メニュー
認証・認可・セキュリティ設計のガイダンスとレビュー観点 (JWT/OAuth/OIDC/SAML/WebAuthn、CSRF/XSS/SSRF、RBAC/ABAC、OWASP Top 10、シークレット管理、TLS/SSL)。認証情報・アクセス制御・機密データを扱うコードの設計/レビュー時に reviewer agent が装着、または直接参照する。PR 全体の自動 security 検査は built-in /security-review を使う（用途が異なる）。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
1Password CLI (op) でサインイン・vault 確認・secret 注入を行う時に使う。Claude セッションでは service account token (OP_SERVICE_ACCOUNT_TOKEN) をtoken ファイル (~/.config/op/service-account-token) から直前注入する方式を使い、op read の stdout を Claude context に流さない方針を強制する。「op signin」「op service-account」「op read」「op run」「op inject」「1Password から取って」などで発火。
Browser automation for opening sites, forms, clicks, screenshots, scraping, login, and web app testing.
Run browser automation on AWS Bedrock AgentCore cloud browsers or AWS-hosted sessions.
Capture architecture decisions as ADRs with context, alternatives, and rationale.
不具合修正のワークフロー（調査→再現→修正→検証）を controller がオーケストレーションするための指揮書。バグ・不具合・障害の修正で使う。explorer で原因特定、implementer で再現テスト→修正、verifier で検証。「バグを直して」「不具合修正」「この障害を調査して直す」などで参照。
Create CodeTour `.tour` walkthroughs with file/line anchors.
| name | security-review |
| description | 認証・認可・セキュリティ設計のガイダンスとレビュー観点 (JWT/OAuth/OIDC/SAML/WebAuthn、CSRF/XSS/SSRF、RBAC/ABAC、OWASP Top 10、シークレット管理、TLS/SSL)。認証情報・アクセス制御・機密データを扱うコードの設計/レビュー時に reviewer agent が装着、または直接参照する。PR 全体の自動 security 検査は built-in /security-review を使う（用途が異なる）。 |
認証・認可・セキュリティの専門観点でコードと設計をレビューする。OWASP Top 10、認証プロトコル（OAuth 2.0 / OpenID Connect / SAML / FIDO2/WebAuthn）、セッション管理、暗号技術、セキュアなシステム設計を対象とする。
用途の区別: 本 skill は認証・認可の設計ガイダンス + レビュー観点。PR 全体に対する自動セキュリティ検査は built-in
/security-reviewを使う。
