workload Identity、SecretProviderClass、PSS、NetPol、gVisorポッドruntimeClassName。代わりにgke-workload-securityを使用）には使用しないでください。

提供元：google/skills

• Infrastructure
• Security

>- Google Kubernetes Engine（GKE）アプリケーションと名前空間のワークロードレベルのセキュリティ制御を監査、構成、強化します。クラスタセキュリティ監査の実行（`audit_cluster.sh`）、Workload Identity Federationの構成（なりすまし、KSA/GSAバインディング、ポッド設定）、Network Policiesの適用（default-denyとDataplane V2ログ）、GKE Sandbox（`gVisor`）内での高リスクポッドの分離、Pod Security Standardsの適用（`restricted`ラベル付け）、CSI経由でのSecret Managerシークレットのマウント（`SecretProviderClass`）を網羅します。クラスタのセキュリティ態勢の監査、名前空間の分離、ポッドセキュリティ標準の適用、Workload Identityの設定、ネットワークポリシーとシークレットボリュームマウントの構成に使用します。クラスタ全体のコントロールプレーンセキュリティ、RBAC強化、Binary Authorization、Shielded Nodes、プラットフォームレベルのGKEアドオンの有効化には使用しないでください（代わりにgke-platform-securityを使用）。

提供元：google/skills

• Infrastructure
• Security

>- ログ、メトリクス、診断を分析してGoogle Cloudネットワーキングの問題を調査します。VPC Flow Logs（コスト見積もりを含む）、NAT、ファイアウォール、脅威ログの調査、レイテンシとスループットメトリクスのクエリ、パス診断のためのConnectivity Testsの実行に使用します。汎用的なVM管理や可観測性以外のタスクには使用しないでください。

提供元：google/skills

• Infrastructure
• Observability

本番環境の動作を可視化し診断可能にするためにコードを計装します。ログ、メトリクス、トレーシング、アラートを追加する際に使用。本番環境で動作する機能をリリースし、動作の証拠が必要な場合に使用。本番環境の問題が報告されているが、利用可能なデータから何が起きたか判断できない場合に使用。

提供元：addyosmani/agent-skills

• CD
• Observability
• Incident & recovery

slog構造化ログ、Prometheusメトリクス、OpenTelemetryトレーシング、継続的プロファイリング、RUM、アラート、Grafanaダッシュボードを網羅するGoの可観測性ガイダンス。

提供元：samber/cc-skills-golang

• Observability

言語とフレームワーク固有のセキュリティベストプラクティスレビューを実施し、改善を提案します。ユーザーがセキュリティベストプラクティスのガイダンス、セキュリティレビュー/レポート、またはセキュアバイデフォルトのコーディング支援を明示的に要求した場合にのみトリガーします。対応言語（python、javascript/typescript、go）の場合にのみトリガーします。一般的なコードレビュー、デバッグ、セキュリティ以外のタスクではトリガーしません。

提供元：openai/skills

リポジトリに基づく脅威モデリング。信頼境界、資産、攻撃者の能力、悪用パス、緩和策を列挙し、簡潔なMarkdown脅威モデルを作成します。ユーザーがコードベースやパスに対する脅威モデリング、脅威・悪用パスの列挙、またはAppSec脅威モデリングを明示的に依頼した場合にのみ起動します。一般的なアーキテクチャ概要、コードレビュー、セキュリティ以外の設計作業では起動しません。

提供元：openai/skills

• Security
• Observability

コードを脆弱性に対して堅牢化する。入力ハンドラの脆弱性監査、ユーザー入力・認証・データ保存・外部連携の処理、ログインフローが OWASP Top Ten に対して安全かの確認に使用。信頼できないデータを受け取る機能の構築、ユーザーセッションの管理、サードパーティサービスとの連携に使用。依存関係の既知の脆弱性監査、パッケージマネージャーの監査結果のトリアージ、新しいパッケージのサプライチェーンリスク評価に使用。個人データやプライバシーコンプライアンス（GDPR、CCPA）が関わる場合に使用。

提供元：addyosmani/agent-skills

• CD
• Security

Workers、Pages、および関連するプラットフォームサービスを使用して、アプリケーションとインフラストラクチャをCloudflareにデプロイする。ユーザーがCloudflareへのデプロイ、ホスティング、公開、またはプロジェクトのセットアップを依頼したときに使用。

提供元：openai/skills

• CD
• Infrastructure
• Security

アプリ、API、AIエージェント、ストレージ、ネットワーキング、セキュリティ向けのCloudflare製品の発見と選択を支援し、製品固有のスキルとドキュメントにルーティング。

提供元：cloudflare/skills

• CD

Expoプロジェクト向けのEASワークフローYAMLファイルの作成と検証を支援します。CI/CDビルドパイプライン、トリガー、ジョブ、デプロイ自動化を網羅します。

提供元：expo/skills

Turborepoリポジトリを構成しトラブルシューティング。turbo.jsonのタスクパイプライン、キャッシュ、Remote Cache、フィルタリング、CIワークフローをカバー。

提供元：vercel/turborepo

• CD

前提条件（自己申告）: Node.js

データベース、認証、Edge Functions、ストレージ、マイグレーション、セキュリティ監査、デバッグなど、SupabaseのタスクをCLIまたはMCP経由で処理する。

提供元：supabase/agent-skills

• Observability

スキーマ設計、マイグレーション、RLS、インデックス、接続管理、クエリ性能に関するPostgresのベストプラクティス。Supabaseが保守。

提供元：supabase/agent-skills

• Observability

Azureのコストを照会し、支出を予測し、孤立したリソースや適正サイジングの推奨を含めて無駄を削減するために最適化します。

提供元：microsoft/azure-skills

Azureアプリケーション向けに、Microsoft Entra IDのアプリ登録、OAuth 2.0認証、API権限、MSAL統合をガイドする。

提供元：microsoft/azure-skills

• Infrastructure
• Security

リポジトリのビルド健全性、依存関係、スタック互換性、Azureデプロイの実現可能性を評価し、コンポーネントごとにPASS/WARN/FAILの判定を出す。

提供元：microsoft/azure-skills

• CD

公開済みEAS Updatesのヘルスメトリクスを照会。クラッシュ率、起動回数、ユニークユーザー、ペイロードサイズ、埋め込みvs OTAユーザー比率を含む。

提供元：expo/skills

• CD
• Observability

インストール済みのFirebase ExtensionsをスタンドアロンのCloud Functionsコードベースまたはnpmパッケージに変換し、V1トリガーを宣言的IAMを備えたV2にアップグレードします。

提供元：firebase/agent-skills

• CD
• Infrastructure

Jest、Vitest、Testing Libraryを用いたJavaScript/TypeScriptのテスト戦略を実装し、モックとTDDを伴う単体・統合・エンドツーエンドテストをカバーします。

提供元：wshobson/agents

Playwrightテストの作成、不安定なテストの修正、失敗のデバッグ、Page Object Modelの実装、CI/CDの設定、パフォーマンスの最適化、APIのモック、認証やOAuthの処理、アクセシビリティ（axe-core）のテスト、ファイルのアップロード/ダウンロード、日付/時刻のモック、WebSockets、位置情報、権限、マルチタブ/ポップアップフロー、モバイル/レスポンシブレイアウト、タッチジェスチャー、GraphQL、エラー処理、オフラインモード、マルチユーザーコラボレーション、サードパーティサービス（決済、メール認証）、コンソールエラー監視、グローバルセットアップ/ティアダウン、テストアノテーション（skip、fixme、slow）、テストタグ（@smok

提供元：currents-dev/playwright-best-practices-skill

Azure Playwright Workspaces（旧Microsoft Playwright Testing）を使ってPlaywrightテストを大規模に実行する。クラウドホスト型ブラウザでブラウザテストをスケールする場合、CI/CDパイプラインと統合する場合、テスト結果をAzureポータルに公開する場合に使用。

提供元：microsoft/skills

• Infrastructure

| .NET向けAzure Key Vault Keys SDK。Azure Key VaultとManaged HSMで暗号鍵を管理するためのクライアントライブラリ。鍵の作成、ローテーション、暗号化、復号、署名、検証に使用します。トリガー: "Key Vault keys"、"KeyClient"、"CryptographyClient"、"RSA key"、"EC key"、"encrypt decrypt .NET"、"key rotation"、"HSM"。

提供元：microsoft/skills

暗号鍵管理のための Azure Key Vault Keys Java SDK。RSA/EC 鍵の作成、管理、使用、暗号化/復号/署名/検証操作、または HSM バックエンド鍵を扱うときに使用。

提供元：microsoft/skills

シークレット管理のためのAzure Key Vault Secrets Java SDK。パスワード、APIキー、接続文字列、その他の機密設定データの保存・取得・管理に使用。

提供元：microsoft/skills

• Security

>- Google Cloud Agent Gatewayソリューションを設計、デプロイ、保護します。ユーザーがModel Armor、IAP、Agent Registryを含むマルチエージェントのセキュリティ、イングレス（CLIENT_TO_AGENT）、またはエグレス（AGENT_TO_ANYWHERE）パターンを構成する必要がある場合に使用します。Agent Gatewayに関係しない一般的なCloud Load Balancingや基本的なVPC設定には使用しないでください。

提供元：google/skills

• CD
• Infrastructure

Microsoft Foundryのエージェント、モデル、リソースをエンドツーエンドで構築、デプロイ、評価、最適化、ファインチューニング、管理します。USE FOR: azd ai agent, azd provision/deploy, hosted agent scaffold/develop/run/deploy/troubleshoot, prompt agent create, create agent, update agent, add tool to agent, invoke agent, agent.yaml, evaluate agent, batch eval, continuous eval, continuous monitoring, agent CI/CD, optimize prompt, improve prompt, prompt optimizer, optimize agent instructions, Agent Optimizer scaffold, dataset curation from traces, deploy model, model fine-tuning (SFT/DPO/RFT), Foundry project, RBAC, role assignment, permissions, quota, capacity, region, deployment failure, AI Services, create Foundry resource, knowledge index, customize deployment, onboard, availability, training-data, grader, distillation, large file upload. DO NOT USE FOR: Azure Functions, App Service, general Azure deploy (use azure-deploy), general Azure prep (use azure-prepare).

提供元：microsoft/azure-skills

• CD
• Observability

gitリポジトリを分析してセキュリティ所有権トポロジー(人対ファイル)を構築し、バスファクターと機密コードの所有権を計算し、グラフデータベースと可視化用にCSV/JSONをエクスポートする。ユーザーがgit履歴に基づくセキュリティ指向の所有権またはバスファクター分析を明示的に求めた場合にのみトリガーする(例:孤立した機密コード、セキュリティメンテナー、リスクのためのCODEOWNERS実態チェック、機密ホットスポット、所有権クラスター)。一般的なメンテナー一覧やセキュリティ以外の所有権の質問ではトリガーしない。

提供元：openai/skills

• Security

提供元：google/agents-cli

• CD
• Infrastructure
• Observability

前提条件（自己申告）: Credentials

提供元：firebase/agent-skills

• CD
• Infrastructure

人間にしか実行できない手順を案内する対話型bashウィザードを生成します。インフラのプロビジョニング、認証情報やCIシークレットの設定、不慣れなサードパーティのダッシュボードの操作、一度限りの移行やカットオーバーの実行に使用します。エージェント自身が実行できる手順には呼び出さないでください。

提供元：mattpocock/skills

• Security
• Observability

Better Auth向けにレート制限の構成、認証シークレットの管理、CSRF保護の設定、信頼できるオリジンの定義、セッションとCookieの保護、OAuthトークンの暗号化、IPアドレスの追跡、監査ログの実装を行う。ユーザーが認証設定を保護したり、ブルートフォース攻撃を防いだり、堅牢化したりする必要がある場合に使用…

提供元：better-auth/skills

• Security

Golangのセキュリティベストプラクティスと脆弱性防止 — インジェクション（SQL、コマンド、XSS）、暗号技術、パストラバーサル、SSRFとHTTPセキュリティヘッダー、Cookie、シークレット管理、メモリ安全性、ログ内のPII、STRIDE/DREAD脅威モデリング、さらに`gosec` SAST、レース検出、ファズテスト。…

提供元：samber/cc-skills-golang

• CI
• Security
• Observability

セルフホスト型ファネルビルダーをCloudflare WorkersまたはDockerにデプロイし、決済、カタログ、コンバージョン追跡を接続し、MCP経由で操作する。

提供元：autonnel/autonnel-skills

• CD

バックエンドが必要なとき、またはタスクがInsForge CLIを通じてInsForgeバックエンドやクラウドインフラに触れるときは常にこのスキルを使用：プロジェクト、SQL、マイグレーション、RLSポリシー、関数、ストレージ、バックアップ、デプロイ、コンピュート、シークレット、設定、スケジュール、ログ、診断、アドバイザースキャンと抑制、インポート/エクスポート、AI/OpenRouterのセットアップと使用概要、Stripe/Razorpay決済、Apify Webスクレイピング/データソース、PostHogプロダクト分析、バックエンドブランチ、組織メンバーシップ（招待、脱退、削除）、エージェントメモリ（プロジェクトの事実と決定の記憶/想起）、InsForge側のバグやドキュメントの不一致の報告（フィードバック）、またはCLIドキュメント。InsForgeや@insforge/sdkを使うアプリコードには、代わりにinsforge app-integrationスキルを使用。

提供元：insforge/insforge-skills

• Infrastructure
• Security
• Observability

ユーザーがStripe Projectsを使ってインフラやサードパーティサービスをプロビジョニングしたいときに使用。トリガー:「データベースが必要」「認証を設定」「キャッシュを追加」「Postgresをくれ」「Redisをプロビジョニング」「ホスティングが必要」「ベクターDBを追加」「XのAPIキーを取得」「Xの認証情報を取得」「サービスにサインアップ」「モニタリングを設定」「カタログを見せて」「何をプロビジョニングできる」「プロバイダーを閲覧」「LLMプロバイダーを追加」「モデルプロバイダーを設定」「メール送信を追加」「検索を設定」「メッセージキューを追加」「オブジェクトストレージを設定」「フィーチャーフラグを追加」。また、ユーザーがサードパーティサービスのAPIキーや認証情報の入手方法を尋ねたときにもトリガー — 手動でサインアップするよう伝えず、まずProjectsカタログを確認してください。サービスの閲覧、プロジェクト状況の確認、プロビジョニング済みリソースの一覧、環境変数の表示、またはprojects.devへの言及やクラウドサービスの追加/プロビジョニング/接続にも使用。

提供元：stripe/ai

• Infrastructure