Bitwardenスキル

組織全体でGitHub Actionsのアクション使用状況を監査します。特定のアクションを検索する（インシデントモード）、またはすべてのワークフローファイルをスキャンして非準拠のアクションを検出します…

ユーザーのリクエストからモードを判断する：

Remediate GitHub Actions action findings identified by the action-audit skill. Applies the appropriate fix per action type — `@main` ref for internal…

先に進む前に、ユーザーが対応すべき監査結果を持っていることを確認してください。これらは、事前にaction-auditスキルを実行した結果から得られるものでなければなりません。確認事項：

Use when the user is addressing pull request review comments locally and asks for help evaluating, implementing, or drafting responses to reviewer feedback -…

ユーザーがプルリクエストのレビューコメントにローカルで対応しており、レビュアーのフィードバックの評価、実装、または返信の下書き作成の支援を求める場合に使用します。

ユーザーのBitwardenボールトからaacを介してログイン認証情報、APIキー、シークレット（ユーザー名、パスワード、TOTP）を取得します。認証情報が必要な場合に使用します…

ログイン認証情報、APIキー、シークレット（ユーザー名、パスワード、TOTP）をaac経由でユーザーのBitwarden vaultから取得します。サインインに認証情報が必要な場合に使用します…

This skill should be used when the user asks to "analyze code for security issues", "check for OWASP vulnerabilities", "review code against CWE Top 25", "find…

このスキルは、ユーザーが「コードのセキュリティ問題を分析して」「OWASPの脆弱性をチェックして」「CWE Top 25に照らしてコードをレビューして」「見つけて…」と依頼した場合に使用されるべきです。

指定された時間枠またはコミット範囲内のgitコミットと変更を分析し、コードレビュー、振り返り、作業ログ、セッション…のための構造化されたサマリーを提供します。

Analyzes git commits and changes within a timeframe or commit range, providing structured summaries for code review, retrospectives, work logs, or session…

Modernizes Angular code such as components and directives to follow best practices using both automatic CLI migrations and Bitwarden-specific patterns. YOU…

Angularコード（コンポーネントやディレクティブなど）を、自動CLIマイグレーションとBitwarden固有のパターンの両方を用いてベストプラクティスに従うよう最新化します。あなたは…

Apply Bitwarden brand standards — logo usage, color palette, typography, iconography, and capitalization rules — grounded in bitwarden.com/brand and the…

Bitwardenのブランド基準（ロゴの使用法、カラーパレット、タイポグラフィ、アイコン、大文字表記ルール）を適用します。基準はbitwarden.com/brandおよび…に基づいています。

Architecting solutions at the team level while staying coherent with Bitwarden's holistic architecture. Covers security mindset, architectural judgment,…

テックリードの視点から、アーキテクチャ、システム設計、アーキテクチャレビュー、ブラスト半径の評価、トレードオフ分析、意思決定について。計画時に使用…

Use when the user provides a single Jira issue key and asks whether it is still relevant, still applicable, still pending, still a bug, has been fixed, or can…

Use when determining what test coverage ALREADY exists for a specific change (a PR, Jira key, Tech Breakdown doc, Testmo CSV, changed paths, or named…

Atlassian CloudからJiraの課題、エピック、ストーリー、スプリント、ボード、Confluenceページを、読み取り専用スコープのAPIトークンとcurlコマンドを介してコンテキストに読み込みます。…

コードレビュー中に発見事項を検証するためにこのスキルを使用します。各発見事項について、却下基準と検証チェックを実行します。発見事項がいずれかのチェックに不合格となった場合、…

Use this skill to validate findings during a code review. For each finding, run the rejection criteria and verification checks. If a finding fails any check,…

Bitwarden's security principles (P01-P06), security vocabulary, and data classification standards. Use when you need foundational security context for any…

Bitwardenのセキュリティ原則（P01-P06）、セキュリティ用語、およびデータ分類基準。基礎的なセキュリティコンテキストが必要な場合に使用します。

Reference for all Bitwarden workflow linter (bwwl) rules. Covers all 10 linter rules split into two categories: mechanical rules that can be applied…

job_environment_prefix

Build, test, lint, and deploy commands for the Bitwarden Android project. Use when running tests, building APKs/AABs, running lint/detekt, deploying, using…

Bitwarden Androidプロジェクトのビルド、テスト、リント、デプロイコマンド。テストの実行、APK/AABのビルド、lint/detektの実行、デプロイ、使用時に使用します…

Bump the server's util/RustSdk `bitwarden-crypto` git-rev pin to a bitwarden/clients release — map the client's sdk-internal version to a commit, fix breaking…

Primary-Owner playbook for shepherding a Technical Strategy Idea through Architecture's pre-funnel evaluation into the Software Initiative Funnel.

プライマリーオーナーのプレイブック：アーキテクチャのプレファンネル評価を通じてテクニカル戦略アイデアをソフトウェアイニシアティブファンネルに導くためのもの。

Plans the creation or modification of a cipher type (vault item type) across the Bitwarden clients monorepo. Use this skill when a user wants to add a new…

Bitwardenクライアントモノレポ全体で、暗号タイプ（ボールトアイテムタイプ）の作成または変更を計画します。ユーザーが新しい暗号タイプを追加したい場合にこのスキルを使用してください。

Use this skill when categorizing code review findings into severity levels. Apply when determining which emoji and label to use for PR comments, deciding if an…

コードレビューの指摘事項を重大度レベルに分類する際にこのスキルを使用します。プルリクエストのコメントに使用する絵文字やラベルを決定する際、または…

Bitwarden Android向けのGitコミット規約とワークフロー。コードのコミット時、コミットメッセージの作成時、またはコミットのための変更準備時に使用します。以下の場合にトリガーされます…

Git commit conventions and workflow for Bitwarden repositories. Use when committing code, writing commit messages, or preparing changes for commit. Triggered…

BitwardenリポジトリにおけるGitコミットの規約とワークフロー。コードのコミット、コミットメッセージの作成、または変更をコミットする準備の際に使用します。トリガーされた…

Bitwarden's product content style guide for end-user-facing GUI copy — voice, tone, AP-style-with-exceptions grammar, sentence case in UI, and…

Bitwardenのエンドユーザー向けGUIコピーに関するプロダクトコンテンツスタイルガイド — ボイス、トーン、APスタイル（例外あり）の文法、UI内での文の大文字小文字ルール、その他…

How team-level patterns flow up into Bitwarden's Technical Strategy Ideas backlog and back down through BW Initiatives into team epics and stories. Covers…

チームレベルのパターンがどのようにBitwardenのTechnical Strategy Ideasバックログに集約され、BW Initiativesを通じてチームのエピックやストーリーに還元されるかについて説明します。対象範囲は…

クロスチームのレビューと承認を調整し、Bitwarden Tech Breakdownを実施します。影響を受けるチームの特定、パート3の承認テーブルの作成、フォローアップの際に使用します。

Phase 5 (Implementation) deep-dive playbook — shepherd coordinates teams executing the initiative across the support period, pulse check, retrospective, and…

フェーズ5（実装）の詳細プレイブック — サポート期間、パルスチェック、レトロスペクティブを通じてイニシアチブを実行するチームをシェパードが調整します…

Use when adding a new HEC (HTTP Event Collector) event integration to the Bitwarden web client. Implements the Splunk token authentication model (Bearer token…

Bitwardenウェブクライアントに新しいHEC（HTTPイベントコレクター）イベント統合を追加する際に使用します。Splunkトークン認証モデル（Bearerトークン…）を実装します。

Pull request creation workflow for Bitwarden Clients. Use when creating PRs, writing PR descriptions, or preparing branches for review. Triggered by "create…

Bitwardenクライアント向けのプルリクエスト作成ワークフロー。PRの作成、PR説明の記述、レビュー用ブランチの準備時に使用します。「create…」でトリガーされます。

Bitwarden Android向けのプルリクエスト作成ワークフロー。PRの作成、PR説明の記述、レビュー用ブランチの準備時に使用します。「create…」でトリガーされます。

Pull request creation workflow for Bitwarden repositories. Use when creating PRs, writing PR descriptions, or preparing branches for review. Triggered by…

Bitwardenリポジトリ用のプルリクエスト作成ワークフロー。PR作成時、PR説明文の作成時、またはレビュー用ブランチの準備時に使用します。次の条件でトリガーされます…

TSIシェファーディングモデルにおけるピアレビューア兼ポートフォリオキュレーターの役割 — バックログ管理、四半期ごとの優先順位付け、ファネルインテイクの引き継ぎ。

Peer-Reviewer and portfolio-curator side of the TSI Shepherding Model — backlog stewardship, quarterly prioritization, funnel intake handoff.

Bitwarden design team's Code of Conduct combined with the 30/60/90 critique framework — stage-appropriate critique, product-not-designer focus, content…

Bitwardenデザインチームの行動規範と30/60/90批評フレームワークを組み合わせたもの — 段階に応じた批評、デザイナーではなくプロダクトに焦点を当て、コンテンツ…

This skill should be used when the user asks to "find hardcoded secrets", "audit for credential leaks", "check for API keys in code", "review secret scanning…

このスキルは、ユーザーが「ハードコードされたシークレットを探す」「認証情報の漏洩を監査する」「コード内のAPIキーを確認する」「シークレットスキャンをレビューする」と依頼した場合に使用されるべきです。

Resolve open design questions, then capture what's being built into the Specification section of a Bitwarden Tech Breakdown. Use after a breakdown document has…

未解決の設計上の課題を解決し、構築中の内容をBitwarden Tech BreakdownのSpecificationセクションに記録します。ブレイクダウンドキュメントを作成した後に使用します。

Evaluates a bitwarden/android "Update SDK to" PR against the sdk-internal commit range for compile-time and runtime breaking changes, maps affected symbols to…

Propose a new UI pattern or modify an existing Design System component per Bitwarden's published governance process — design-team alignment, Core vs.…

Bitwardenの公開されたガバナンスプロセス（デザインチームの調整、Core vs.…）に従い、新しいUIパターンを提案するか、既存のDesign Systemコンポーネントを修正する。

Read-only exploration of a local Bitwarden development database — answer business questions from live data, verify seeded fixtures, and introspect schema. Use…

Locates, lists, filters, and extracts structured data from Claude Code native session logs. Supports both single and multiple session analysis.

Claude Codeのネイティブセッションログから構造化データを検索、一覧表示、フィルタリング、抽出します。単一および複数セッションの分析に対応しています。

Run or participate in a Bitwarden design critique session — the weekly team critique and one-off product design reviews — grounded in the team's published…

Bitwardenのデザイン批評セッション（週次のチーム批評や単発のプロダクトデザインレビュー）を実施または参加する。チームが公開している…に基づく。

このスキルは、Figmaのデザイン仕様を、Bitwarden Clientsモノレポ内でStorybookストーリーを持つ完全に実装されたAngularコンポーネントに変換します。出力は、すべてのコードベースの規約に従いながら、視覚的にデザインと一致する必要があります。

Converts Figma designs into production Angular components with Storybook stories for the Bitwarden Clients monorepo. Use this skill whenever the user provides…

Resolves eslint-disable suppression comments throughout the Bitwarden clients codebase by fixing the underlying issue. Use when the user asks to "fix FIXMEs",…

Bitwardenクライアントのコードベース全体

Apply one intent across many targets at once — a fleet of repositories across the Bitwarden ecosystem, or many projects inside a monorepo — as N consistent,…

This skill should be used when implementing Android code in Bitwarden. Covers critical patterns, gotchas, and anti-patterns unique to this codebase. Triggered…

このスキルは、BitwardenでAndroidコードを実装する際に使用するものです。このコードベースに固有の重要なパターン、落とし穴、アンチパターンをカバーします。トリガーされる…

Implementing Dapper repository methods and stored procedures for MSSQL at Bitwarden. Use when creating or modifying Dapper repositories, writing stored…

BitwardenにおけるMSSQL向けのDapperリポジトリメソッドとストアドプロシージャの実装。Dapperリポジトリの作成や変更、ストアドプロシージャの記述時に使用します。

BitwardenにおけるMSSQL向けのDapperリポジ

BitwardenにおけるPostgreSQL、MySQL、SQLite向けのEntity Framework Coreリポジトリとマイグレーションの実装。EFリポジトリの作成や変更時に使用します。…

Implementing Entity Framework Core repositories and migrations for PostgreSQL, MySQL, and SQLite at Bitwarden. Use when creating or modifying EF repositories,…

ADBをバックエンドとするMCPツールを使用して、UI状態をキャプチャし、モックと比較し、Androidデバイスと対話するための手順。

Instructions for capturing UI state, comparing with mocks, and interacting with an Android device using MCP tools backed by ADB.

Move design work through Bitwarden's Product and Design Jira workflow — final designs attached to tickets, the 30/60/90 critique cadence tracked in Figma,…

BitwardenのプロダクトおよびデザインのJiraワークフローを通じてデザイン作業を進めます — チケットに添付された最終デザイン、Figmaで追跡される30/60/90の批評サイクル、…

Phase-by-phase guidance for participating in Bitwarden's Software Initiative Funnel. Covers ownership boundaries between shepherd and tech lead at each phase,…

フェーズごとにBitwardenのソフトウェアイニシアティブファネルに参加するためのガイダンス。各フェーズにおけるシェパードとテックリード間の所有権の境界をカバーし、…

コミットまたはPRを作成する前に実行する品質ゲートチェックリスト。実装の完了時、作業品質の確認時、またはコミットの準備時に使用します。トリガーされる…

Quality gate checklist to run before committing or creating a PR. Use when finishing implementation, checking work quality, or preparing to commit. Triggered…

コミットまたはPRを作成する前に実行する品質ゲートチェックリスト。実装の完了時、作業品質の確認時、またはコミットの準備時に使用します。トリガーされる…

Performs a security-focused code review by launching multiple specialized agents and a verification agent to ensure comprehensive coverage and accurate…

セキュリティに特化したコードレビューを実行します。複数の専門エージェントと検証エージェントを起動し、包括的なカバレッジと正確な…

Perform a rigorous, multi-agent code review with architecture-compliance, parallel quality/security analysis, finding validation, and severity audit. Use when…

厳格なマルチエージェントコードレビューを実行します。アーキテクチャ準拠、並行品質/セキュリティ分析、発見事項の検証、重大度監査を含みます。以下の場合に使用します…

Architecture design and phased implementation planning for Bitwarden Android. Use when planning implementation, designing architecture, creating file…

Bitwarden Android向けのアーキテクチャ設計と段階的な実装計画。実装計画、アーキテクチャ設計、ファイル作成などに使用します。

Use this skill when posting inline comments to GitHub pull requests. Apply when formatting comments following Bitwarden engineering standards with severity…

このスキルは、GitHubのプルリクエストにインラインコメントを

Use this skill when posting the final summary comment after all inline comments are posted. Apply as the LAST step of code review after all findings are…

すべてのインラインコメントが投稿された後、最終サマリーコメントを投稿する際にこのスキルを使用します。すべての指摘が完了した後のコードレビューの最終ステップとして適用してください。

Prepare a Bitwarden design handoff — the Figma file in Ready-for-Dev state and the Jira state transitions that go with it. The end-of-In-Design gate /…

Bitwardenのデザインハンドオフを準備する — Ready-for-Dev状態のFigmaファイルと、それに伴うJiraの状態遷移。In-Designゲートの終了 /…

Requirements gap analysis and structured specification for Bitwarden Android. Use when refining requirements, analyzing specs, identifying gaps, or producing…

Bitwarden Android向けの要件ギャップ分析と構造化仕様書。要件の洗練、仕様分析、ギャップ特定、または作成時に使用します。

Use whenever the user mentions a Jira issue key and wants more than a surface-level lookup — "Read PROJ-123", "What's PROJ-123 about?", "Give me context on…

ユーザーがJiraの課題キーに言及し、単なる表面的な検索以上の情報を求める場合に使用します — 「PROJ-123を読んで」「PROJ-123について教えて」「PROJ-123のコンテキストを教えて」など。

Claude Codeセッションの包括的な分析を実行し、git履歴、会話ログ、コード変更を調査し、ユーザーフィードバックを収集して生成する…

Android-specific code review checklist and MVVM/Compose pattern validation for Bitwarden Android — use this for any review task, even if the user doesn't…

Android固有のコードレビューチェックリストとBitwarden Android向けのMVVM/Composeパターン検証 — ユーザーが明示しなくても、あらゆるレビュータスクに使用してください…

Reviews Claude configuration files for security, structure, and prompt engineering quality. Use when reviewing changes to CLAUDE.md files (project-level or…

Claude設定ファイルをセキュリティ、構造、プロンプトエンジニアリングの品質についてレビューします。CLAUDE.mdファイル（プロジェクトレベルまたは…）の変更をレビューする際に使用します。

This skill should be used when the user asks to "review Dependabot alerts", "check for vulnerable dependencies", "audit third-party packages", "assess supply…

このスキルは、ユーザーが「Dependabotアラートを確認して」「脆弱な依存関係をチェックして」「サードパーティパッケージを監査して」「サプライチェーンを評価して」と依頼した場合に使用されるべきです。

Use this skill when a PR diff contains changes to dependency manifest files (package.json, .csproj, Cargo.toml, go.mod, requirements.txt, etc.) or when…

このスキルは、PRの差分に依存関係マニフェストファイル（package.json、.csproj、Cargo.toml、go.mod、requirements.txtなど）の変更が含まれている場合、または…

このスキルは、既にコメントがあるPRを再レビューする際や、初回レビュー後の開発者の変更に対応する際に使用します。PRスレッドが存在する場合や…に適用します。

このスキルは、ユーザーが「セキュリティアーキテクチャをレビューする」「認証パターンを確認する」「信頼境界を評価する」「レビューする…」と依頼した場合に使用されるべきものです。

This skill should be used when the user asks to "review the security architecture", "check authentication patterns", "evaluate trust boundaries", "review…

Phase 3 (Proof of Concept) deep-dive playbook — validates the Research recommendation in real Bitwarden code and drafts the ADR.

フェーズ3（概念実証）の詳細プレイブック — 実際のBitwardenコードでリサーチ推奨事項を検証し、ADRを起草します。

Phase 2 (Research) deep-dive playbook — drafts the Architectural Assessment.

フェーズ2（リサーチ）の詳細プレイブック — アーキテクチャ評価のドラフトを作成します。

Six-phase playbook for running ownership transitions in either direction — receiving work from another team (initiative handoffs from shepherds, frameworks…

6フェーズからなるプレイブックで、チーム間での作業所有権の移行（シェパードからのイニシアチブの引き継ぎ、フレームワーク…）を双方向で実行するためのものです。

Phase 4 (Scoping & Commitment) deep-dive playbook — High-Level Architecture Plan, child epics, per-team handoffs, leadership go/no-go.

フェーズ4（スコーピング＆コミットメント）の詳細プレイブック — ハイレベルアーキテクチャ計画、子エピック、チームごとの引き継ぎ、リーダーシップによるゴー／ノーゴー判断。

Five-phase umbrella playbook for an initiative shepherd. Dispatches to phase-deep skills (Research, PoC, Scoping, Implementation) at the right moment.

イニシアティブ・シェパードのための5フェーズの包括的プレイブック。適切なタイミングでフェーズ別スキル（リサーチ、PoC、スコーピング、実装）にディスパッチします。

Sets up a new Bitwarden Tech Breakdown in the bitwarden/tech-breakdowns repo. Creates a per-breakdown folder (`<team>/<JIRA-KEY>-<short-slug>/`) containing…

Sets up a new Bitwarden Tech Breakdown in the bitwarden/tech-breakdowns repo. Creates a per-breakdown folder (`<team>/<JIRA-KEY>-<short-slug>/`) containing…

This skill should be used when writing or reviewing tests for Android code in Bitwarden. Triggered by "BaseViewModelTest", "BitwardenComposeTest",…

このスキルは、BitwardenのAndroidコードのテストを作成またはレビューする際に使用します。"BaseViewModelTest"、"BitwardenComposeTest"、…によってトリガーされます。

This skill should be used when the user asks to "create a threat model", "define security goals", "generate a data flow diagram", "write security definitions",…

このスキルは、ユーザーが「脅威モデルを作成する」「セキュリティ目標を定義する」「データフロー図を生成する」「セキュリティ定義を記述する」…と依頼した場合に使用されるべきです。

This skill should be used when the user asks to "triage security findings", "fix a Checkmarx finding", "review SonarCloud results", "dismiss a false positive",…

このスキルは、ユーザーが「セキュリティ所見のトリアージ」、「Checkmarxの所見の修正」、「SonarCloudの結果のレビュー」、「誤検知の却下」などを依頼した場合に使用されるべきです。

Read and inspect Figma designs via the Dev Mode MCP server — selects the right tool, parses Figma URLs into fileKey and nodeId, and turns design context into…

FigmaデザインをDev Mode MCPサーバー経由で読み取り、検査します。適切なツールを選択し、Figma URLをfileKeyとnodeIdに解析し、デザインコンテキストを変換します…

Run the Bitwarden workflow linter (bwwl) against one or more repos and report findings. Strictly read-only — does not modify any files. Categorizes findings as…

bwwlが利用可能か確認する：

Apply fixes for workflow linter findings identified by the workflow-audit skill. Applies mechanical fixes automatically, pauses for judgment calls, verifies…

bwwlが利用可能か確認する：

Bitwarden client code conventions for Angular and TypeScript. Use when creating components, services, or modifying web/browser/desktop apps.

BitwardenクライアントコードのAngularおよびTypeScriptに関する規約。クライアントのモノレポで作業する際、コンポーネントやサービスの作成、または変更を行う場合に使用します…

BitwardenクライアントコードのAngularおよびTypeScriptに関する規約。コンポーネント、サービスの作成時、またはWeb/ブラウザ/デスクトップアプリの修正時に使用します。

Bitwarden database architecture, migrations, and dual-ORM strategy. Use when working with `.sql` files, stored procedures, EF migrations, or database schema…

writing-database-queries — AIエージェント用のインストール可能なスキルで、bitwarden/ai-pluginsによって公開されています。

Write user-facing release notes for a Bitwarden release from a Jira release tag and the

Bitwarden server code conventions for C# and .NET. Use when working in the server repo, creating commands, queries, services, or API endpoints. Also use when…

BitwardenサーバーコードのC#および.NET向けの規約。サーバーリポジトリで作業する際、コ

DEPRECATED — superseded by `starting-breakdown` and `developing-breakdown-spec`. Retained for historical reference only. Drafted engineering work breakdowns…