APIのセキュリティ設定ミス（マスアサインメント、プロトタイプ汚染、HTTP動詞改ざん）を自動的に検出・テストするためのスキルです。
このスキルは、APIセキュリティの設定ミス、特にマスアサインメント、プロトタイプ汚染、HTTP動詞改ざんの3つの脆弱性を自動的に発見・テストするために設計されています。マスアサインメントでは、プロフィール、アカウント、リセットエンドポイントに対して `{is_admin:true, role:admin, verified:true}` のような不正なフィールドを含むリクエストを送信し、サーバーがそれらを盲目的に適用するかどうかを確認します。プロトタイプ汚染では、JSON merge、Object.assign、lodash _.merge などを介した `__proto__` インジェクションをテストし、Node.jsでのRCEやXSSなどのシンクに到達するかを検証します。また、JWTの暗号化以外の処理（アルゴリズムのnone、鍵の混同、kid/jku操作）もカバーしますが、JWT署名/暗号の直接的な偽造は別のスキル `hunt-jwt-crypto` に委ねられています。このスキルはClaude Code、Cursor、CodexなどのAIエージェントと連携し、自動化されたセキュリティテストを実行します。
npx skills add elementalsouls/Claude-BugHunterAPIのセキュリティ設定ミス（マスアサインメント、プロトタイプ汚染、HTTP動詞改ざん）を自動的に発見・テストします。マスアサインメントでは、プロフィール、アカウント、リセットエンドポイントに対して {is_admin:true, role:admin, verified:true} のような不正なフィールドを含むリクエストを送信し、サーバーがそれらを盲目的に適用するかを確認します。JWTの署名/暗号偽造（alg:none、鍵の混同、kid/jku操作）はスキル hunt-jwt-crypto が担当し、このスキルでは暗号化以外のJWT処理のみをカバーします。プロトタイプ汚染では、JSON merge、Object.assign、lodash _.merge などを介した __proto__ インジェクションをテストし、汚染されたプロトタイプがシンク（Node.jsではRCE、XSSなど）に到達するかを検証します。
Extract frames or short clips from videos using ffmpeg.
Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.
Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.
Obra superpowers agent skills.
See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...
End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.