Crypto

sharp-edges skill は、簡単そうな使い方がかえって不安全な利用につながる API、設定、インターフェースを見つけるのに役立ちます。認証フロー、暗号ラッパー、危険なデフォルト値、null や 0 の意味づけ、誤用されやすい設計判断をレビューする際に使ってください。Security Audit の作業で、一般論のセキュリティ推測ではなく、具体的な“踏み抜きやすい罠”を洗い出したい場合に特に向いています。

wycheproof スキルは、Wycheproof のテストベクトルを使って暗号実装の妥当性を検証するのに役立ちます。既知の攻撃、エッジケース、Security Audit ワークフローでの合否判定に重点を置き、AES-GCM、ECDSA、ECDH、RSA などのプリミティブを、一般的な暗号プロンプトよりも迷い少なく確認できます。