代码审查 / GitHub MCP 推荐

「Code Health Hub」框架的编排器。仅当用户提及该 Hub 或在 Chromium 技术债削减系统中要求查看「可用清理任务」时触发。

识别并安全移除已过期的 Chromium histogram（失效指标/技术债）。当贡献者要求清理指标、修复与 histogram 相关的代码健康问题、移除废弃代码或开展 histogram 清理任务时使用。

当你需要运行 ASO 控制器的 CRUD 测试或示例测试、验证录制文件能否正确回放，或在变更后重新录制时使用。

将应用部署到 Kubernetes——Deployment、Service、Ingress、ConfigMap、Secret、健康检查与扩缩容。

设计数据库 schema——表、关系、索引、约束与 ORM 配置。涵盖关系型设计、规范化与常用模式。

在编写或调试 Vizro YAML 仪表盘配置时使用——组件语法、data_manager 注册、自定义函数接线、筛选器/参数设置或 AG Grid 表格。当用户在构建 Vizro 应用、遇到 YAML 或运行时错误，或询问 Vizro 组件模式时启用。

为应用配置 Docker：生产级 Dockerfile、docker-compose 配置与 .dockerignore。

分两个阶段创建 Medusa 文档教程：先在示例项目中实现教程功能（规划、编码、测试），再撰写 MDX 文档。适用于为 Medusa 文档编写新的 how-to 教程或集成指南。既能实现功能也能写文档，但一次只做其中一个阶段。

在 Phaser 4 中处理用户输入时使用。涵盖键盘按键、鼠标点击与移动、触摸事件、指针处理、拖放、命中区域、可交互对象与手柄支持。触发词：keyboard、mouse、touch、pointer、drag、drop、click、input、gamepad、cursor keys。

评审/生成单元、集成与回归测试的期望。

评审 anomalib 的 Python 风格、类型标注、导入与公共 API 约定。

对 Python 代码强制执行 Google 风格的 docstring。

为 frontend-forge 从简化的单菜单编写模型生成规范的 FrontendIntegration YAML。

操作 FrontendIntegration 资源与 frontend-forge 扩展。当 Codex 需要从 FrontendIntegration YAML 创建 FrontendIntegration、更新或修补 FI 生命周期状态、检视或排查 FI 构建输出，或通过 InstallPlan 与扩展资源创建、启用、禁用、卸载、检视 frontend-forge 扩展时使用。

对 Effect HttpApi 服务做端到端测试。在编写涉及 Effect 的 HttpApi、HttpApiBuilder、HttpClient、HttpServer 的测试，或测试任何用 @effect/platform 构建的 HTTP 服务/插件时使用。涵盖 layer 组合、测试服务器搭建、HttpClient 注入与常见坑。

端到端测试 Effect HttpApi 服务。在编写涉及 Effect 的 HttpApi、HttpApiBuilder、HttpClient、HttpServer 的测试，或测试任何使用 @effect/platform 构建的 HTTP 服务/插件时使用。涵盖正确的层组合、测试服务器搭建、HttpClient 注入与常见陷阱

围绕 NepTrain 与 NepTrainKit 准备数据集策展与主动学习工作流。当用户需要基于扰动的采样、代表性结构选取（FPS / max-min）、自动化 NEP 项目脚手架、交互式离群点检查或迭代重训循环（而非单次手动 NEP 拟合）时使用。

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

面向 React Native、Expo、iOS（SwiftUI/UIKit）与 Android（Jetpack Compose/Views）的移动无障碍专家。审计 accessibilityLabel、accessibilityRole、accessibilityHint、点击目标尺寸、读屏兼容性与平台专属语义。适用于任何 React Native 或原生移动代码审查——约 60% 的 Web 流量来自移动端，而多数 UI 无障碍工具会忽略移动端专属模式。

用于前端工程面试出题；覆盖 JavaScript、React/Vue、浏览器原理和性能优化，强调业务实战与工程化能力。

用于 Python 后端面试出题；覆盖 Python 基础、数据库、Django/Flask、缓存与部署，强调工程落地。

使用 MCP（dart-mcp + Marionette）进行 Flutter 应用 E2E 自动化与 UI 验证的指南。适用于模拟器 UI 行为确认、mock 预览验证、经 Bridge 的 E2E 测试、截图等应用行为验证场景。当被说“帮我验证运行”“验证 UI”“E2E 测试”“在模拟器上确认”“用 mock 确认”，或处于 UI 改动后的验证阶段时使用。

Zoom Video SDK 的 Flutter 支持。用于在 Flutter 中以 flutter_zoom_videosdk 构建自定义视频会话应用、事件驱动架构、会话生命周期处理与移动平台集成模式。

Zoom Meeting SDK 的 iOS 原生应用支持。用于在 iOS 中以默认/自定义 UI 嵌入 Zoom 会议、PKCE + SDK 认证、带 ZAK 的主持人开始，以及移动端生命周期处理。

构建或嵌入 Zoom 会议流程。用于实现 Meeting SDK 加入、Web 或移动端会议嵌入、会议生命周期流程，或在 Meeting SDK 与 Video SDK 之间做选型时。

Zoom Video SDK 的 React Native 支持。当使用 @zoom/react-native-videosdk 构建自定义移动视频会话体验、事件监听器、基于 helper 的 API 与后端 JWT 令牌流程时使用。

Zoom Video SDK 的 Linux 支持——C++ 无头 bot、原始音视频采集/注入、Qt/GTK 集成与 Docker 支持。

为 Claude 设计 Zoom MCP 工作流。用于判断 Zoom MCP 是否契合某任务、规划基于工具的 AI 工作流，或划分 MCP 与 REST API 的职责。

使用中间件、回调处理、受保护路由以及服务端/客户端边界，将 Supabase Auth 集成到 Next.js App Router。

从源代码生成全面且准确的 API 文档。适用于创建或更新 API 文档、生成 OpenAPI 规范，或当用户提到 API 文档、端点或文档时使用。

使用 eth2-quickstart 自主部署加固的 Ethereum 节点,安装执行层与共识层客户端,配置 validator 元数据,安全暴露 RPC,并以结构化 JSON 输出检查节点健康。

审计并重构 Obsidian .obs 块文件中的 CSS，使其遵循 Rock 的样式优先级。用 Rock 工具类与 CSS 变量替换内联样式、硬编码数值和不必要的作用域 CSS。当用户说“clean up css”“css cleanup”“polish styles”“refactor css”“style audit”“fix the styling”“use rock utilities”，或在 /convert-block 之后使用。审阅 .obs 文件发现内联样式、硬编码十六进制色值或过量作用域 CSS 时也应使用。不适用于：编写新块、C# 更改、JavaScript 逻辑更改，或在 styles-v2/ 中新建 SCSS 文件。不适用于通用代码评审（请改用 /review-conversion）。

Playwright Browser MCP 与 xterm.js 终端交互方法论。当需要通过浏览器操作网页内嵌终端、CTF 靶场伪终端、Cloud Shell、在线 IDE 中的终端时使用。覆盖终端内容读取（5 种方法）、命令执行、输出捕获、screenshot 降级策略。只要目标页面中有任何形式的 Web 终端（xterm.js/hterm/jQuery Terminal），就应使用此技能

移动端 SSL pinning 绕过手册。当需要拦截移动应用的 HTTPS 流量，而应用实现了证书绑定、公钥绑定或 Android/iOS 上的 SPKI 哈希绑定（含 React Native、Flutter、Xamarin 框架）时使用

Kubernetes 渗透测试手册。在以 Kubernetes 集群为目标时使用：API server、RBAC 枚举、Service Account 滥用、etcd 访问、Kubelet API、容器逃逸、云厂商元数据、admission webhook 绕过与镜像仓库密钥

Windows-MCP 工具的自动化测试技能。只要用户想测试、验证、基准评测或评估任何 Windows-MCP 工具（App、PowerShell、Screenshot、Snapshot、Click、Type、Scroll、Move、Shortcut、Wait、MultiSelect、MultiEdit、Clipboard、Process、Notification、FileSystem、Registry、Scrape）就使用本技能。触发短语如“测试 Click 工具”“基准评测 Screenshot”“验证 FileSystem”“对 Registry 跑 QA”“检查 PowerShell 是否可用”“评估工具性能”，或任何提及测试/验证 Windows-MCP 工具的内容。每次调用只测试一个工具。

GitHub Desktop 中编写与维护测试的说明，涵盖单元测试、UI 组件测试与临时端到端测试。在实现功能或修复缺陷时用以编写相关测试、更新既有测试、运行完整套件检查回归，并生成用于 Pull Request 文档的截图与视频。

当用户希望为移动优先索引做优化或修复移动可用性问题时使用。也在用户提到“mobile-friendly”“mobile-first indexing”“mobile SEO”“responsive design”“mobile adaptation”“mobile viewport”“viewport meta”“touch targets”“font size mobile”“AMP”或“Accelerated Mobile Pages”时使用。viewport meta 相关请使用 page-metadata。

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

用户想对 PDF 做任何处理时都应使用本 skill，包括读取或抽取 PDF 中的文本/表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、加水印、生成新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描件做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时同样适用。

审计 MCP（Model Context Protocol）server 配置的安全问题。适用场景：评审 .mcp.json 的安全风险；检查 MCP server 参数中的硬编码密钥或 shell 注入模式；验证 MCP server 是否锁定版本（不用 @latest）；检测 MCP 配置中未固定的依赖；审计项目注册了哪些 MCP server 以及是否在允许名单内；检查 MCP 配置是否用环境变量而非硬编码凭据；以及"我的 MCP 配置安全吗""审计我的 MCP server""检查 .mcp.json"之类请求。关键词：mcp、安全、审计、secrets、shell 注入、供应链、治理。

提供测试文件迁移到 React 19 兼容的改造前后模式，包括 act() 导入、Simulate 移除，以及 StrictMode 调用次数变化。

React 19 源文件迁移模式参考，包括 API 变化、ref 处理与 Context 更新。

在迁移过程中保留 React 18 的并发模式并采用 React 19 API（useTransition、useDeferredValue、Suspense、use()、useOptimistic、Actions）。

提供把 React 字符串 ref（ref="name" + this.refs.name）迁移为 React.createRef() 的精确类组件模式。迁移字符串 ref 用法时务必使用——包括单元素 ref、组件内多 ref、列表中的 ref、回调 ref，以及传给子组件的 ref。编写 ref 迁移代码前务必先读本技能——列表中的多 ref 模式尤其棘手，此处可避免最常见的错误。适用于 React 18.3.1 迁移（字符串 ref 会告警）与 React 19 迁移（字符串 ref 已移除）。

针对 React 18.3.1，提供三个不安全类组件生命周期方法（componentWillMount、componentWillReceiveProps、componentWillUpdate）的精确迁移前后模式。当类组件需要迁移生命周期方法、在 getDerivedStateFromProps 与 componentDidUpdate 之间抉择、添加 getSnapshotBeforeUpdate，或修复 React 18 的 UNSAFE_ 生命周期警告时使用。编写生命周期迁移代码前务必使用本技能——不要凭记忆猜模式，其中的决策树可避免最常见的迁移错误。

提供 React 18 升级中 Enzyme 到 React Testing Library 的精确迁移模式。只要需要重写 Enzyme 测试就使用——shallow、mount、wrapper.find()、wrapper.simulate()、wrapper.prop()、wrapper.state()、wrapper.instance()、Enzyme configure/Adapter 调用，或任何 import enzyme 的测试文件。本技能覆盖完整的 API 映射，以及从"测实现"到"测行为"的理念转变。重写 Enzyme 测试前务必先读——不要逐一对译 Enzyme API，那样会写出脆弱的 RTL 测试。

React 18.3.1 与 React 19 的依赖兼容性矩阵。