nekoai-lab
- 6 skills
- 0 followers
- 18 hours ago last updated
- ▌ Security Review · nekoai-labAIが生成・修正したコードのセキュリティレビュースキル。「セキュリティレビューして」「コミット前に確認して」「これ安全?」「脆弱性チェックして」などと言ったとき、またはコミット・プッシュ前の確認を求められたときに使う。入力系・認証認可系・外部通信系・運用系・AI固有系の5カテゴリで脆弱性を検出し、CVSSベースの深刻度判定と具体的な修正案を返す。GCP / Python / Next.js が混在するプロジェクトに対応。OWASP Top 10 および OWASP LLM Top 10 準拠。
- ▌ Agent Ops Review · nekoai-lab bundle運用中・運用開始前のAIエージェントを「安全に運用できているか」の観点でレビューするスキル。隔離・監視・早期兆候・停止権限・タスク設計・エージェント間通信・認証情報・人の監督・開示の9軸で、実運用で事故になった箇所を検出する。「運用チェックして」「安全に動かせてる?」「本番に出して大丈夫か見て」「エージェントの運用レビュー」と言われたとき、またはエージェントを社内・本番で動かし始める直前・直後に必ず使う。仕様書・要件定義・設計ドキュメントのレビューは agent-design-review(設計側)を使う。本スキルは動いているもの・動かす直前のものを対象とする運用側。
- ▌
- ▌ Agent Design Review · nekoai-labAIエージェントの仕様書・要件定義・設計ドキュメントをレビューするスキル。ユーザーが「仕様書を見て」「設計レビューして」「これで問題ないか確認して」「エージェント設計のフィードバックほしい」などと言ったとき、またはエージェント設計に関する判断を求められたときに必ず使う。ハーネス設計・ツール分類・コンテキスト設計・マルチエージェント構成・陳腐化リスクの5軸で問題を検出し、具体的な改善案を返す。
- ▌
- ▌ Astro Marketing Site Launch · nekoai-lab bundleAstro等の静的マーケ/ブログサイトやLPを「検索・AI・回遊・モバイル・アクセシビリティ・コンバージョン・信頼」に強い状態で作る/監査するためのチェックリストと実装パターン。ユーザーが「新しいサイト/LPを作る」「ブログ/インサイト機能を追加する」「サイトのSEO/AIO/モバイル/アクセシビリティを見て」「公開前チェックして」などと言ったときに使う。SEO(JSON-LD/canonical/カテゴリ・タグ静的ページ)・AIO(llms.txt/RSS/sitemap/robots)・回遊(前後記事/関連記事/文脈CTA)・パフォーマンス(Core Web Vitals)・コンバージョン設計(CRO)・計測(GA4イベント/CV)・フォーム/スパム対策・法令/Cookie同意/外部送信規律・プライバシーポリシー・横はみ出しゼロ・ファビコン要件・セキュリティヘッダ・依存の落とし穴(@astrojs/sitemapのAstro4互換等)を含む。