代码审查 / GitHub MCP 推荐

使用圆角/间距风格配方，为 PPT 幻灯片挑选统一的视觉设计系统。当用户要求整体风格方向或组件样式一致性时使用。包含 Sharp/Soft/Rounded/Pill 配方、组件映射、字体/间距规则与混搭指南。触发词：风格、style、radius、spacing、圆角、间距、PPT风格、视觉风格、design style、component style。

当需要按 iOS HIG 与 SwiftUI 规范设计 iOS 界面时使用。

当需要按 Material Design 3 与 Jetpack Compose 规范设计 Android 界面时使用。

Laravel 安全最佳实践，涵盖认证/授权、验证、CSRF、批量赋值、文件上传、密钥管理、速率限制和安全部署。

X/Twitter API集成，用于发布推文、线程、读取时间线、搜索和分析。涵盖OAuth认证模式、速率限制和平台原生内容发布。当用户希望以编程方式与X交互时使用。

通过 Context7 MCP 使用最新的库和框架文档，而非训练数据。当用户提出设置问题、API参考、代码示例或命名框架（例如 React、Next.js、Prisma）时激活。

使用Node/TypeScript SDK构建MCP服务器——工具、资源、提示、Zod验证、stdio与可流式HTTP对比。使用Context7或官方MCP文档获取最新API信息。

编码代理（Claude Code、Aider、Codex等）在自定义任务上的直接比较，包含通过率、成本、时间和一致性指标

Next.js 16+ 和 Turbopack — 增量打包、文件系统缓存、开发速度，以及何时使用 Turbopack 与 webpack。

安排周期性任务（cron）与定时的智能体自查（heartbeat）。

将 Turnstile 与 Next.js 集成，处理 SSR、水合（hydration）与 App Router。在基于 App Router 或 Pages Router 构建 Next.js 应用时，或遇到 SSR 相关错误时启用。

创建和管理定时触发与价格触发的自动化任务

为 Streamlit 新功能撰写产品与技术 spec。在设计新 API 命令、widget 或需要团队评审后再实现的重大改动时使用。

CSS 动画模式——过渡、keyframes、滚动驱动动画、@property、GPU 加速属性，以及基于 prefers-reduced-motion 的可访问性。

CSS 动画模式——过渡、keyframes、滚动驱动动画、@property、GPU 加速属性，以及基于 prefers-reduced-motion 的可访问性。

数据库对比目录、RDBMS 与 NoSQL 的选型标准、CAP/ACID/BASE 理论、OLTP 与 OLAP，以及各技术的特性

基于 fast-check 框架与 arbitraries 的 TypeScript/JavaScript 属性测试（PBT）

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

TanStack Router 的 React 绑定：RouterProvider、useRouter、useRouterState、useMatch、useMatches、useLocation、useSearch、useParams、useNavigate、useLoaderData、useLoaderDeps、useRouteContext、useBlocker、useCanGoBack、Link、Navigate、Outlet、CatchBoundary、ErrorComponent。涵盖 hook、provider、SSR hydration 及带 forwardRef 的 createLink 等 React 专属模式。

来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务会触发本技能。

通过读取 ant-design 项目的 git 暂存区与近期提交风格，生成单行提交信息。当用户要求写 commit message、说「msg」「commit msg」「写提交信息」，或想要一行文字涵盖全部暂存变更时使用。输出应符合仓库既有提交风格，并用一行概括所有暂存变更。

提供使用 SQLMap 进行自动化 SQL 注入检测与利用的系统化方法论。

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

编写与运行测试的测试工作流与质量标准。触发场景：编写新测试、为需要测试的新特性补测试、修改已有测试覆盖的逻辑，以及声称任务完成之前。

为 Meshery 服务端撰写 REST API 端点与 GraphQL 操作文档。

当你已有规格说明或多步骤任务的需求时使用。创建包含小而完整任务、精确文件路径和完整代码示例的全面实施计划。

使用 mcporter CLI 直接列出、配置、认证并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

重构 Langflow 前端中高复杂度的 React 组件。当人工复杂度评估显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

Langflow 前端使用 Axios 与 TanStack React Query v5 实现 query/mutation 模式的指南。当创建或更新 controllers/API/queries 中的 API hook、在组件中消费 UseRequestProcessor、决定使用 useQuery 还是 useMutation、处理条件查询、缓存失效、mutation 错误处理，或迁移旧 API 调用到 query hook 模式时触发。

用 kubectl 诊断并修复 Kubernetes 的 Pod、Service、网络、存储与发布失败问题。安全第一，默认只读。

来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码时使用，以确保最佳性能模式。触发于涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务。

在 Agent Framework Python 代码库创建与修改示例代码的指南。在编写新示例或更新既有示例时使用。

从 modelcontextprotocol.io 获取最新的 MCP 规范与文档。训练数据可能过时——只要问题涉及 MCP 协议，默认使用本技能。触发场景：实现或调试 MCP 特性（sampling、elicitation、completion、tools、resources、prompts、传输层）；SEP 或规范要求；MCP 传输行为（SSE、Streamable HTTP、重连、重试）；授权/OAuth；一致性测试失败；能力协商；消息 Schema。仅在与 MCP 协议零依赖的纯 Kotlin、构建系统或重构任务时跳过。拿不准时就触发

当用户要求「消除 AI 写作模式」「让文字更有人味」「让这段更自然」「去掉 AI 痕迹」「修正机器味写作」，或需要从文章中清除 AI 写作模式时使用。支持中英文文本。基于维基百科「AI 写作迹象」指南，检测并修正夸大的象征意义、宣传腔、空泛的 -ing 式分析、含糊归因、AI 高频词、否定式排比与过度堆叠的连接词。

面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

一位专注 Kubernetes 基础的资深 DevOps 工程师面试官。当你希望练习 K8s 核心概念时使用该 Agent，包括 Pod、Service、Deployment、StatefulSet、ConfigMap/Secret、Ingress、HPA 与 RBAC。它会考察你在 Kubernetes 上设计、部署与排查生产工作负载的能力。

通过 GitHub Actions 工作流与 CodeQL CLI 配置 CodeQL 代码扫描的完整指南。当用户需要帮助配置代码扫描、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置，或排查 CodeQL 分析问题时使用。

为 Flutter 与 React Native 生成独具风格、生产级的移动界面。优先采用平台原生模式、自适应布局与流畅动效。在构建移动应用、页面、组件，或用户要求打造视觉出色的移动 UI 时使用。

应用安全的重构模式，在不改变行为的前提下改善代码结构。在清理代码、减少技术债或提升可维护性时使用。

应用安全的重构模式，在不改变行为的前提下改善代码结构。在清理代码、减少技术债或提升可维护性时使用。

Docker、docker-compose 与部署配置的最佳实践。在编写 Dockerfile、docker-compose.yml、CI/CD 配置或搭建任何容器化部署时使用。

面向全栈应用的 Next.js App Router 模式。在使用 App Router、Server Components、API Routes、鉴权或构建全栈 React 应用开发 Next.js 项目时使用。

构建、运行和管理 Docker 容器与镜像。当用户提到 Docker、容器、镜像、docker-compose 或容器化部署时使用。

把本地构建的 MSBuild 二进制部署进 Visual Studio 安装目录以进行测试与调试。当需要让 VS 本身使用你本地的 MSBuild 改动，或调试由 VS 调用的 MSBuild 时使用。

用于向 Voicebox 添加新的 TTS 引擎。涵盖依赖调研、后端实现、前端接线、PyInstaller 打包和冻结构建测试。务必从 Phase 0(依赖审计)开始再写代码。

使用 Playwright 设备模拟进行移动 Web 测试，涵盖响应式测试、触摸交互、视口管理、网络限速、地理位置测试与移动端专属 UI 模式。