Github Code

security-bounty-hunter は、リポジトリ内のバグ報奨金対象になりやすい脆弱性を見つけるのに役立ちます。特に、リモートから到達可能で、ユーザーが制御でき、トリアージを通過しやすい問題に重点を置いています。Security Audit の作業で、ローカル限定のノイズではなく、実際に報告しやすい成果を求めるときに向いています。

rules-distillは、Skill Authorsやprompt libraryのキュレーター向けの保守系skillです。インストール済みのskillsをスキャンし、繰り返し現れるパターンを再利用可能なrulesに落とし込み、一般的なレビュー用promptよりも迷いの少ない形でrule filesの追加・修正・作成を支援します。

repo-scan は、ファイルを分類し、埋め込みのサードパーティライブラリを検出し、何が中核で、何が重複で、何が不要な負荷かを判断しやすくする、クロススタック対応のソース監査スキルです。repo-scan を Code Review に使う場面、レガシー移行、リファクタリング計画に役立ちます。インストール方法と使用ガイドは、このスキル内の repo-scan の案内を参照してください。

golang-patternsは、Goのイディオマティックなパターン、コードレビュー、リファクタリングを実務ベースで学べるガイドです。Backend Developmentチームが、明快なAPI、安全なエラーハンドリング、有効なゼロ値、保守しやすいパッケージ境界を選ぶのに役立ちます。判断の迷いを減らし、Goの設計判断を一貫させたいときにgolang-patternsを導入すると効果的です。

github-opsは、`gh` CLIを使ってIssueのトリアージ、PR管理、CI失敗の確認、リリース準備、リポジトリ健全性の監視を行うためのGitHub運用スキルです。実在するリポジトリに対して、繰り返し使えるgithub-ops運用が必要で、`gh auth login`による認証と明確なリポジトリコンテキストがある場合に使います。

finance-billing-ops は、Finance Operations 向けの証拠重視のスキルです。売上、価格設定、返金、チーム席のロジック、重複請求の確認、請求モデルの検証など、一般的な決済アドバイスではなく、コードに裏づけられた請求の事実が必要な場面で使います。オペレーターの判断、請求監査、価格比較のために設計されています。

eval-harness は、Claude Code セッションと eval 主導開発のための正式な評価フレームワークです。合格/不合格の基準を定義し、機能評価や回帰評価を構築し、プロンプトやワークフローの変更を公開する前にエージェントの信頼性を測定するのに役立ちます。

deployment-patterns は、CI/CD ワークフロー、Docker 化したデリバリー、ヘルスチェック、ロールバックに強い本番リリースを支える実践的な deployment-patterns スキルです。この deployment-patterns ガイドを使えば、Web アプリに適した rolling、blue-green、canary の各デプロイ戦略を、迷いを減らして選べます。