代码审查 / GitHub MCP 推荐

在创建或编辑 .cursor/rules 目录下的 Cursor 规则文件（.mdc 格式）时应使用本技能。提供规则类型、frontmatter 配置、高效的规则写法模式，以及为 Cursor IDE 组织 AI 指令结构的最佳实践。

以 .mdc 格式创建 Cursor IDE 规则，配备规范的 frontmatter、glob 模式与交叉引用。涵盖规则结构、文件组织、触发机制与质量标准。在为上下文注入创建或修改 Cursor 规则时使用。

通用正确性规则、Rust 模式、注释规范，以及避免过度设计。编写代码时始终将这些纳入考量。

通过 Apify actor 抓取社交媒体、商业数据与电商内容。适用场景：Twitter、Instagram、LinkedIn、TikTok、YouTube、Facebook、Google Maps、Amazon 抓取。

根据提供的示例或品牌指引，以独特语气撰写文章、指南、博客、教程、newsletter 等长篇内容。当用户需要超过一段的成稿书面内容时使用，尤其在对语气一致性、结构和可信度有要求时。

从零开始或转换 PowerPoint 文件，做出视觉效果出色、动效丰富的 HTML 演示文稿。当用户想制作演示文稿、把 PPT/PPTX 转为网页，或为演讲、路演准备幻灯片时使用。帮助非设计背景的用户通过视觉探索找到自己的审美，而不是停留在抽象选择上。

重构 Dart 代码以使用现代语言特性，特别是 Dart 3.7 引入的点号简写（成员访问简写）。当希望在不改变语义的前提下，在上下文类型已知的枚举或静态成员访问处省略冗余类型名、让代码更简洁时使用。

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截取屏幕、提取数据、测试 Web 应用，或自动化任何浏览器任务。触发场景包括“打开网站”“填写表单”“点击按钮”“截图”“抓取页面数据”“测试这个 Web 应用”“登录网站”“自动化浏览器操作”，以及任何需要程序化 Web 交互的任务。

设计 DDD 战略产物，包括子域、限界上下文与复杂业务领域的通用语言。

当用户想对 PDF 文件做任何处理时使用此技能。包括读取或提取 PDF 中的文本/表格、合并多个 PDF 为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用此技能。

使用 AWS Device Farm、BrowserStack、Firebase Test Lab 等云设备农场进行可扩展的移动测试，实现跨设备兼容验证。

移动应用可访问性测试，包括 VoiceOver/TalkBack 测试、触控目标尺寸、动态字体支持与运动可访问性。

Kubernetes 部署测试，包括 manifest 校验、Helm Chart 测试、pod 健康检查、网络策略测试与回滚验证。

使用 Chaos Mesh、Litmus 与自定义故障注入，对 Kubernetes 工作负载进行混沌测试，模拟 pod、网络与磁盘故障。

Docker 容器与镜像测试，包括 Dockerfile lint、容器结构测试、安全扫描与多阶段构建验证。

Next.js 应用测试，覆盖 Server Components、App Router、API 路由、middleware、动态路由与 SSR/SSG 测试模式。

为 Cursor 创建带隔离上下文的专属 AI 子代理，用于复杂多步工作流，遵循 Cursor 的模式与目录（.cursor/agents/）。触发词：「cursor subagent」「cursor agent」。不要用于 Cursor 之外的通用子代理创建（改用 subagent-creator）。

分析 git 仓库以构建安全所有权拓扑（人与文件映射），计算 bus factor 与敏感代码归属，并导出 CSV/JSON 供图数据库与可视化使用。仅当用户明确想要基于 git 历史的安全向所有权或 bus factor 分析时使用（例如：无主的敏感代码、安全维护者、针对风险的 CODEOWNERS 实况核查、敏感热点文件、所有权聚类）。不要用于通用维护者清单、非安全的所有权问题或威胁建模（用 security-threat-model）。

基于仓库的威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，输出一份精炼的 Markdown 威胁模型。当用户要求对代码库或路径做威胁建模、枚举威胁或滥用路径、开展 AppSec 威胁建模时使用。不要用于通用架构综述、代码审查、安全最佳实践（用 security-best-practices）或非安全设计工作。

针对语言与框架执行安全最佳实践审查并给出改进建议。仅当用户明确请求安全最佳实践指导、安全审查或报告、默认安全编码帮助时使用。支持 Python、JavaScript/TypeScript 与 Go。不要用于通用代码审查、调试、威胁建模（用 security-threat-model）或非安全任务。

使用 Netlify CLI（`npx netlify`）将 Web 项目部署到 Netlify。当用户要求在 Netlify 上部署、托管、发布或关联站点/仓库（含预览与生产部署）时使用。不要用于部署到 Vercel、Cloudflare 或 Render（请使用各自对应技能）。

通过分析代码库、生成 render.yaml Blueprint 并提供 Dashboard 深链接，将应用部署到 Render。当用户想在 Render 云平台部署、托管、发布或搭建应用时使用。不要用于部署到 Vercel、Netlify 或 Cloudflare（请使用各自对应技能）。

将应用与网站部署到 Vercel。当用户提出「部署我的应用」「部署后给我链接」「推送上线」「创建预览部署」等部署请求时使用。不要用于部署到 Netlify、Cloudflare 或 Render（请使用各自对应技能）。

使用 Workers、Pages 及相关平台服务，将应用与基础设施部署到 Cloudflare。当用户要求在 Cloudflare 上部署、托管、发布或搭建项目时使用。不要用于部署到 Vercel、Netlify 或 Render（请使用各自对应技能）。

可扩展的 React 组合模式。在重构布尔 prop 泛滥的组件、构建灵活的组件库或设计可复用 API 时使用。涉及复合组件、render props、context provider 或组件架构的任务会触发。包含 React 19 API 变化。不要用于 React/Next.js 性能优化（改用 react-best-practices）。

来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务会触发。不要用于组件 API 架构与组合模式（改用 react-composition-patterns）。

执行以跨文件优化为重点的全项目自动化重构。当用户要求项目级重构、跨文件简化、全代码库一致性标准化、减少重复，或调用 “/refactor-project” 时使用。

当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“用 sqlmap 提取数据库凭据”“从易受攻击的数据库转储表和列”或“执行自动化数据库渗透测试”时使用此技能。提供使用 SQLMap 检测与利用 SQL 注入漏洞的全面指导。

编写与修订 Remotion 文档的指引。在新增文档页、编辑 packages/docs 下的 MDX 文件或撰写文档正文时使用。

在需要关注渲染与排版的 PDF 读取、生成或校对任务中使用；优先通过渲染页面（Poppler）做视觉检查，并用 reportlab、pdfplumber、pypdf 等 Python 工具完成生成与抽取。

安全移动编码实践专家，专注于输入校验、WebView 安全与移动端特有的安全模式。在移动安全实现或移动安全代码审查场景下主动使用。

使用现代架构模式开发 React Native、Flutter 或原生移动应用。精通跨平台开发、原生集成、离线同步与应用商店优化。在移动功能、跨平台代码或应用优化场景下主动使用。

精通输入校验、身份认证与 API 安全的后端安全编码专家。主动用于后端安全实现或安全代码审查。

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“用 sqlmap 提取数据库凭据”“转储表和列……”时使用此技能。

面向 iOS 与 Android 应用的移动优先设计与工程方法论。涵盖触控交互、性能、平台约定、离线行为与移动端特有的决策。教授原则与约束，而非固定布局。适用于 React Native、Flutter 或原生移动应用。

面向 Node.js、Express 与 Next.js API 路由的后端架构模式、API 设计、数据库优化及服务端最佳实践。

针对 Node.js + Express + TypeScript 微服务的后端开发标准。涵盖分层架构、BaseController 模式、依赖注入、Prisma 仓储、Zod 校验、unifiedConfig、Sentry 错误追踪、异步安全与测试规范。

Kubernetes 部署工作流，涵盖容器编排、Helm chart、service mesh 与生产级 K8s 配置。

数据库开发与运维工作流，涵盖 SQL、NoSQL、数据库设计、迁移、优化与数据工程。

面向 AI agent 的浏览器自动化 CLI。当被要求在真实浏览器中测试某物时使用。

当用户想对 PDF 文件做任何处理时都使用本技能，包括读取或提取文本/表格、将多个 PDF 合并为一个、拆分、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用本技能。

面向 Kubernetes 包管理、模板与依赖管理的 Helm chart 专家。

面向语法、风格、清晰度与结构的写作提升专家。

面向 WAL 模式、查询优化、嵌入式模式与高级特性的 SQLite 专家。

面向优化、Schema 设计与数据分析的 SQL 查询专家。

面向 flexbox、grid、动画、响应式设计与现代布局技术的 CSS 专家。

面向 kubectl、Pod、Deployment 与调试的 Kubernetes 运维专家。