rifteo/skills
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
公式のRifteoエージェントスキルライブラリ - セキュリティテスト、監査、およびコンプライアンスワークフローをカバーするAIエージェントの再利用可能な指示セットのコレクション。 53の代理店を支えて下さい
概要
(あなたの代理店は改善します。) スキルはありません。) Claudeコード、Gemini CLI、Codex、50以上の他のエージェントに1つのコマンドをインストールします。 IDORのバグを捜すためにエージェントに依頼してください。 それは改善します。. 動詞の矛盾チェックを逃し、グラフQLオブジェクトの露出をスキップし、パラメータの汚染をテストしません。 トークンを3倍にし、不完全な結果を得る。 エージェントは親指ではありません。 方法論が欠けています。 スキルは、タスクを開始する前にエージェントが読み込まれる戦闘テスト方法論ファイルです。 すべてのテストケース、バイパステクニック、すべての出力フォーマットをプリクティショナーが使用します。 エージェントは即興を停止し、実行を開始します。 28 スキル53 エージェント インストールするコマンド 19 スキル 実際のエンゲージメント。 同じプロンプト。 同じモデル。 測定される。 エージェントはスマートに取得しません。 方法論を取得します。 数字が変化するものです。 各スキルのフルベンチマークはBENCHMARK.mdにあります.
概要（AI 翻訳）
(あなたの代理店は改善します。) スキルはありません。) Claudeコード、Gemini CLI、Codex、50以上の他のエージェントに1つのコマンドをインストールします。
##AIエージェントとセキュリティワークの問題
IDORのバグを捜すためにエージェントに依頼してください。 それは改善します。. 動詞の矛盾チェックを逃し、グラフQLオブジェクトの露出をスキップし、パラメータの汚染をテストしません。 トークンを3倍にし、不完全な結果を得る。
エージェントは親指ではありません。 方法論が欠けています。
スキルとは
スキルは、タスクを開始する前にエージェントが読み込まれる戦闘テスト方法論ファイルです。 すべてのテストケース、バイパステクニック、すべての出力フォーマットをプリクティショナーが使用します。 エージェントは即興を停止し、実行を開始します。
| | | スキルなし | スキルアップ | お問い合わせ | 出力品質 | 導入実績 | 構成・完成 | | 終了まで | 3～5 | 1 | | 方法論の適用範囲 | 部分 | 完全 | | レポート形式 | エージェントが推測するものは何でも | トライエージ対応・プラットフォーム別 |
28 スキル53 エージェント インストールするコマンド
お問い合わせ
ベンチマーク
19 スキル 実際のエンゲージメント。 同じプロンプト。 同じモデル。 測定される。
| | | スキルなし | スキルアップ |
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
The problem with AI agents and security work
Ask an agent to hunt for IDOR bugs. It will improvise. It misses verb inconsistency checks, skips GraphQL object exposure, and never tests parameter pollution. You re-prompt five times, spend 3x the tokens, and still get an incomplete result.
The agent is not dumb. It lacks a methodology.
What a skill is
A skill is a battle-tested methodology file your agent reads before starting a task. It covers every test case, every bypass technique, every output format a practitioner would use. The agent stops improvising and starts executing.
| Without skill | With skill | |
|---|---|---|
| Output quality | Inconsistent | Structured and complete |
| Turns to finish | 3 to 5 | 1 |
| Methodology coverage | Partial | Full |
| Report format | Whatever the agent guesses | Triage-ready, platform-specific |
28 skills. 53 agents. One command to install.
Benchmarks
19 skills. Real engagements. Same prompt. Same model. Measured.
| Without skill | With skill | |
|---|---|---|
| Tokens consumed | baseline | 52% less |
| Time to complete | baseline | 50% faster |
| IDOR findings on same target | 5 | 11 (+120%) |
| XSS findings on same target | 7 of 10 in 8 min | 9 of 10 in 2 min |
| SSRF false positives | Reported as findings | Zero |
| Turns to finish (jwt-cracker) | 3 | 1 |
| Skills that cut turns to 1 | — | 8 of 19 |
The agent does not get smarter. It gets a methodology. That is what changes the numbers.
Each skill’s full benchmark is in its BENCHMARK.md.
Quickstart
npm install -g @rifteo/skills
rifteo-skills add bugbounty-reporter
No account. No configuration. The CLI detects your installed agents automatically and puts the skill in the right place.
Install
npm install -g @rifteo/skills
CLI
# Install a skill into all detected agents
rifteo-skills add bugbounty-reporter
# Install into a specific agent
rifteo-skills add bugbounty-reporter --agent claude-code推奨ツール
別のキーワードを試すか、フィルタを外してください。
インストール
npx skillfish add rifteo/skills