メニュー
TRIGGER: このマシンで動く／作ったもの（静的ファイル・ディレクトリ・ローカルで稼働中のサーバやアプリのポート）を、別端末（スマホ等）から見れる「tailnet 内だけの URL」で出したいとき。「Tailscale で出して」「別端末で見れる URL にして」「このポートを外から」「/tailnet-expose」等。SKIP: インターネット公開（funnel・外部ホスティングは対象外＝本スキルは tailnet 内のみ）、画像 1 枚で足りる場合（チャットに添付）、本人がこのマシン上で直接開ける場合。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
TRIGGER: ユーザーが /role <name> を入力した場合、または「<ロール名>に切り替えて」「<ロール名>として作業」のような明示的なロール切替要求を発した場合。ロールは capability manifest で定義される。SKIP: 単一ターンの委譲は /agent-call、ロール非依存の質問。
TRIGGER: ユーザーが /routine, /routine status, /routine meta [role|all], /routine <job> [mode] を入力した場合。リポジトリに記録された定期実行タスクを手動で確認・実行する。SKIP: 単発の通常タスク管理は別のタスクスキル、メタエージェントだけを直接起動する場合は /meta を使う。
TRIGGER: ユーザーが /agent-map を入力した場合、または「ディレクトリ構造どうなってる」「エージェントの配置」「どこに何がある」「agent map」のような全体構造の確認要求を発した場合、またはディレクトリの大幅変更（リポ追加・削除・リネーム、設定ストア構造変更等）の直後。エージェント関連ディレクトリ構造の生きた文書（MAP.md）を再スキャンして更新する。SKIP: 単一ファイルの位置確認は直接 ls で十分。MAP.md が最新（例: 直近 7 日以内更新）かつ大幅変更がない場合は再生成不要。
TRIGGER: 作業ディレクトリの入り口に「AI エージェント用 INDEX.md」と「人間用 README.md」を整備したい場合。ユーザーが /dir-entry [path] を入力、または「INDEX と README 作って」「作業ディレクトリの入り口ファイルを整備」「AI 用 index と人間用 readme を作って」と依頼したとき。SKIP: 既存 README を機械的に上書きしたいだけの場合・入り口ファイルを増やしたくない単発ディレクトリ・INDEX/README 以外のドキュメント生成。
TRIGGER: PDF または Google ドキュメント/スプレッドシート/スライドからプレーンテキストを抜き出したい場合（ローカルファイル・Drive 上のファイルどちらも）。入力の種類で適切な抽出ツールへ自動振り分けする。SKIP: スキャン画像のみの PDF（OCR が必要で非対応）・テキストではなく画像/表/レイアウトそのものが目的の場合・このセッションで直接読めば十分な単発の小さいファイルの場合。Examples - /extract-text /path/to/file.pdf, /extract-text <drive-url>, /extract-text <gdoc-id> -o out.md.
TRIGGER: Google Slides の URL または fileId が提供され、スピーカーノートを含むスライド全体の内容が必要な場合（Drive の通常エクスポートではノートが省略されるため）。SKIP: Google Slides 以外のファイル形式（PDF・Docs・Sheets 等）・ノートが不要でスライドタイトルのみ必要な場合・オフラインまたは ADC 未設定の場合。Examples - /gslides-read <url>, /gslides-read <fileId> -o deck.md.
| name | tailnet-expose |
| description | TRIGGER: このマシンで動く／作ったもの（静的ファイル・ディレクトリ・ローカルで稼働中のサーバやアプリのポート）を、別端末（スマホ等）から見れる「tailnet 内だけの URL」で出したいとき。「Tailscale で出して」「別端末で見れる URL にして」「このポートを外から」「/tailnet-expose」等。SKIP: インターネット公開（funnel・外部ホスティングは対象外＝本スキルは tailnet 内のみ）、画像 1 枚で足りる場合（チャットに添付）、本人がこのマシン上で直接開ける場合。 |
ローカルのもの（静的成果物・稼働中サービスのポート）を、tailnet 内だけの URL で出す汎用スキル。
ユーザーが別端末（スマホ等）から成果物を見たい場合、file:// や localhost は別端末からは届かない。Tailscale の tailnet に出せば、同じ tailnet に属する端末からだけ URL で見れて、外部には出ない。これを「静的成果物」でも「稼働中サービス」でも 1 コマンドで出せる共通の土台にする。
同梱スクリプト {{ORG_REPO_PATH}}/Agent-team/tools/tailnet-expose/tailnet-expose.sh を呼ぶ。
SK={{ORG_REPO_PATH}}/Agent-team/tools/tailnet-expose/tailnet-expose.sh
# 1) 静的ファイル/ディレクトリを配信
bash "$SK" serve <path-to-file-or-dir> [--port N]
# → http://<host>.<tailnet>.ts.net:<port>/[file]
# 2) 既にローカルで動いてるサービス(127.0.0.1:M)を tailnet に転送
bash "$SK" port <N> [--target M] # 既定 M=N
# → http://<host>.<tailnet>.ts.net:<N>/ （例: dev server localhost:3000 を port 3000 で出す）
bash "$SK" status # 出してるもの一覧
bash "$SK" stop [--port N|--all] # 片付け（使い終わったら必ず）
返ってきた URL をそのままユーザーの端末へ（チャット等で）送る。
serve: python3 -m http.server を tailscale IP に bind して配信する。port: 同梱の tcp_relay.py（依存なしの小さな TCP リレー）で tailscale IP:N → 127.0.0.1:M を中継する。tailscale serve／証明書／operator 設定／sudo は不要。bind 先を tailscale IP に限定するので LAN・インターネットには出ない。tailscale funnel（インターネット公開）は絶対に使わない。 成果物には未公開情報が含まれうる。0.0.0.0／LAN IP に bind しない）。stop。 出しっぱなしにしない。ネットワーク配信を伴うため、本スクリプトをエージェントの権限 allowlist に入れる。設定ファイル（例: {{ORG_REPO_PATH}}/.claude/settings.json の permissions.allow）に、自分の配置に合わせた絶対パスで登録する:
"Bash(bash {{ORG_REPO_PATH}}/Agent-team/tools/tailnet-expose/tailnet-expose.sh:*)"
serve（静的配信）・port（既存サービス転送）とも tailscale IP 経由で HTTP 200 到達を実機検証済み。{{ORG_REPO_PATH}}/Agent-team/reference/skills/live-preview/SKILL.md（/live-preview。内部で本スキルの serve を呼ぶ）{{ORG_REPO_PATH}}/Agent-team/tools/tailnet-expose/tailnet-expose.sh