AgentHubAgentHub

使用场景/代码审查与 GitHub

代码审查 / GitHub MCP 推荐

拉取 PR、读 diff、查 Issue、管理仓库。适合 Code Review、发布说明、CI 问题排查。

共匹配 6,871 个资源 · 第 113 / 144 页

什么是代码审查与 GitHub?

GitHub MCP 让 AI 进入你的协作流程:拉取 PR diff 做代码审查、检索 Issue 历史定位已知问题、读取 CI 日志分析构建失败、汇总提交生成 changelog。官方 github/github-mcp-server 通过 GitHub API 或个人访问令牌(PAT)鉴权,Gitee / GitLab 也有对应实现。

Code Review 实践:把团队的评审规范写成 Skill(如「检查竞态、边界、错误处理,按严重度输出」),配合 GitHub MCP 让 AI 先过一遍 PR,人工只看 AI 标出的高风险行——审查耗时通常明显下降,且低級错误漏检更少。

权限建议:使用细粒度 PAT(只授予目标仓库 contents / pull-requests 读写),组织仓库务必开只读起步;让 AI 发布评论或合并前先要求确认,防止误操作污染协作记录。

适合做什么

  • PR 自动审查
  • 生成 changelog
  • 跨仓库 Issue 检索
  • 依赖安全告警跟进

不太适合

  • 替代人工安全审计
  • 在无授权仓库上操作

相关资源

查看全部 →

Agent 治理

SkillSkillsMP

为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景:构建调用外部工具(API、数据库、文件系统)的 AI agent;为 agent 工具使用实现基于策略的访问控制;添加语义意图分类以检测危险提示;为多 agent 工作流构建信任评分系统;为 agent 操作与决策构建审计跟踪;对 agent 实施速率限制、内容过滤或工具约束;以及使用任意 agent 框架(PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen)。

source

project-setup-info-context7(项目脚手架·Context7 版)

SkillSkillsMP

帮助用户在 VS Code 工作区中创建完整项目结构的全面设置步骤。本工具面向整体项目的初始化与脚手架搭建,而非创建单个文件。适用:从零创建完整新项目;搭建整框架(TypeScript 项目、React 应用、Node.js 服务等);初始化具备完整结构的 Model Context Protocol(MCP)服务器;按规范脚手架创建 VS Code 扩展;设置 Next.js、Vite 等框架项目;用户要求新项目、创建工作区或设置某框架项目;需要建立含依赖、配置文件与目录结构的完整开发环境。不适用:创建单个文件或少量代码片段;向已有项目添加单个文件;修改既有代码库;用户要求创建一个文件。

source

Next.js 性能优化

SkillSkillsMP

专业的 Next.js 性能优化技能,涵盖 Core Web Vitals、图片/字体优化、缓存策略、流式渲染、包体积优化及 Server Components 最佳实践。适用于针对 Core Web Vitals(LCP、INP、CLS)优化 Next.js 应用、使用 next/image 与 next/font、通过 unstable_cache 和 revalidateTag 配置缓存、将 Client Components 转为 Server Components、实现 Suspense 流式渲染,或分析并减小包体积。支持 Next.js 16 + React 19 模式。

source

Cursor 智能体 CLI

SkillSkillsMP

调用 Cursor Agent CLI 完成编码任务 —— 编写、修改、重构、评审或规划代码 —— 而无需消耗 OpenClaw API 额度。使用时机:用户要求编写/修复/重构/评审代码、某个编码任务原本会用 Sonnet/Haiku 就地完成、用户说 "do this in cursor" 或 "use cursor for this",或在已知仓库中进行较大量的文件编辑。不用于针对代码的对话式提问(可就地回答),也不用于不值得另起子进程的极小改动。

source

常见问题

GitHub MCP 需要 OAuth 还是 Token?

本地 stdio 部署用个人访问令牌(推荐细粒度 PAT)最简单;多用户托管场景才需要 GitHub App / OAuth。环境变量名见资源详情页。

AI 审查会漏掉安全问题吗?

会。它是第一道过滤而非替代:语义类缺陷检出不错,但供应链、越权逻辑仍需专业审计与人工评审兜底。

私有仓库安全吗?

取决于模型提供方与令牌权限。企业内网可选本地模型 + 只读令牌;令牌务必设置过期与最小 scope,并定期轮换。

配套安装与配置教程

相关场景