Bitwardenスキル

ユーザーのリクエストからモードを判断する：

先に進む前に、ユーザーが対応すべき監査結果を持っていることを確認してください。これらは、事前にaction-auditスキルを実行した結果から得られるものでなければなりません。確認事項：

ユーザーがプルリクエストのレビューコメントにローカルで対応しており、レビュアーのフィードバックの評価、実装、または返信の下書き作成の支援を求める場合に使用します。

このスキルは、ユーザーが「コードのセキュリティ問題を分析して」「OWASPの脆弱性をチェックして」「CWE Top 25に照らしてコードをレビューして」「見つけて…」と依頼した場合に使用されるべきです。

指定された時間枠またはコミット範囲内のgitコミットと変更を分析し、コードレビュー、振り返り、作業ログ、セッション…のための構造化されたサマリーを提供します。

Angularコード（コンポーネントやディレクティブなど）を、自動CLIマイグレーションとBitwarden固有のパターンの両方を用いてベストプラクティスに従うよう最新化します。あなたは…

テックリードの視点から、アーキテクチャ、システム設計、アーキテクチャレビュー、ブラスト半径の評価、トレードオフ分析、意思決定について。計画時に使用…

Atlassian CloudからJiraの課題、エピック、ストーリー、スプリント、ボード、Confluenceページを、読み取り専用スコープのAPIトークンとcurlコマンドを介してコンテキストに読み込みます。…

コードレビュー中に発見事項を検証するためにこのスキルを使用します。各発見事項について、却下基準と検証チェックを実行します。発見事項がいずれかのチェックに不合格となった場合、…

Bitwardenのセキュリティ原則（P01-P06）、セキュリティ用語、およびデータ分類基準。基礎的なセキュリティコンテキストが必要な場合に使用します。

job_environment_prefix

Bitwardenクライアントモノレポ全体で、暗号タイプ（ボールトアイテムタイプ）の作成または変更を計画します。ユーザーが新しい暗号タイプを追加したい場合にこのスキルを使用してください。

コードレビューの指摘事項を重大度レベルに分類する際にこのスキルを使用します。プルリクエストのコメントに使用する絵文字やラベルを決定する際、または…

Bitwarden Android向けのGitコミット規約とワークフロー。コードのコミット時、コミットメッセージの作成時、またはコミットのための変更準備時に使用します。以下の場合にトリガーされます…

BitwardenリポジトリにおけるGitコミットの規約とワークフロー。コードのコミット、コミットメッセージの作成、または変更をコミットする準備の際に使用します。トリガーされた…

Bitwardenウェブクライアントに新しいHEC（HTTPイベントコレクター）イベント統合を追加する際に使用します。Splunkトークン認証モデル（Bearerトークン…）を実装します。

Bitwardenクライアント向けのプルリクエスト作成ワークフロー。PRの作成、PR説明の記述、レビュー用ブランチの準備時に使用します。「create…」でトリガーされます。

Bitwarden Android向けのプルリクエスト作成ワークフロー。PRの作成、PR説明の記述、レビュー用ブランチの準備時に使用します。「create…」でトリガーされます。

Bitwardenリポジトリ用のプルリクエスト作成ワークフロー。PR作成時、PR説明文の作成時、またはレビュー用ブランチの準備時に使用します。次の条件でトリガーされます…

このスキルは、ユーザーが「ハードコードされたシークレットを探す」「認証情報の漏洩を監査する」「コード内のAPIキーを確認する」「シークレットスキャンをレビューする」と依頼した場合に使用されるべきです。

Claude Codeのネイティブセッションログから構造化データを検索、一覧表示、フィルタリング、抽出します。単一および複数セッションの分析に対応しています。

このスキルは、Figmaのデザイン仕様を、Bitwarden Clientsモノレポ内でStorybookストーリーを持つ完全に実装されたAngularコンポーネントに変換します。出力は、すべてのコードベースの規約に従いながら、視覚的にデザインと一致する必要があります。

Bitwardenクライアントのコードベース全体

BitwardenにおけるMSSQL向けのDapperリポジ

BitwardenにおけるPostgreSQL、MySQL、SQLite向けのEntity Framework Coreリポジトリとマイグレーションの実装。EFリポジトリの作成や変更時に使用します。…

コミットまたはPRを作成する前に実行する品質ゲートチェックリスト。実装の完了時、作業品質の確認時、またはコミットの準備時に使用します。トリガーされる…

セキュリティに特化したコードレビューを実行します。複数の専門エージェントと検証エージェントを起動し、包括的なカバレッジと正確な…

このスキルは、GitHubのプルリクエストにインラインコメントを

すべてのインラインコメントが投稿された後、最終サマリーコメントを投稿する際にこのスキルを使用します。すべての指摘が完了した後のコードレビューの最終ステップとして適用してください。

Bitwarden Android向けの要件ギャップ分析と構造化仕様書。要件の洗練、仕様分析、ギャップ特定、または作成時に使用します。

ユーザーがJiraの課題キーに言及し、単なる表面的な検索以上の情報を求める場合に使用します — 「PROJ-123を読んで」「PROJ-123について教えて」「PROJ-123のコンテキストを教えて」など。

Claude Codeセッションの包括的な分析を実行し、git履歴、会話ログ、コード変更を調査し、ユーザーフィードバックを収集して生成する…

Claude設定ファイルをセキュリティ、構造、プロンプトエンジニアリングの品質についてレビューします。CLAUDE.mdファイル（プロジェクトレベルまたは…）の変更をレビューする際に使用します。

このスキルは、ユーザーが「Dependabotアラートを確認して」「脆弱な依存関係をチェックして」「サードパーティパッケージを監査して」「サプライチェーンを評価して」と依頼した場合に使用されるべきです。

このスキルは、PRの差分に依存関係マニフェストファイル（package.json、.csproj、Cargo.toml、go.mod、requirements.txtなど）の変更が含まれている場合、または…

このスキルは、既にコメントがあるPRを再レビューする際や、初回レビュー後の開発者の変更に対応する際に使用します。PRスレッドが存在する場合や…に適用します。

このスキルは、ユーザーが「セキュリティアーキテクチャをレビューする」「認証パターンを確認する」「信頼境界を評価する」「レビューする…」と依頼した場合に使用されるべきものです。

このスキルは、ユーザーが「脅威モデルを作成する」「セキュリティ目標を定義する」「データフロー図を生成する」「セキュリティ定義を記述する」…と依頼した場合に使用されるべきです。

このスキルは、ユーザーが「セキュリティ所見のトリアージ」、「Checkmarxの所見の修正」、「SonarCloudの結果のレビュー」、「誤検知の却下」などを依頼した場合に使用されるべきです。

bwwlが利用可能か確認する：

bwwlが利用可能か確認する：

BitwardenクライアントコードのAngularおよびTypeScriptに関する規約。クライアントのモノレポで作業する際、コンポーネントやサービスの作成、または変更を行う場合に使用します…

BitwardenクライアントコードのAngularおよびTypeScriptに関する規約。コンポーネント、サービスの作成時、またはWeb/ブラウザ/デスクトップアプリの修正時に使用します。

writing-database-queries — AIエージェント用のインストール可能なスキルで、bitwarden/ai-pluginsによって公開されています。

BitwardenサーバーコードのC#および.NET向けの規約。サーバーリポジトリで作業する際、コ