dev-core

Plugin dev-core from marketplace cc-plugins in tadokoro-ryusuke/cc-plugins. Commands read from the repo's manifest — yesterday.

Skills (30)

• backend-patterns

  API設計、Repository、サービス層、Resultパターン、キャッシュ、トランザクションのパターンガイド（フレームワーク非依存）。APIエンドポイント・ビジネスロジック・データアクセス層の実装/設計/レビュー時に使用する。対外契約（バージョニング・エラー体系）は dev-core:interface-contract-design、実行時信頼性の設計判断（リトライ・ロック・TTL）は dev-core:resilience-design が正本で、本スキルは実装コード例を担当する。

• best-practices

  TDD、SOLID、コーディング規約、FSD/Clean Architecture/DDD、セキュリティの開発原則ガイド。実装計画の立案時・新規コード作成時・リファクタリング時・レビュー時に使用する。詳細は references/ 配下を必要時にのみ読み込む（progressive disclosure）。

• cicd-release-design

  CI/CDパイプラインとデプロイ/リリース戦略の設計スキル。パイプライン構築、品質ゲート（lint/typecheck/test/E2E/セキュリティ）の段階設計、GitHub Actions ワークフロー、シークレット管理（OIDC キーレス/Environments/Vault）、Action の SHA ピン留め、GITHUB_TOKEN 最小権限、ブランチ保護、デプロイ戦略の選択（Blue/Green・カナリア・ローリング・マネージドPaaS）、フィーチャーフラグ、ロールバック手順、expand-contract マイグレーション、リリース手順書の設計・レビュー時に必ず使用する。「CI

• cloud-infra-network-design

  クラウドインフラとネットワークの設計スキル。実行基盤選定(コンテナ/サーバーレス)、IaC構成、VPC/DNS/CDN/TLS設計、閉域接続要件、ランニングコスト概算、Well-Architected準拠の相談時に必ず使用する。Terraform/OpenTofu・Cloud Run・Fargate・Landing Zone・Direct Connect・PrivateLink・CIDR採番・NATコスト・証明書自動更新が話題になったときも使う。

• codex-collab

  Claude Code と Codex の協働を駆動するスキル。Claude が実装し Codex に独立レビュー/セカンドオピニオン/レスキューを依頼する。「Codexにレビューさせて」「セカンドオピニオン」「Codexに委譲」等でトリガー。

• continuous-learning

  セッションからの学習パターン抽出。ミスを二度と起こさないメカニズムを構築する。同じミスが繰り返されたとき・レビュー指摘やビルド/テスト失敗の振り返り時・セッション終了時の改善活動で使用する。

• conventions-as-guardrails

  コーディング規約・命名規約・ログ規約を「AIエージェントが決定的に守れる形」に翻訳するスキル。規約を linter・フォーマッタ・型 strict・アーキテクチャテスト・CI・エージェントフックの設定ファイルへ強制装置化し、文書にはツール化できない意図と明示的NGリストだけを残す。新規リポジトリ立ち上げ、案件スターターキット整備、CLAUDE.md/AGENTS.md 整備、lint/CI/フック設定、命名規約表・構造化ログ規約の策定、「規約を作りたい」「コーディング規約を決めたい」「AIにルールを守らせたい」「規約が守られない・形骸化した」と言われたときに必ず使用する。

• data-auth-boundary-design

  データモデル(ER図・正規化・マスタ・コード設計)と認証・認可(OAuth/OIDC/パスキー、RBAC/マルチテナント分離)の設計スキル。DB設計、ER図、マスタ設計、コード体系、認証、ログイン、パスキー、権限、ロール設計、マルチテナントが話題になったら必ず使用する。

• data-design-ops

  テーブル物理設計・インデックス・パーティション・マイグレーション運用のスキル。スキーマ設計、インデックス、遅いクエリ、マイグレーション、カラム変更、パーティション、ゼロダウンタイム変更が話題になったら必ず使用する。複合インデックスの列順、EXPLAIN、スロークエリ、カバリング/部分/GIN/BRIN インデックス、ALTER TABLE、CONCURRENTLY、Expand-Contract、オンライン DDL、バックフィル、保持ポリシー、アーカイブも対象。インデックス設計則、Expand-Contract 3フェーズ、マイグレーション運用規約、パーティション判断、3年後データ量レビュー、

• debug

  4フェーズ根本原因分析（収集→仮説→検証→修正）でバグを体系的に調査する。バグ報告・エラーメッセージ・テスト失敗・予期しない動作の調査時、および「デバッグして」「原因を調べて」と言われたときに使用する。Three Strikes Rule（3回失敗で STOP）の正本。

• external-design-deliverables

  受託開発の基本設計（外部設計）成果物一式を作るスキル。基本設計書・画面設計書・画面一覧・画面遷移図・ワイヤーフレーム・プロトタイプ・バッチ設計書・ジョブ設計・ジョブ一覧・ジョブネット図・冪等性/リラン設計・設計書レビュー・納品ドキュメントの作成時、および「基本設計をして」「画面設計書を書いて」「バッチ設計して」「設計書をレビューして」と言われたときに必ず使用する。画面一覧→遷移図→ワイヤーフレーム→詳細仕様の合意順序、OOUIによる画面構成、冪等性・リラン・突き抜け対策を含むバッチ設計、設計書を機械可読形式（Mermaid/表）で書きクライアント合意文書とAI実装指示の二役にする原則の正本。A

• frontend-patterns

  Webフロントエンドのコンポーネント設計、状態管理、フォーム、データフェッチ、アクセシビリティの実装、性能（Core Web Vitals）、テストの書き方のパターンガイド。原則はフレームワーク非依存で、取得手段はレンダリングモデル（SPA / SSR / Server Components / Tauri の WebView）に合わせて選ぶ。ライブラリ例は React/Vue 中心で、React 19 の Actions・useOptimistic と React Compiler も扱う。UIコンポーネント・ページ・フォーム・ダイアログの実装/設計/レビュー時に使用する。

• interface-contract-design

  API・イベント・エラーレスポンスなど機械間境界の契約設計スキル。API設計、OpenAPI、バージョニング、後方互換、ページネーション、冪等性、Webhook、イベント設計、Saga、Outbox、エラーコード体系、RFC 9457 が話題になったら必ず使用する。実装コードのパターンは dev-core:backend-patterns が正本で、本スキルは対外契約と互換性戦略を担当。

• issue-driven-dev

  Issue起点で人間+AIエージェントの開発を回すスキル。GitHub Issueの作成・分解・トリアージ、Issue Forms(YAML)テンプレート、ラベル体系(type/priority/status)とマイルストーン運用、GitHub Flow/トランクベースのブランチ戦略選択、AIエージェントへのタスク委任・並列化、ADR/Design Docの書き分けと記録設計、PRレビュー規律(Small CL・Conventional Comments・AI一次レビュー)の作業時に必ず使用する。「Issueを立てて」「Issueに分解して」「チケット化して」「タスク分割して」「ラベル設計して

• migration-cutover-planning

  システム移行・データ移行・カットオーバー計画のスキル。移行、リプレース、データ移行、並行稼働、カットオーバー、切り戻し、レガシー置き換え、ビッグバン移行、段階移行、Strangler Fig、移行リハーサル、Go/No-Go 判断、データ移行のバックフィル、二重書き込み、旧システム凍結が話題になったら必ず使用する。移行方式3類型の選定、データ移行の定石（ETL バックフィル+二重書き込み+照合）、並行稼働の終了判定、分単位のカットオーバー計画書、切り戻し込みリハーサルまでを一貫して計画する。

• ops-design-handover

  運用設計・監視・インシデント管理・運用引き継ぎのスキル。運用設計、監視・アラート設計、オブザーバビリティ、インシデント対応、ポストモーテム、障害報告書、運用引き継ぎ、保守フェーズ移行が話題になったら必ず使用する。SLOベースアラート（バーンレート）、OpenTelemetry+SaaS監視の構成、Severity（Sev1〜3）と対応時間の紐付け、runbook、ブレームレス・ポストモーテム、月次運用レポート、AI一次対応（AIOps）の権限線引き、k6負荷試験の運用組み込み、保守契約の対応範囲・無償保証との境界設計もここ。「監視を設計して」「アラートを整理したい」「障害報告書を書いて」「運用

• reliability-sla-design

  可用性・信頼性設計と保守SLA設計のスキル。SLA、SLO、SLI、稼働率、可用性、冗長化、SPOF、バックアップ、リストア、DR（ディザスタリカバリ）、RTO/RPO、エラーバジェット、非機能要件の可用性レベル、保守契約の条件設計（対応時間帯・免責・上限）が話題になったら必ず使用する。「SLAをどう決める?」「稼働率99.9%は可能?」「バックアップ設計して」「DR計画を作りたい」のような軽い相談でも、非機能要件定義書・SLO定義書・可用性設計書・DR計画書・SLA条項ドラフトの作成・レビューでも使う。

• resilience-design

  トランザクション・例外・リトライ・キャッシュという実行時の信頼性設計スキル。同時実行、ロック、二重登録防止、エラーハンドリング方針、リトライ設計、Result型、キャッシュ導入、タイムアウト、サーキットブレーカーが話題になったら必ず使用する。実装コード例は dev-core:backend-patterns が正本で、本スキルは設計判断と選定フローを担当。

• security-by-design

  セキュリティ設計を駆動するスキル。脅威モデリング（STRIDE・DFD・信頼境界）、セキュリティ要件定義、ASVS レベル選定と責任スコープ画定、ゼロトラスト（閉域の代替提案）、暗号化・シークレット管理のデフォルト、脆弱性トリアージ（EPSS+KEV）と依存監査の CI ゲート基準、保守 SLA、AI エージェント自体の脅威対策（OWASP LLM / Agentic Top 10、MCP、AISVS）を扱う。設計レビュー・提案書作成・「セキュリティ要件どうする?」の相談時に必ず使用する。

• system-architecture-selection

  システム方式設計を駆動するスキル。アーキテクチャスタイル選定(モノリス/モジュラーモノリス/マイクロサービス)、C4モデル、ADR作成、アーキテクチャ特性の優先順位付け、「どういう構成にすべき?」の相談時に必ず使用する。

• test-design

  テスト戦略・テスト設計・検収基準づくりのスキル。テスト計画、テスト観点表、テストケース設計、受入基準、検収、検収テスト仕様書・結果報告書、カバレッジ方針、QA体制、テストピラミッド/テスティングトロフィーの配分、E2Eをどこまで書くか、同値分割・境界値・デシジョンテーブル・状態遷移・ペアワイズなどテスト技法の選択、リスクベースの優先順位付け、flakyテスト対策の相談時に必ず使用する。テストの「実行」ではなく「設計」を担当する（実行と証拠報告は dev-core:verify）。

• verify

  6段階検証フロー（build→type→lint→test→security→diff）を実行する。実装完了後・コミット前・PR作成前・「検証して」「verify」と言われたとき、または作業の完了を宣言する直前に使用する。検証コマンドはプロジェクト設定から検出し、実行出力を証拠として報告する。

• code-review

  dev-core の規約レンズ（FSD / Clean Architecture / DDD の層・依存方向・集約境界、セキュリティ規約、コーディング規約）でコードをレビューする。PR・コミット・特定ファイルが dev-core の設計規約とセキュリティ規約に沿っているかを確かめたいときに /dev-core:code-review で起動する。規約に限らないバグ探索全般は Claude Code 組み込みの /code-review を使う。

• debug-team

  Agent Teamで複数の仮説を並行検証し、バグの根本原因を特定する。単独調査でアンカリングバイアスが懸念される複雑なバグで /dev-core:debug-team で起動する。Issue commentは明示指定時だけ行う。

• e2e

  Playwright E2Eテストを実行する。E2Eテストの実行・デバッグ・Page Object Modelパターンでのテスト作成時に /dev-core:e2e で起動する。

• execute

  作成済みの docs/plans/task-*.md を、永続的な進捗・証拠・判断ログを更新しながら自律的に実行する。計画の実装、再開、完了に /dev-core:execute を使う。親が実装し、委譲とレビューは条件に該当するときだけ行う。commit・push・PR は明示指定時だけ行う。

• grill

  計画・意思決定・アイデアを、一度に1問ずつ掘り下げて前提漏れと重要判断を明らかにする。計画を厳しく検討したい、grillしてほしい、反対意見や隠れた前提を洗い出したいときに /dev-core:grill で明示起動する。

• refactor

  作業中の変更・PR・ブランチ・最近の変更に対して Martin Fowler / t-wada の原則でリファクタリングを実行する。テストグリーン維持・外部動作不変が制約。親が実装し、検証は dev-core:verify で行う。/dev-core:refactor で起動する。

• task

  リポジトリを先に調査し、要件・BDDシナリオ・証拠付き完了条件・TDD計画を永続化する。新機能・改修・曖昧な開発依頼を実装可能な計画へ変えるときに /dev-core:task で起動する。GitHub Issue は明示指定時だけ作成する。

• tdd

  単独のTDDサイクル（Red→Green→Refactor→Evidence）を実行する。新機能の実装・バグ修正をテストファーストで進めるときに /dev-core:tdd で起動する。単独で起動したときは親が実装する。commitは --commit 指定時だけ行う。

Subagents (5)

• build-error-resolver

  TypeScript / Rust / Python / Go などのビルド・型チェックのエラーを最小限の diff で修復し、修正の差分・再ビルドの生の結果・解けなかったエラー・状態（completed / needs-parent / blocked）を返す。実際にビルドが壊れていて、大量のエラーログを親の文脈から切り離したいときに使用する。

• code-reviewer

  リスクゲート（セキュリティ・権限・秘密情報の境界、永続データ・migration、並行処理・冪等性、重要な公開契約、明示要件）に該当する変更を、元の要件・diff の識別子・生の検証出力だけを受け取り、新しい文脈で評価する。指摘は重大度・確度・file:line 付きで全件返す。

• e2e-runner

  E2Eテスト実行専門家。Playwrightを使用したE2Eテストの実行、デバッグ、Page Object Modelパターンの実装を支援し、実行コマンドと生の結果・状態（completed / needs-parent / blocked）を返します。E2E の実行ログを親の文脈から切り離したいときに使用してください。

• security-auditor

  セキュリティ監査の専門家。セキュリティ・認証・権限・秘密情報の境界に触れる変更がリスクゲートに該当したとき、元の要件・diff の識別子・生の検証出力を受け取り、OWASP Top 10:2025・ハードコード・機密情報漏洩・依存の脆弱性の観点で読み取り専用で監査する。指摘は重大度（P0〜P3）・確度・file:line 付きで全件返す。リポジトリ全体の監査は明示的に依頼されたときだけ行う。

• tdd-practitioner

  親が委譲を決めた、書き込み範囲と受け入れチェックが確定した実装単位を TDD（Red→Green→Refactor）で実装し、変更ファイル・実行コマンドと生の結果・残る懸念・状態（completed / needs-parent / blocked）を返す。

Hooks (4)

• SessionStart

  "${CLAUDE_PLUGIN_ROOT}/scripts/session-start-context.sh"

• PreToolUse

  "${CLAUDE_PLUGIN_ROOT}/scripts/block-dangerous-commands.sh"

• PostToolUse

  "${CLAUDE_PLUGIN_ROOT}/scripts/format-changed-file.sh"

• Stop

  "${CLAUDE_PLUGIN_ROOT}/scripts/stop-quality-gate.sh"

Similar plugins