代码审查 / GitHub MCP 推荐

使用 AgentShield 扫描您的 Claude Code 配置（.claude/ 目录）是否存在安全漏洞、配置错误和注入风险。检查项包括 CLAUDE.md、settings.json、MCP 服务器、钩子（Hooks）以及智能体（Agent）定义。

面向 Web 应用的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略与生产就绪清单

构建健壮、高效且易于维护的 Python 应用程序的 Python 惯用法（Pythonic idioms）、PEP 8 标准、类型提示（Type hints）以及最佳实践。

使用 pytest、TDD 方法论、固件（Fixtures）、模拟（Mocking）、参数化及覆盖率要求的 Python 测试策略。

后端架构模式、API 设计、数据库优化以及针对 Node.js、Express 和 Next.js API 路由的服务端最佳实践。

后端架构模式、API 设计、数据库优化以及 Node.js、Express 和 Next.js API 路由的服务端最佳实践。

后端架构模式、API 设计、数据库优化以及适用于 Node.js、Express 和 Next.js API 路由的服务端最佳实践。

用于本地开发、容器安全、网络、卷策略和多服务编排的 Docker 与 Docker Compose 模式。

跨 PostgreSQL、MySQL 及常用 ORM（Prisma、Drizzle、Django、TypeORM、golang-migrate）的模式变更（schema changes）、数据迁移、回滚及零停机部署（zero-downtime deployments）的数据库迁移最佳实践。

使用 pytest、TDD 方法论、测试夹具（Fixtures）、模拟（Mocking）、参数化（Parametrization）以及覆盖率要求的 Python 测试策略。

Pythonic 惯用法、PEP 8 标准、类型提示，以及构建稳健、高效且可维护 Python 应用的最佳实践。

编写生产级 Dockerfile、docker-compose 配置、多阶段构建以及容器优化。在提及 "Dockerfile"、"docker"、"docker-compose"、"container"、"multi-stage build"、"docker image"、"container optimization"、"docker security" 时激活。不适用于 Kubernetes 编排、云厂商容器服务（ECS、Cloud Run）或 CI/CD 流水线（应使用 github-actions-pipeline-builder）。

Next.js 14/15 App Router 架构、React Server Components（RSC）、Server Actions 与现代全栈 React 开发专家。擅长路由模式、数据获取策略、缓存、流式渲染与部署优化。

自动从 Claude Code 会话中提取可复用的模式，并保存为已学习技能以供后续使用。

自动从 Claude Code 会话中提炼可复用的模式，并保存为学到的 skill 供以后使用。

设计并实施数据库索引策略。适用于在 PostgreSQL 与 MySQL 中创建索引、选择索引类型或优化索引性能。

实现数据库分片以获得水平扩展能力。适用于大规模数据库扩展、将数据分布到多台服务器或设计分片架构。

编写数据库模式文档、ERD 图、表关联关系、索引与约束说明。适用于记录数据库结构、绘制 ERD 图或编写表文档。

以规范化、关联关系与约束设计数据库模式。适用于新建数据库 Schema、设计表结构，或为 PostgreSQL、MySQL 规划数据模型。

在保持功能不变的前提下现代化并改进遗留代码库。适用于重构旧代码、削减技术债、替换过时模式或提升代码可维护性。

运用 BEM、SMACSS 与 CSS-in-JS 模式组织 CSS。用于构建具有良好命名约定、可扩展且易维护的样式体系。

先为移动设备设计，再逐步扩展到更大屏幕。创建在所有设备尺寸上都能无缝适配的响应式界面。

面向 iOS 与 Android 的完整移动应用测试策略。涵盖单元测试、UI 测试、集成测试、性能测试，以及基于 Detox、Appium 和 XCTest 的测试自动化。

调试移动应用特有问题，包括平台特定故障、设备限制与连接问题。

使用本地存储、同步策略与冲突解决实现离线优先的移动应用。涵盖 AsyncStorage、Realm、SQLite 与后台同步模式。

在 Kubernetes 集群上部署、管理和扩缩容器化应用，包含面向生产负载、资源管理与滚动更新的最佳实践。

通过多阶段构建、安全最佳实践和最小镜像体积创建优化的 Docker 容器。适用于应用容器化、编写 Dockerfile、优化容器镜像或搭建 Docker Compose 服务。

在 Kibana 中使用 CodeQL——本地编写、测试与调试自定义查询，从 GitHub 拉取扫描结果，并校验内联抑制注释。在编写或调试 CodeQL 查询、运行 CodeQL 单元测试、分析 SARIF 结果、拉取扫描结果或校验 codeql 抑制理由时使用。

Kibana API 路由的授权模式。用于配置路由安全、处理 requiredPrivileges、使用 authzResult 做基于权限的分支、选择性退出授权，或命名自定义权限。

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。

仅在以下情况使用：编写、更新或修复 C++ 测试，配置 GoogleTest/CTest，诊断失败或不稳定的测试，以及添加覆盖率与 sanitizer。

atopile 扩展 webview 的前端标准：架构、契约、设计系统与测试工作流。

创建、生成或编写 Dockerfile 与多阶段 Docker 镜像，为应用做容器化。

对 Dockerfile 进行校验、lint、审计或安全扫描。

PDF 操作工具包：抽取文本/表格、生成 PDF、合并/拆分、填写表单，用于程序化的文档处理与分析。

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

Kubernetes 部署工作流，涵盖容器编排、Helm chart、service mesh 与生产级 K8s 配置。

生成逼真的测试数据集，可自定义列、约束与输出格式（CSV、JSON、SQL、Python 脚本）。在创建测试数据、构建模拟数据集或为开发与演示生成样例数据时使用。

从自然语言描述生成 SQL 查询，支持 BigQuery、PostgreSQL、MySQL 及其他方言。可读取上传的架构图或文档中的数据库 Schema。在编写 SQL、制作数据报表、探索数据库或把业务问题翻译成查询时使用。

根据提供的示例或品牌指导，以独特的语气撰写文章、指南、博客帖子、教程、新闻简报等长篇内容。当用户需要超过一段的精致书面内容时使用，尤其是当语气一致性、结构和可信度至关重要时。

基于C++核心指南（isocpp.github.io）的C++编码标准。在编写、审查或重构C++代码时使用，以强制实施现代、安全和惯用的实践。

iOS 26 液态玻璃设计系统 — 适用于 SwiftUI、UIKit 和 WidgetKit 的动态玻璃材质，具有模糊、反射和交互式变形效果。

Java Spring Boot 服务中认证/授权、验证、CSRF、密钥、标头、速率限制和依赖安全性的 Spring Security 最佳实践。

Django 安全最佳实践、认证、授权、CSRF 防护、SQL 注入预防、XSS 预防和安全部署配置。

Django 测试策略，包括 pytest-django、TDD 方法、factory_boy、模拟、覆盖率以及测试 Django REST Framework API。

Spring Boot架构模式、REST API设计、分层服务、数据访问、缓存、异步处理和日志记录。用于Java Spring Boot后端工作。

使用Nutrient DWS API处理、转换、OCR识别、提取、编辑、签名和填写文档。支持PDF、DOCX、XLSX、PPTX、HTML和图像格式。