Codeql

Scans a codebase for security vulnerabilities using CodeQL's interprocedural data flow and taint tracking analysis. Triggers on "run codeql", "codeql scan", "codeql analysis", "build codeql database", or "find vulnerabilities with codeql". Supports "run all" (security-and-quality + security-experimental suites) and...

概要

CodeQL is a SKILL.md-based agent skill sourced from trailofbits/skills. It is categorized under data analysis and is listed for Claude Code, Claude. The source description focuses on: Scans a codebase for security vulnerabilities using CodeQL's interprocedural data flow and taint tracking analysis. Triggers on "run codeql", "codeql scan", "codeql analysis", "build codeql database", or "find vulnerabilities with codeql". Supports "run all... AIToolly summarizes this page as a directory entry rather than copying the full third-party skill content, so users can evaluate the source, compatibility, and practical fit before installing it.

ユースケース

Evaluate CodeQL before adding it to an AI agent workflow.
Use CodeQL as a starting point for repeatable data analysis tasks.
Compare CodeQL with related skills from skills and other GitHub repositories.

導入方法

# Review source first
open https://github.com/trailofbits/skills/blob/main/plugins/static-analysis/skills/codeql/SKILL.md

Copy or clone the skill folder into your agent skills directory after reviewing its instructions and scripts.

セキュリティ

Review the source SKILL.md, referenced scripts, permissions, and external services before installing CodeQL. Treat third-party skills like code dependencies, especially when they can read files, call APIs, or run commands.

関連Skills

Derive Client

vercel-labs/agent-browser

データ分析

ブラウザのトラフィックを HAR ファイルに記録することで、ウェブサイトの内部 API をリバースエンジニアリングし、最初の記録後はブラウザを必要とせずにエンドポイントを直接呼び出すスタンドアロンクライアントまたは CLI を生成します。「クライアントを派生させて(derive a client)」、「<site> 用の CLI を構築して」、「このサイトの API をリバースエンジニアリングして」、「ネットワークリクエストを記録して」、「このサイトを API に変換して」と依頼された場合や、同じサイトを繰り返し自動化し、ブラウザを毎回操作するよりも直接 HTTP を呼び出す方が効率的な場合に使用します。

browserdata
39,799 StarsApache-2.0

Supabase Postgres Best Practices

supabase/agent-skills

データ分析

Supabaseが管理する、あらゆる場所で動作するPostgresのためのPostgresベストプラクティスです。Postgresデータベースに保存されるあらゆるものの作成や変更(テーブルやカラムの作成・変更(カラム型の選択を含む)、スキーマ設計、マイグレーションと宣言的スキーマファイル、RLS ポリシーとそれらを検証するテスト、インデックス、トリガー、データベース関数、キューとスケジュール済みジョブ(pg_cron、pgmq)、ベクトル/セマンティック検索(pgvector)、ダンプの復元(pg_restore)またはインポートなど)を行うBEFOREに、このスキルをロードしてください。

securityreview
2,466 StarsMIT

Deep Agents Orchestration

langchain-ai/langchain-skills

データ分析

Deep Agents でサブエージェント、タスクプランニング、または人間による承認を使用する際の INVOKE THIS SKILL。SubAgentMiddleware、プランニング用の TodoList、および HITL 割り込みをカバーしています。

CodexClaude
typescriptpython
1,071 Starsソースあり

Mongodb MCP Setup

mongodb/agent-skills

データ分析

MongoDB MCP サーバーの主要なオプション設定をユーザーに案内します。MongoDB MCP サーバーはインストール済みだが、必要な環境変数が設定されていない場合や、MongoDB/Atlas への接続について質問があり、認証情報が設定されていない場合にこのスキルを使用します。

CodexClaude
securitytesting
165 StarsApache-2.0

Mongodb Connection

mongodb/agent-skills

データ分析

サポートされているすべてのドライバー言語で、MongoDB クライアントの接続設定(プール、タイムアウト、パターン)を最適化します。MongoDB クライアントをインスタンス化または設定する関数の作成、更新、レビュー(例:`connect()` の呼び出し時)、接続プールの設定、接続エラー(ECONNREFUSED、タイムアウト、プール枯渇)のトラブルシューティング、接続に関連するパフォーマンス問題の最適化を行う際に、このスキルを使用してください。これには、MongoDB を使用したサーバーレス関数の構築や、API en の作成などのシナリオが含まれます。

CodexClaude
pythondesign
165 StarsApache-2.0

Mongodb Natural Language Querying

mongodb/agent-skills

データ分析

自然言語を使用して、コレクションスキーマのコンテキストやサンプルドキュメントに基づいた読み取り専用の MongoDB クエリ(find)または集計パイプラインを生成します。ユーザーが MongoDB クエリの記述、作成、生成を依頼した場合、MongoDB データのフィルタリング/クエリ/集計を希望する場合、「クエリの方法は...」と尋ねた場合、クエリ構文のヘルプが必要な場合、または MongoDB ドキュメントの検索/フィルタリング/グループ化について議論する場合に、このスキルを使用します。また、SQL のようなリクエストを MongoDB 構文に変換するためにも使用します。NOT は Atlas Search($search 演算子

CodexClaude
reviewdocuments
165 StarsApache-2.0