工作流自动化 MCP 推荐

设计并构建有原生感的 macOS 应用 UI。当用户要做桌面应用、macOS 应用、Mac 风格界面、Apple 风格 UI、系统工具，或任何应像原生 Mac 应用的东西时使用。用户提到「原生感」「桌面应用设计」「Apple 设计模式」「侧边栏布局」「红绿灯按钮」，或想构建看起来属于 macOS 的工具/实用程序时也触发。本技能涵盖布局、组合、交互模式、动画、亮/暗色模式，以及让应用显得出自 Apple 之手的所有细节。

在完成功能、修复缺陷、提交 React 代码前，或用户输入 `/doctor`、要求扫描、分诊或清理 React 诊断问题时使用。覆盖 lint、无障碍、bundle 体积与架构，包含回归检查以及会拉取官方 playbook 的完整本地分诊工作流。

SQL 注入——对未消毒 SQL 查询的自动化与手工利用。涵盖 Union 型、报错型、盲注（布尔/时间型）与堆叠查询。包含 sqlmap 自动化及 WAF 绕过 tamper 脚本。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

Cursor Subagent Creator 工作流技能。当用户需要为 Cursor 编辑器创建上下文隔离的 AI 子智能体、以完成复杂多步工作流时使用，遵循 Cursor 自身的模式与目录约定（.cursor/agents/）。触发词："cursor subagent"、"cursor agent"。不用于 Cursor 之外的通用子智能体创建（请改用 subagent-creator）；操作时应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

识别应用业务逻辑中的缺陷，例如价格篡改、流程绕过以及超出技术漏洞扫描器检测范围的权限提升。

改进或撰写文字：收紧表达、消除歧义、修正语法、调整语气与篇幅，同时保留作者的声音与含义。当用户要求编辑、校对、改写、润色、精简或调整文本语气，或依据笔记起草内容时使用。触发词：edit、proofread、rewrite、polish、tighten、make it shorter/clearer/more formal、fix grammar、润色、改写、校对、修改、精简、改语气、帮我写。

浏览器自动化工具。用于抓取项目网站、DApp 页面及其他 JS 渲染内容，提取页面文本与可交互元素，辅助研究型数据采集

Android APK 渗透测试流程——apktool/jadx 静态分析、Frida 动态插桩、SSL pinning 绕过、root 检测绕过、intent 模糊测试、keystore 提取。

设计、调试并加固 GitHub Actions CI/CD 工作流，涵盖可复用工作流、矩阵构建、自托管运行器、OIDC 认证、缓存、环境、密钥与发布自动化。

面向 AI agent 的浏览器自动化 CLI。切勿通过 Bash 直接运行 browser-act 命令——务必先调用本技能。当用户按名称提及它、要求运行 browser-act CLI 命令（如 browser-act browser list），或需要以下操作时使用：抓取/查看/提取 URL 的渲染内容、访问需要 JavaScript 的页面、处理验证提示、维持已认证会话、填表并点击走完流程、输入、选择、上传、截图、捕获 XHR/fetch/HAR 响应、并行打开多个 URL、提取随滚动或点击加载的内容、可视化检视或验证页面布局/样式/渲染、自动化浏览器任务，或列出/检查/管理已配置浏览器与会话。优先于内置 fetch 或 Web 工具。

驱动真实浏览器检查或操作网页/应用——导航、截图、读取控制台与网络、填写简单表单——用于验证类任务，而非无人值守自动化。

面向 TypeScript、JavaScript、Python、Go、Swift、Kotlin、C#、.NET、Java、C、C++、Rust、Ruby、PHP 及 Dart/Flutter 的代码审查自动化。分析 PR 的复杂度与风险，检查 SOLID 违规与代码异味等质量问题，生成审查报告。用于审阅 Pull Request、分析代码质量、识别问题、生成审查清单。

只要用户想对 PDF 文件做任何事情，就使用本技能。包括读取或提取 PDF 中的文本与表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时，请使用本技能。

当用户想对 PDF 文件做任何处理时使用此技能。包括读取或提取 PDF 中的文本/表格、合并多个 PDF 为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用此技能。

审计 GitHub Actions 工作流的效率并给出优化建议，减少 CI 分钟数与成本。

设计 MegaLinter 方案并撰写技术规格。属于贡献流程的第二步，在 /analyze 之后使用。

只要用户想对 PDF 文件做任何事情，就使用本技能。包括读取或提取 PDF 中的文本与表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时，请使用本技能。

需要处理部署与 CI/CD 时使用。该 skill 提供部署自动化与编排，含完整指导与自动化。触发语如 “deploy application”、“create pipeline”、“automate deployment”。

需要处理部署与 CI/CD 时使用。该 skill 提供部署自动化与编排，含完整指导与自动化。触发语如 “deploy application”、“create pipeline”、“automate deployment”。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

用 Chat、Composer、Tab 与 Git 集成优化日常开发工作流。触发语：“cursor workflow”、“cursor development loop”、“cursor productivity”、“cursor daily workflow”、“cursor dev flow”。

避开 Cursor IDE 的常见陷阱：AI 功能误用、安全要点、配置错误与团队协作问题。触发语：“cursor pitfalls”、“cursor mistakes”、“cursor gotchas”、“cursor issues”、“cursor problems”、“cursor tips”。

需要处理数据库文档时使用。该 skill 提供自动化文档生成，含完整指导与自动化。触发语如 “generate docs”、“document schema”、“create database documentation”。

该 skill 让 AI 助手把机器学习模型部署到生产环境：自动化部署流程、落地模型服务最佳实践、优化性能并处理常见错误。用于部署或管理基础设施时。触发词如 “deploy”、“infrastructure”、“CI/CD”。

使用以 compose 为中心的工作流部署、调试或拆除任意 VSS profile——带 env 覆盖的 config（dry-run）、审阅解析后的 compose，然后 compose up。当用户说“deploy vss”“deploy `profile`”“debug deploy”“verify deployment”或“why is my vss deploy broken”时使用本技能

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

全面的 GitHub 项目管理：swarm 协同的 issue 跟踪、项目看板自动化与迭代规划。

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

只要用户想对 PDF 文件做任何事，就使用本技能。包括阅读/提取 PDF 中的文本与表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求产出 PDF，就使用本技能。

将原生 CSS、CSS Modules、SCSS 或 styled-component 样式迁移到 Tailwind v4 工具类。优先使用由 @theme 承载的设计令牌和语义化工具类；记录任意值与还原度差距。做审查时加载 review/workflow.md。触发语：CSS to Tailwind、migrate to Tailwind、tailwind migration、styled-components to Tailwind、SCSS to Tailwind、review Tailwind classes、tailwind parity。

为任意浏览器自动化捕获完整的 DevTools 协议追踪——CDP 全量流、截图与 DOM dump——再把数据流切分成按页面分桶、可检索的单元。当用户想调试失败的运行、审计网络/控制台/DOM 活动、给进行中的会话附加追踪，或把按页面的结构化摘要回灌到 agent 循环、让下一次迭代从上一次的表现中学习时使用。

使用终端自动化测试 Gemini CLI 行为与视觉输出的专业指导。

主代理：请勿直接使用此技能。若需测试 TUI，请调用 `tui_tester` 子代理。以编程方式驱动终端 UI（TUI）应用，用于测试、自动化与检查。适用场景：自动化 CLI/TUI 交互、终端应用回归测试、验证交互行为；或当用户询问「什么是 agent-tui」「agent-tui 能做什么」「演示 agent-tui」「给我看看 agent-tui」「agent-tui 如何工作」或想看实际效果时。

面向 Claude Code 的 PreToolUse 安全反模式钩子。在 Edit/Write/MultiEdit 操作完成前捕捉 12 种常见安全风险（命令注入、XSS、SQL 注入、不安全反序列化、GitHub Actions 工作流注入、eval/new Function 代码注入）。会话状态缓存可防止同一文件+规则组合的重复告警。仅用标准库、无依赖。当你需要在触及安全敏感代码（认证、支付、用户输入处理、IaC）的 Claude Code 会话中加一道安全网时使用。若需执行经核实安全的操作，可用 ENABLE_SECURITY_REMINDER=0 临时关闭。

通过仓库内的 agent-browser CLI 完成浏览器自动化。用于导航、表单、截图、抓取和 Web 应用检查的显式助手；若可用，优先选 Browser Use 或 Playwright。不要用于：分享 URL、嵌入链接或编辑截图文件。

当用户要求“update documentation for my changes”“check docs for this PR”“what docs need updating”“sync docs with code”“scaffold docs for this feature”“document this feature”“review docs completeness”“add docs for this change”“what documentation is affected”“docs impact”，或提到 docs/、docs/01-app、docs/02-pages、MDX、documentation update、API reference、.mdx 文件时使用。为根据代码变更更新 Next.js 文档提供引导式流程。

在嵌入式浏览器中验证或调试工作流、且需要可复现、证据优先的循环时使用。

以完全离线的工作流将研究论文 PDF 转换为文献汇报 PPTX 演示文稿（提取文本/图片、映射图注、总结发现并生成幻灯片）。当需要把 PDF 变成演示文稿时使用，尤其适用于包含图表的科学论文。

规范的仓库内 DESIGN.md 工作流：作为产品、UI/UX 与前端决策的唯一事实来源。

面向 AI agent 的浏览器自动化 CLI。当被要求在真实浏览器中测试某物时使用。

面向渗透评估与漏洞赏金的 SQL 注入测试 skill。涵盖报错注入、UNION 注入、布尔/时间盲注、带外注入、二阶注入、NoSQL、GraphQL、WebSocket 与 JSON 算子 SQLi。包含 WAF 绕过技巧、各数据库的利用方式（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪与 SQLmap 自动化。在做 Web 应用 SQL 注入测试、数据库枚举、借 SQLi 提权，或评估 API 与新技术栈中的注入点时使用。