菜单
セキュリティ専門家。脆弱性診断、脅威モデリング、セキュリティベストプラクティス適用を支援。使用場面: (1) セキュリティ脆弱性診断、(2) 脅威モデリング、(3) 認証・認可の設計レビュー、(4) データ保護の検証、(5) セキュリティ監査。トリガー: "security-analyst", "セキュリティ", "脆弱性", "脅威", "/security-analyst"
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
AI エージェント向けヘッドレスブラウザ自動化 CLI。Web ページのナビゲーション、フォーム入力、スクリーンショット撮影、データ抽出などを実行。Web 操作が必要な場合は最優先で使用すること。
システム設計・アーキテクチャ決定の専門家。トレードオフ分析、設計決定、大規模システム設計に強い。使用場面: (1) システム設計決定、(2) アーキテクチャ選択、(3) トレードオフ分析、(4) 設計レビュー、(5) 技術選定。トリガー: "architect", "設計", "アーキテクチャ", "トレードオフ", "/architect"
コード品質の専門家。品質・セキュリティ・パフォーマンスの観点からコードをレビュー。使用場面: (1) コードレビュー、(2) バグ発見、(3) パフォーマンス改善提案、(4) セキュリティ脆弱性チェック、(5) ベストプラクティス適用確認。トリガー: "code-reviewer", "コードレビュー", "レビュー", "品質確認", "/code-reviewer"
OpenAI Codex CLIを使用したコードレビュー、分析、コードベースへの質問を実行する。使用場面: (1) コードレビュー依頼時、(2) コードベース全体の分析、(3) 実装に関する質問、(4) バグの調査、(5) リファクタリング提案、(6) 解消が難しい問題の調査。トリガー: "codex", "コードレビュー", "レビューして", "分析して", "/codex"
作業計画の検証専門家。計画の完全性・明確性を検証し、見落としや曖昧さを指摘。使用場面: (1) 実装計画レビュー、(2) タスク分解の妥当性確認、(3) 依存関係の検証、(4) リスク特定、(5) スコープ確認。トリガー: "plan-reviewer", "計画", "レビュー", "タスク分解", "/plan-reviewer"
要件分析の専門家。曖昧な要件を明確化し、スコープを定義し、リスクを特定。使用場面: (1) 要件が曖昧な時、(2) スコープ定義、(3) リスク特定、(4) 実現可能性の検証、(5) 依存関係の洗い出し。トリガー: "scope-analyst", "要件", "スコープ", "曖昧", "/scope-analyst"
| name | security-analyst |
| description | セキュリティ専門家。脆弱性診断、脅威モデリング、セキュリティベストプラクティス適用を支援。使用場面: (1) セキュリティ脆弱性診断、(2) 脅威モデリング、(3) 認証・認可の設計レビュー、(4) データ保護の検証、(5) セキュリティ監査。トリガー: "security-analyst", "セキュリティ", "脆弱性", "脅威", "/security-analyst" |
セキュリティ専門家。
codex exec --model gpt-5.2-codex --sandbox read-only --cd <project_directory> ""
codex exec --model gpt-5.2-codex --sandbox read-only --cd /path/to/project " TASK: 認証システムのセキュリティ脆弱性診断 EXPECTED OUTCOME: OWASP Top 10に基づく脆弱性リストと修正提案 CONTEXT: JWT認証実装済み、本番デプロイ前の最終確認 CONSTRAINTS: 修正は1週間以内に完了必須 MUST DO: SQLインジェクション、XSS、CSRF、認証バイパスのチェック MUST NOT DO: パフォーマンスに大きく影響する変更提案 OUTPUT FORMAT: CVSSスコア付き脆弱性リスト、修正優先度、具体的な修正方法 "
codex exec --model gpt-5.2-codex --sandbox read-only --cd /path/to/project "このシステムの脅威モデリングを実施し、潜在的な攻撃シナリオを特定してください"
codex exec --model gpt-5.2-codex --sandbox read-only --cd /path/to/project "認証・認可の実装をレビューし、セキュリティ上の問題を指摘してください"
| パラメータ | 説明 |
|---|---|
--model gpt-5.2-codex | GPT-5.2 Codexモデル使用 |
--sandbox read-only | 読み取り専用サンドボックス |
--cd <dir> | 対象プロジェクトのディレクトリ |
"<request>" | 依頼内容（日本語可） |
