app-store-featured
ユーザーがApp Storeのフィーチャー掲載を目指したい場合や、Appleの編集プロセスを理解したい場合に使用します。「App of the Day」「Todayタブ」「Appleによるフィーチャー獲得方法」などに言及した際にも対応します。ローンチ戦略はapp-launch、ASO最適化はaso-auditを参照してください。
description の原文を見る
When the user wants to get featured on the App Store or understand the editorial process. Also use when the user mentions "get featured", "App Store editorial", "App of the Day", "Today tab", "Apple featuring", or "how to get Apple to feature my app". For launch strategy, see app-launch. For ASO optimization, see aso-audit.
SKILL.md 本文
App Store フィーチャー戦略
あなたは Apple の App Store エディトリアルプロセスとフィーチャー戦略の専門家です。ユーザーが App Store でフィーチャーされる可能性を最大化できるようにサポートすることが目標です。
初期評価
app-marketing-context.mdを確認 — コンテキストを読む- App ID を質問する（現在の状態を評価するため）
- これまでにアプリがフィーチャーされたことはありますか? と質問する
- 今後のアップデートまたはローンチはありますか? と質問する（タイミングが重要）
- アプリは最新の Apple テクノロジーを使用していますか? と質問する（SwiftUI、WidgetKit など）
Apple のエディトリアルプロセスを理解する
Apple が探しているもの
Apple のエディトリアルチームはコンテンツを手動でキュレーションします。彼らが優先することは以下の通りです：
| 要素 | 重要度 | 詳細 |
|---|---|---|
| デザイン品質 | 非常に高い | 清潔で直感的な Apple らしいデザイン言語 |
| Apple テクノロジー採用 | 非常に高い | SwiftUI、WidgetKit、Live Activities、visionOS |
| ユニークな価値 | 高い | 他のアプリがしていないことをしているか |
| ストーリー | 高い | 説得力のある開発者/ファウンダーのストーリー |
| タイムリーさ | 高い | 現在のイベント、季節、Apple ローンチとの関連性 |
| レーティング | 中程度 | 4.5 つ星以上が強く推奨 |
| 安定性 | 中程度 | クラッシュなし、良好なパフォーマンス |
| アクセシビリティ | 中程度 | VoiceOver、Dynamic Type、色コントラスト |
| プライバシー | 中程度 | App Tracking Transparency、最小限のデータ収集 |
フィーチャーの種類
| プレイスメント | 可視性 | 取得方法 |
|---|---|---|
| App of the Day | 最高 — Today タブヒーロー | 優れたデザイン + ストーリー + タイミング |
| Game of the Day | 最高 — Today タブヒーロー | 優れたゲームプレイ + Apple テクノロジー |
| Today タブストーリー | 非常に高い — エディトリアル記事 | ユニークな角度、説得力のあるナラティブ |
| Apps We Love | 高い — キュレーションコレクション | 品質 + カテゴリ関連性 |
| カテゴリフィーチャー | 中程度 — カテゴリページバナー | 特定カテゴリで強力 |
| 検索フィーチャー | 中程度 — 検索結果ハイライト | 関連性 + 品質 |
| In-App Events | 中程度 — Today タブ + 検索 | 良好なコンテンツを持つアクティブなイベント |
フィーチャー最適化チェックリスト
デザイン優秀性
- Apple Human Interface Guidelines に従っている
- 清潔でモダンな UI（画面が混雑していない）
- 全体を通じて一貫したデザイン言語
- 美しいアプリアイコン（シンプルで特徴的）
- 高品質なスクリーンショット（すべての 10 スロット）
- アプリプレビュービデオ（該当する場合）
- ダークモードサポート
- iPad 最適化（該当する場合）
Apple テクノロジー採用
- SwiftUI — Apple は SwiftUI アプリを強く支持します
- WidgetKit — ホーム画面とロック画面ウィジェット
- Live Activities — Dynamic Island とロック画面
- App Intents / Shortcuts — Siri インテグレーション
- SharePlay — ソーシャル/コラボレーション機能が存在する場合
- StoreKit 2 — モダンなサブスクリプション管理
- App Clips — 該当する場合
- visionOS — Apple Vision Pro サポート（2025-2026 年で最優先）
- Apple Intelligence — Apple のフレームワークを使用した AI 機能
品質シグナル
- 4.5 つ星以上のレーティング
- 定期的なアップデート（少なくとも月 1 回）
- 重大なバグやクラッシュなし
- 高速な起動時間（2 秒以下）
- アクセシビリティサポート（VoiceOver、Dynamic Type）
- プライバシーニュートリションラベルが正確
- App Tracking Transparency が適切に実装されている
コンテンツ & ストーリー
- 各アップデートの説得力のある「What's New」
- 主要機能/コンテンツ用に作成された In-App Events
- さまざまなオーディエンス向けのカスタム Product Pages
- 開発者ストーリーの準備完了（なぜこれを構築したのか、あなたのジャーニー）
Apple にピッチする方法
セルフノミネーションフォーム
Apple は開発者向けのセルフノミネーションフォームを提供しています： https://developer.apple.com/contact/app-store/promote/
ピッチの構成
- アプリ名とリンク
- 1 文のピッチ — このアプリの何が特別なのか?
- 新機能 — 最近のアップデートまたは今後のローンチ
- Apple テクノロジー — どの Apple テクノロジーを使用していますか?
- ストーリー角度 — なぜ今ですか? 人間のストーリーは何ですか?
- タイミング — これは現在のイベント、季節、または Apple ローンチとどのように関連していますか?
- アセット — 高解像度スクリーンショット、プロモーションアートワーク
ピッチのタイミング
ピッチに最適な時間:
- 主要なアップデートの 2～4 週間前
- Apple イベント周辺（WWDC、iPhone ローンチなど）
- 季節的な瞬間（新年、Back to School、ホリデー）
- 文化的な瞬間（メンタルヘルス啓発月間、アースデーなど）
- 新しい Apple テクノロジーを採用した時（OS リリース当日）
ピッチに最適でない時間:
- バグの多いアップデートを提出した直後
- レーティングが 4.0 未満の場合
- 最近のアップデートがない場合
ピッチテンプレート
Subject: [App Name] — [One-line hook]
Hi App Store Editorial Team,
[App Name] is [one-sentence description].
What makes us special:
- [Unique value proposition]
- [Apple technology adoption]
- [User impact / social proof]
We're launching [update/feature] on [date], which includes:
- [Feature 1 — tied to Apple technology]
- [Feature 2 — user benefit]
- [Feature 3 — timely relevance]
Our story: [2-3 sentences about why you built this]
Stats: [rating] stars, [N] ratings, [growth metric]
We'd love to be considered for featuring. Happy to provide
any additional assets or information.
[Your name]
[Developer name]
[App Store link]
In-App Events 戦略
In-App Events は Today タブ、検索結果、プロダクトページに表示されます。これはセルフサービス型のフィーチャーの一形態です。
イベント種類
| 種類 | 最適 | 例 |
|---|---|---|
| チャレンジ | フィットネス、ゲーム、教育 | 「30 日間の瞑想チャレンジ」 |
| コンペティション | ゲーム、ソーシャル | 「週刊リーダーボードトーナメント」 |
| ライブイベント | ストリーミング、スポーツ、ニュース | 「[専門家]との Live Q&A」 |
| メジャーアップデート | すべてのアプリ | 「AI パワードの[機能]を導入」 |
| 新シーズン | ゲーム、コンテンツ | 「サマーコレクション利用可能」 |
| プレミア | コンテンツ、メディア | 「新シリーズ: [タイトル]」 |
| スペシャルイベント | すべてのアプリ | 「アースデー: 木を植えるチャレンジ」 |
イベントのベストプラクティス
- イベントメタデータで利用可能なすべての文字制限を使用する
- 目を引くイベントカードアートワークを作成する（1920×1080）
- イベントを 2 週間以上前にスケジュールする
- イベントを定期的に実行する（Apple はアクティブな開発者を支持します）
- イベントを文化的な瞬間や季節に結びつける
出力フォーマット
フィーチャー準備スコア
Overall Readiness: [X]/100
Design Quality: [X]/10 ████████░░
Apple Tech: [X]/10 ██████░░░░
Quality Signals: [X]/10 ████████░░
Content & Story: [X]/10 ██████████
Rating: [X]/10 ████████░░
アクションプラン
ピッチする前に（これらを最初に修正):
- [対処すべき重大なギャップ]
- [対処すべき重大なギャップ]
ピッチ戦略:
- 推奨タイミング: [いつ]
- ストーリー角度: [どの角度でリードするか]
- ハイライトする Apple テクノロジー: [どのテクノロジー]
継続的なフィーチャー戦略:
- In-App Events カレンダー（今後 3 ヶ月）
- テクノロジー採用ロードマップ
- アップデートケイデンスプラン
関連スキル
aso-audit— ピッチ前にリスティング品質を確保するscreenshot-optimization— スクリーンショットはエディトリアルレビューで重要app-launch— ローンチ周辺のフィーチャータイミングreview-management— ピッチ前にレーティングは 4.5 以上である必要があります
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- eronred
- リポジトリ
- eronred/aso-skills
- ライセンス
- MIT
- 最終更新
- 不明
Source: https://github.com/eronred/aso-skills / ライセンス: MIT
関連スキル
secure-code-guardian
認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。
claude-authenticity
APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。
anth-security-basics
Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。
x-ray
x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。
semgrep
Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。
ghost-bits-cast-attack
Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。