haboshi

by haboshi

契約のあるリポジトリで Agent CLI を起動したとき、AWS の Identity を起動前に固定する。追跡ファイルの不透明な契約 ID からローカル契約を解決し、環境を消毒し、契約専用の最小 AWS config に固定し、STS で実 Identity を照合してから起動する。契約が壊れているときは起動を拒否する（fail-closed）。Identity の誤選択を防ぐことが目的であり、prompt injection に対するセキュリティ境界ではない。

by haboshi

ビジネス白基調・SVG図解付き1枚HTML文書の生成（bizdoc）と、プロジェクト別ドキュメント統合管理 doc-hub（~/Documents/doc-hub・ファイルSSOT・静的index）

by haboshi

Brave Search APIを活用した調査プラグイン。Web検索、ニュース検索、画像・動画検索、コンテンツ抽出、マルチステップ深掘り調査に対応。

by haboshi

.drawio ファイルの機械検証・SVG export・HTML 埋め込み用後処理。他スキルからプログラム的に呼ばれる部品。図の生成そのものは公式 drawio スキルが担当。

by haboshi

Stop フックでビルダー（Claude 本体）の完了主張を外部モデル評価者（Codex/Grok、いずれもサブスク認証・API 従量課金なし）が検証する完了ゲート。ビルダー≠評価者の分離（fresh context・別モデル系統）で「完了しました」の安易な着地を根拠つきで差し戻す。diff ハッシュによる決定論事前チェックで変更のないターンは LLM を起動しない。作業ツリー外のブランチ（隔離 worktree → push → PR）も git の ref から検出して証拠に含める。per-project opt-in（既定 OFF）。/evaluator-gate で切替、/evaluate でオンデマンド所見評価。

by haboshi

Claude Code の transcript を増分ダイジェスト化し、セッション横断で失敗パターンを分析して改善対象（スキル/ルール/CLAUDE.md）を示唆する運用改善スキル。SessionEnd で軽量収集、/harness-loop で分析→ライト既定・レスポンシブな HTMLレポート（優先度マップ・master-detail 詳細・codex インフォグラフィック）を固定ポート7788のローカルサーバで表示。

by haboshi

Codex サブスク枠（無課金・既定）、Google Gemini、OpenAI GPT Image、ZhipuAI GLM-Image の画像生成モデルで画像を生成・編集。何も指定しない汎用生成は codex サブスク枠（ChatGPTログイン・API従量課金なし）を優先し、不可時は Gemini に自動フォールバック。

by haboshi

LINEスタンプセット作成スキル。AI画像生成でキャラクター一貫性を保った静止画・アニメーションスタンプを生成し、テーマ・トーン選択、テキストオーバーレイ、サマリー画像生成、LINE仕様バリデーション・リサイズ・パック整理・ZIP作成まで対応。

by haboshi

Mermaid記法のダイアグラムをWebP/PNG画像に変換。フローチャート、シーケンス図、ER図等に対応。mermaid-cli + sharp使用。

by haboshi

開発中に見つけた課題を「チケット起票 → 別 Orca worktree で新セッション起動 → カード設定 → 報告」までワンアクションでスピンオフするワークフロースキル。Orca IDE（stablyai/orca）の公開 `orca` CLI を前提とし、既定はフルハンドオフ（dispatch --inject / worker_done 監視はしない）。ユーザーが「監視して」「完遂まで見て」と明示したときだけ opt-in の監督モードになり、dispatch --inject → check --wait のローリング待機 → 検収 → 撤収 → キャッチアップ報告まで親セッションが閉じる。検収後の撤収（未 push 確認 → completed → worktree 削除）も担当。「この課題スピンオフして」「切り出して別セッションで」「チケット切って別worktreeで進めて」「撤収して」で発動。

by haboshi

MarkdownファイルをPDFに変換（日本語フォント対応）。weasyprintを使用し、ヒラギノ/游書体で美しい日本語ドキュメントを生成。「PDFに変換」「PDF生成」「レポートをPDFで」「ドキュメントを印刷用に」「資料をPDF化」「マークダウンをPDFに」「成果物をPDFで」「印刷用ドキュメント」「資料を印刷用に」などのリクエストで使用される。PDF出力時は pandoc/weasyprint を直接叩かず本スキルを使うこと。

by haboshi

OpenAI/Gemini/音声認識/認証基盤など外部プロバイダ統合を新規実装・設計するときに最初に読む設計原則の供給元。ユースケース中心のポート設計、Pin+Verify、アダプタ契約テスト、escape hatch の型を提供する。

by haboshi

作成済みスキルの配布パイプライン。構造検証・サニタイズ・gitleaks による秘密情報スキャン・zip パッケージング・marketplace 登録を担当。スキルの新規作成・執筆は対象外（superpowers:writing-skills / plugin-dev:skill-development を使用）。

by haboshi

LLMでカスタムデザインのSVG図解を生成。Mermaidでは表現できない自由配置の説明画像・インフォグラフィック向け。

by haboshi

テンプレートベースのSVGヘッダー画像生成。タイトル・サブタイトルからプロフェッショナルなヘッダー画像を作成。外部API不要。

by haboshi

SVG画像をWebP/PNG形式に変換。単一ファイル・ディレクトリ一括変換に対応。sharpベースの高品質変換。

by haboshi

テキスト音声変換（TTS）。OpenAI gpt-4o-mini-tts / COEIROINK / VOICEVOX対応のマルチプロバイダ音声生成。クラウドTTSによる高品質日本語音声、13種ボイス、スタイル指示に対応。COEIROINK/VOICEVOX向けの発音辞書（英単語のカタカナ読み登録・適用・確認）機能を内蔵。

Webサイト/システム/アプリの脆弱性診断を非破壊で実施し、CVSS 4.0（CVSS-B）・OWASP Top 10:2025・CWE を付し、OWASP WSTG（診断手法）と ASVS 5.0.0（検証要件）を参照した日本語のビジネス脆弱性診断報告書（HTML→A4 PDF）を生成する。URLから巡回して診断対象を洗い出し、エグゼクティブサマリ＋技術詳細＋プロの示唆を含むデファクト構成のレポートを出力。Genspark アップロード用 .skill バンドル生成にも対応。「脆弱性診断」「セキュリティ診断」「診断報告書」「Webサイト診断」で発動。認可済み・単一組織スコープの防御的診断に限定。