代码审查 / GitHub MCP 推荐

数据库精通：零停机、Schema 设计（3NF）、SQL/NoSQL。

数据库设计原则与决策方法。

TypeScript 与 JavaScript 专家，深入掌握类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。在任何 TypeScript/JavaScript 问题上主动使用，包括复杂类型技巧、构建性能、调试与架构决策。若有更合适的专项专家，会建议切换并停止。

源自 Vercel 工程团队的 React 与 Next.js 性能优化实践。

数据库精通：零停机、Schema 设计（3NF）、SQL/NoSQL。

使用 db_tools 进行 SQL 数据分析的引导式工作流。

SQL 查询优化技术与最佳实践。

**工作流技能**——处理 PDF 文件，包括文本提取、旋转与合并。\n适用场景：“提取 PDF 文本”“旋转 PDF”“合并 PDF”“拆分 PDF 页面”“PDF 转文本”。\n不适用场景：从零创建 PDF（用 document-creator）、编辑 PDF 表单（用 form-filler）。\n会调用：pdf-tools MCP 做提取、file-system 做 I/O。\n单一操作：简单提取请直接使用 pdf-tools MCP。

处理 PDF 文件，包括文本提取、旋转与合并。\n适用场景：“提取 PDF 文本”“旋转 PDF”“合并 PDF”“拆分 PDF 页面”“PDF 转文本”。\n不适用场景：从零创建 PDF（用 document-creator）、编辑 PDF 表单（用 form-filler）。

供希望从零学习 GitHub Copilot CLI 的用户使用。提供交互式分步教程，分为开发者与非开发者两条路线，并支持随时问答，说 "start tutorial" 或直接提问即可。注意：本 skill 仅面向 GitHub Copilot CLI，使用其专有工具（ask_user、sql、fetch_copilot_cli_documentation）。

配置开启额外安全标志的 TypeScript 严格模式，在编译期而非生产环境捕获缺陷。包含品牌类型、穷尽 switch 与 Result 类型。

移动优先的 UI 组件，包括底部导航、底部面板、下拉刷新与滑动操作。针对触控优化并具备完善的手势处理。

面向零停机部署的安全数据库迁移策略。涵盖向后兼容的变更、数据迁移与回滚流程。

使用 manifest、Helm Chart 与自动扩缩配置，在 Kubernetes 集群上部署、管理和扩缩应用。

关于演示文稿中 CSS 类、组件模式与语法高亮的知识。

使用 JSDoc、TypeDoc 与面向不同受众的多层文档模式，生成全面的 TypeScript 文档。在为 NestJS、Express、React、Angular 与 Vue 创建 API 文档、架构决策记录（ADR）、代码示例或框架专属模式时使用。

在构建、修改或调试 react-admin 应用时使用本技能——包括创建资源、列表、表单、数据获取、认证、实体间关系、自定义页面，以及任何用 react-admin 搭建的 CRUD 后台界面。

以交互方式测试 Codex TUI 的指南。

kubernetes-mcp MCP 服务器的使用指南。用于把该 MCP 服务器接入客户端、排查工具调用问题，以及在诊断与运维中选择合适的使用。

构建高质量 MCP（模型上下文协议）服务器，让 LLM 通过设计良好的工具与外部服务交互。在创建 MCP 服务器以集成 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。

在使用 Next.js App Router 的布局、加载状态与流式渲染时使用。适合构建现代 Next.js 13+ 应用。

在使用 Next.js 数据获取模式（包括 SSG、SSR 与 ISR）时使用。适合构建数据驱动的 Next.js 应用。

在为了最优性能使用 Next.js Server Components 时使用。适合构建数据密集型 Next.js 应用。

在实施 Kubernetes 安全最佳实践时使用，包括 RBAC、pod 安全策略与网络策略。

在管理 Kubernetes 资源时使用，包括 deployment、service、configmap 与 secret。

在编写并部署用于容器编排的 Kubernetes manifest 时使用。

在 Docker Compose 中配置网络与服务通信时使用，包括 bridge 网络、overlay 网络、服务发现与服务间通信。

在用 Docker Compose YAML 配置定义并运行多容器 Docker 应用时使用。

在将 Docker Compose 应用部署到生产环境时使用，包括安全加固、资源管理、健康检查、日志、监控与高可用模式。

重构代码结构，在不改变行为的前提下提升质量。

打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用（示例包括网站、落地页、仪表盘、React 组件、HTML/CSS 布局，或对任意 Web UI 做样式美化）时使用此技能。生成富有创意、打磨精细的代码与 UI 设计，避免千篇一律的 AI 审美。

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“用 sqlmap 提取数据库凭据”“从易受攻击的数据库转储表和列”或“执行自动化数据库渗透测试”时使用此技能。提供使用 SQLMap 检测与利用 SQL 注入漏洞的全面指导。

掌握现代 SQL，涵盖云原生数据库、OLTP/OLAP 优化与高级查询技术。在性能调优、数据建模与混合分析系统方面具有专长。在数据库优化或复杂分析场景下主动使用。

掌握 SQL 查询优化、索引策略与 EXPLAIN 分析，大幅提升数据库性能并消除慢查询。在排查慢查询、设计数据库 schema 或优化应用性能时使用。

当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。

安全移动编码实践专家，专注于输入校验、WebView 安全与移动端特有的安全模式。在移动安全实现或移动安全代码审查场景下主动使用。

使用现代架构模式开发 React Native、Flutter 或原生移动应用。精通跨平台开发、原生集成、离线同步与应用商店优化。在移动功能、跨平台代码或应用优化场景下主动使用。

面向 iOS 与 Android 应用的移动优先设计思维与决策方法。

精通输入校验、身份认证与 API 安全的后端安全编码专家。主动用于后端安全实现或安全代码审查。

编排从需求到部署的端到端后端功能开发。适用于跨团队、跨服务协调多阶段功能交付。

针对 Node.js + Express + TypeScript 微服务的后端开发标准。涵盖分层架构、BaseController 模式、依赖注入、Prisma 仓储、Zod 校验、unifiedConfig、Sentry 错误追踪、异步安全与测试规范。

资深后端架构师，专注于可扩展 API 设计、微服务架构与分布式系统。精通 REST/GraphQL/gRPC API、事件驱动架构、服务网格模式与现代后端框架，负责服务边界划分、服务间通信、容错模式与可观测性。在创建新的后端服务或 API 时主动使用。

资深 Kubernetes 架构师，专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，涵盖安全、可观测性、成本优化与开发者体验。在 K8s 架构、GitOps 实现或云原生平台设计场景下主动使用。

Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积、安全加固、网络与编排挑战等场景下主动使用。

专注于现代性能调优、查询优化与可扩展架构的数据库优化专家。精通高级索引、N+1 问题化解、多层缓存、分区策略与云数据库优化，处理复杂查询分析、迁移策略与性能监控。在数据库优化、性能问题或可扩展性挑战场景下主动使用。

SQL 数据库迁移，面向 PostgreSQL、MySQL、SQL Server 的零停机策略

迁移监控、CDC 与可观测性基础设施。

数据库设计原则与决策方法。