Checklist

writing-plansは、仕様書や要件定義書を、ファイル単位の実装方針、作業順序、テスト手順、さらにコーディング開始前のレビュー用プロンプトを含む詳細な実装計画へ落とし込むためのスキルです。

verification-before-completionは、裏付けのない完了報告を防ぐための最終確認スキルです。どんな場面で使うべきか、obra/superpowersからの導入方法、そして修正完了・テスト通過・レビュー可能といった各ステータスの主張を最新の検証結果にどう対応づけるかを確認できます。

sprint-plannerは、バックログのアイデアをストーリーポイント、キャパシティ、スプリントゴール、リスク、Definition of Doneを含む整理されたスプリント計画に落とし込むための軽量スキルです。追加ツールや外部連携なしで、繰り返し使える計画フォーマットを整えたいScrum／Agileチームに向いています。

project-planner は、プロジェクトのアイデアを実行可能な計画へ落とし込むための AI スキルです。成果物、タスク分解、依存関係、マイルストーン、見積もり、リスクを踏まえた順序設計まで整理でき、内容は SKILL.md に自己完結しています。作業範囲の定義、WBS 形式の計画作成、クリティカルパスの整理、明確な目標と制約から初期のデリバリープランを組み立てたい場面に特に向いています。

decision-helper は、意思決定支援のための軽量スキルです。pros/cons、decision matrices、cost-benefit analysis、SWOT、ICE などの構造化フレームワークを使って選択肢を比較できます。プロダクト判断、採用、ツール選定、優先順位づけで、再現性があり説明しやすい推奨を出したいときに導入候補になります。

プルリク前のPRレビューに使うreviewスキルです。ベースブランチとの差分を確認し、SQLの安全性、信頼境界の問題、シェルインジェクション、enumの網羅性、その他の構造的リスクをチェックできます。一般的なプロンプトよりも迷いを減らし、実際の不具合を素早く見つけたいレビューガイドに最適です。

security-requirement-extraction は、脅威モデルとビジネス文脈をもとに、検証可能なセキュリティ要件、ユーザーストーリー、受け入れ基準、そして Requirements Planning に使えるバックログ投入可能な成果物へ落とし込むためのスキルです。

stride-analysis-patterns は、アーキテクチャ、API、データフローに対して、構造化された STRIDE 脅威モデリングを実行できるスキルです。wshobson/agents リポジトリから導入し、`SKILL.md` を確認することで、システムの説明をカテゴリ別の脅威とコントロール重視のレビュー結果へ整理できます。

python-anti-patterns は、散在するリトライ、タイムアウトの重複、見えにくい複雑さなどの壊れやすいパターンを、マージ前・リファクタリング中・デバッグ時に見つけるための Python コードレビュー用チェックリストです。

evaluation-methodologyは、Model EvaluationにおけるPluginEvalの採点方法を解説するスキルです。評価レイヤー、ルーブリック、合成スコア、バッジ閾値に加え、結果の読み解き方や弱い評価軸の改善に役立つ実践的な指針を確認できます。

pci-compliance スキルは、PCI DSSのアーキテクチャレビュー、スコープ削減、ギャップ分析、決済データの取り扱い判断を進める際の指針として役立ちます。決済フローを設計するチーム、審査準備を進める担当者、コンプライアンスレビュー前に管理策を見直したいケースに適しています。

code-review-excellence は、Pull Request、メンタリング、チームのレビュー基準づくりにおいて、優先度づけが明確で、トーンが建設的かつ、すぐ行動に移せるフィードバックを伴う、より質の高いコードレビューをエージェントが行えるよう支援します。

api-design-principles は、チェックリスト、参考ファイル、FastAPI テンプレートを使って REST / GraphQL API の設計とレビューを支援するスキルです。実装前に、リソース命名、HTTP セマンティクス、ページネーション、エラー設計、バージョニング、スキーマ構成の改善に役立ちます。

postmortem-writing は、障害やヒヤリハットの振り返りに向けて、タイムライン、根本原因分析、寄与要因、影響範囲、実行可能なフォローアップ項目を含む、責任追及を避けたインシデント事後報告書の作成をチームで進めるためのスキルです。

employment-contract-templatesは、オファーレター、雇用契約書、NDA、従業員ハンドブック、人事ポリシーのたたき台を、法務を意識した整理された構成で作成するのに役立ちます。スピーディーに初稿を作りたい場面に向いていますが、実運用前には各法域に応じた法務レビューが必要です。

gdpr-data-handling は、同意、適法根拠、データ主体の権利、保存期間、プライバシー・バイ・デザインに関する判断を、GDPR要件に沿った実践的なレビュー指針へ落とし込むためのスキルです。

incident-runbook-templates は、障害対応や運用 Playbooks 向けに、トリアージ、緩和策、エスカレーション、コミュニケーション、復旧までを明確に整理した構造化インシデント対応 runbook の作成を支援します。

multi-reviewer-patterns は、セキュリティ、パフォーマンス、アーキテクチャ、テスト、アクセシビリティの観点で並列にコードレビューを進め、重複した指摘を整理し、重大度をすり合わせたうえで、1つの統合レポートにまとめるためのスキルです。導入時の判断材料として、インストールの前提、重要ファイル、実践的な使い方も確認できます。

planning-and-task-breakdown スキルは、仕様書、機能要望、または整理されていない目標を、依存関係と受け入れ条件が明確な、順序立てて実行可能なタスクへと分解します。Project Management における planning-and-task-breakdown、並行作業、スコープ見積もりを支援し、実装前の迷いを減らします。

lead-magnets は、メール登録やリード獲得に適したリードマグネットを企画するためのスキルです。形式の選定、ベンチマークの確認、重要ファイルの参照、オファーをプロダクト起点のコンバージョン導線につなげる検討に役立ちます。

launch-strategy は、エージェントやチームが曖昧なリリース案を実行しやすいローンチ計画に落とし込むためのスキルです。ORB フレームワーク、段階的ロールアウト、Product Hunt 向けの指針、各種ローンチチェックリストを使って、プロダクトローンチ、機能告知、ベータ公開、ウェイトリスト運用、一般公開の計画を支援します。

onboard スキルは、プロダクトチームがオンボーディングフロー、空状態、初回利用時の UX を改善するためのガイドです。実践的なワークフローに沿って導入と活用を進められ、必須依存の `/frontend-design` や、aha moment・ユーザーレベル・主要なアクティベーション手順を定義するための入力項目も明確に示されています。

ton-vulnerability-scanner は、FunC で書かれた TON スマートコントラクトに特化した監査スキルです。整数を真偽値として誤用していないか、偽の Jetton コントラクトを正しく扱えているか、TON を転送する際の gas チェックが抜けていないかを見つけるのに役立ちます。より深い手動レビューに入る前の、素早い初回 Security Audit に最適です。

guidelines-advisor は、Trail of Bits のベストプラクティスに基づくスマートコントラクト開発アドバイザーです。コードベースを分析して、ドキュメント作成、アーキテクチャレビュー、アップグレード可能性パターンの確認、実装品質の評価、落とし穴の特定、依存関係のレビュー、テスト評価を行います。明確で根拠のある提案を得たい場合は、この guidelines-advisor ガイドを活用してください。