代码审查 / GitHub MCP 推荐

使用 MongoDB（文档数据库、BSON 文档、聚合管道、Atlas 云服务）与 PostgreSQL（关系数据库、SQL 查询、psql CLI、pgAdmin）。适用于设计数据库模式、编写查询与聚合、优化索引性能、执行数据库迁移、配置复制与分片、实施备份恢复策略、管理数据库用户与权限、分析查询性能或管理生产数据库

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、repository、middleware，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略，以及从遗留模式的迁移。

React/TypeScript 应用的前端开发准则。包含 Suspense、懒加载、useSuspenseQuery、按 features 目录组织文件、MUI v7 样式、TanStack Router、性能优化与 TypeScript 最佳实践等现代模式。在创建组件、页面、功能模块、拉取数据、写样式、路由或处理前端代码时使用。

提供生产可用的 Kubernetes 清单指导，包括资源管理、安全、高可用与配置最佳实践。在处理 Kubernetes YAML 文件、Deployment、Pod、Service，或用户提到 k8s、容器编排、云原生应用时使用本技能。

按照 PyTorch 规范为函数与方法编写 docstring。在编写或更新 PyTorch 代码中的 docstring 时使用。

识别并修正 Next.js App Router 常见反模式与错误。在按 Next.js 最佳实践审查代码、调试性能问题、从 Pages Router 模式迁移或规避常见陷阱时使用。代码审查、性能优化或检测不当的 useEffect/useState 用法时会自动激活。重要：浏览器检测逻辑应留在面向用户的组件（或其渲染的组合辅助函数）中，不要隔离到未被使用的文件里。

Next.js App Router 高级模式指南，包括 Route Handlers、并行路由、拦截路由、Server Actions、错误边界、草稿模式以及配合 Suspense 的流式渲染。对 Server Actions（action.ts、actions.ts 文件、'use server' 指令）、在客户端组件中设置 cookie 和表单处理至关重要。当需求涉及 server actions、表单提交、cookies、数据变更、API 路由、`route.ts`、并行路由、拦截路由或流式渲染时使用。是区分 server actions 与客户端组件的必备指南。

Next.js App Router 中如何权衡选择 Server Components 与 Client Components 的指南。对 useSearchParams（需配合 Suspense 与 'use client'）、导航（Link、redirect、useRouter）、读取 cookies/headers 以及 'use client' 指令至关重要。当提问涉及 useSearchParams、Suspense、导航、路由、Link 组件、redirect、pathname、searchParams、cookies、headers、异步组件或 'use client' 时激活。是避免混用服务端/客户端 API 的必备知识。

Next.js App Router 动态路由与 pathname 参数指南。适用于构建依赖 URL 片段（ID、slug、嵌套路径）的页面、访问 `params` 属性，或按标识符拉取资源。通过默认采用最简路由结构（例如用 `app/[id]`，除非 URL 确有需要否则不用 `app/products/[id]`）帮助避免过度嵌套。

讲解在 Next.js 服务端组件中用 Link 组件与 redirect() 函数实现导航的指南，说明服务端与客户端导航方式的区别。适用于在 Server Component 中添加链接、重定向或跳转逻辑，而无需不必要地改造成客户端组件。

在 Next.js 中基于 URL 参数拉取数据的专注模式讲解。涵盖动态路由（[id]、[slug]）的创建，以及在服务端组件中读取路由参数并调用 API 取数。适用于构建按 URL 参数展示单条内容的页面（商品详情、博客文章、用户主页）。与 nextjs-dynamic-routes-params 互补，提供简化后的常见场景写法。

Next.js 中由客户端组件调用服务端动作来设置 cookie 的模式。讲解双文件写法：负责用户交互（onClick、表单提交）的客户端组件，调用服务端动作去修改 cookie。适用于构建登录鉴权、偏好设置或会话管理等需要由前端触发、在服务端写入/修改 cookie 的功能。

Next.js App Router（Next.js 13+）开发指南。适用于从 Pages Router 迁移到 App Router、创建布局、实现路由、处理 metadata 或构建 Next.js 13+ 应用。在涉及 App Router 迁移、布局创建、路由模式或 Next.js 13+ 开发任务时激活。

在 Next.js 中把 useSearchParams 钩子与 Suspense 边界搭配使用的模式。涵盖在客户端组件读取 URL 查询参数时，'use client' 指令与 Suspense 包裹必须成对出现的写法。适用于构建搜索界面、筛选器、分页，以及任何需要在客户端读取/修改 URL 查询参数的功能。

当用户想创建新的 Next.js 15 项目（待办/博客/仪表盘/电商/自定义域名），采用 App Router、ShadCN、Zustand、Tanstack Query 与现代 Next.js 技术栈时使用。

重构 Wheels 代码以提升性能、安全性与可维护性。在优化代码、修复反模式、提升性能或加强安全时使用，提供重构模式与最佳实践。

Kubernetes 容器编排全面指南，涵盖工作负载、网络、存储、安全与生产运维。

可用于生产的 PDF 处理方案，支持表单、表格、OCR、校验与批量操作。适用于在生产环境中处理复杂的 PDF 工作流、大批量处理 PDF，或需要健壮错误处理与校验的场景。

TypeScript Agent SDK 全面参考，包含用于以编程方式与 Claude Code 交互的函数、类型与接口。

来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务会触发。

当 superpowers 会话出了问题、人类搭档想知道原因时使用——重复劳动、无视计划、频频失误、结果糟糕、技能没触发、「花了太久」「为什么这么贵」「它在干什么」等；或想为 superpowers 维护者撰写缺陷报告——针对当前会话，或按 id/路径定位的任意 harness 上的历史会话。

yeet

仅当用户明确要求在一个流程中完成暂存、提交、推送并用 GitHub CLI（`gh`）打开 PR 时使用。

winui-app

依照 Microsoft 官方指导、WinUI Gallery 模式、Windows App SDK 示例与 CommunityToolkit 组件，用 C# 与 Windows App SDK 引导、开发并设计现代 WinUI 3 桌面应用。适用于全新应用创建、WinUI 环境准备、审查、重构、规划、排障、环境检查，或涉及 WinUI 3 XAML、控件、导航、窗口、主题、无障碍、响应式、性能、部署等 Windows 应用设计与开发工作。

Vercel 部署

把应用和网站部署到 Vercel。当用户提出部署诉求，例如部署我的应用、部署后把链接给我、发布到线上，或创建一个预览部署时使用。

transcribe

将音频文件转写为文本，可选说话人分离与已知说话人提示。当用户要求转写音视频中的语音、从录音提取文本或为访谈/会议标注说话人时使用。

speech

当用户要求文本转语音配音、无障碍朗读、音频提示或通过 OpenAI Audio API 批量生成语音时使用；运行内置 CLI（scripts/text_to_speech.py），使用内置音色，实时调用需 `OPENAI_API_KEY`。自定义音色创建不在范围内。

sentry

当用户要求查看 Sentry 问题与事件、汇总近期生产环境报错，或经 Sentry CLI 获取基础健康数据时使用；用 `sentry` 命令执行只读查询。

安全威胁建模

基于仓库事实的威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，并产出一份简洁的 Markdown 威胁模型。仅在用户明确要求对代码库或路径做威胁建模、枚举威胁与滥用路径或开展 AppSec 威胁建模时触发；一般架构梳理、代码审查及非安全设计工作不要触发。

安全责任人图谱

分析 git 仓库以构建安全责任人拓扑（人与文件的映射），计算 bus factor 与敏感代码归属，并导出 CSV/JSON 供图数据库与可视化使用。仅在用户明确需要基于 git 历史的安全归属或 bus factor 分析时触发（例如无人认领的敏感代码、安全维护者、CODEOWNERS 风险核验、敏感热点、责任聚簇）。通用维护者名单或非安全归属问题不要触发。

安全最佳实践

按语言与框架执行安全最佳实践审查并给出改进建议。仅在用户明确请求安全最佳实践指导、安全审查/报告或默认安全的编码帮助时触发，且仅支持 python、javascript/typescript、go。一般代码审查、调试或非安全任务不要触发。

screenshot

仅当用户明确要桌面或系统截图（全屏、特定应用或窗口、指定像素区域），或工具自带抓取能力不可用而需要 OS 级抓图时使用。

Render 部署

通过分析代码库、生成 render.yaml Blueprint 并提供控制台深链，把应用部署到 Render。当用户想在 Render 云平台上部署、托管、发布或搭建应用时使用。

playwright

当任务需要从终端驱动真实浏览器（导航、填表、快照、截图、数据抽取、UI 流程调试）时使用，经 `playwright-cli` 或内置封装脚本执行。

playwright-interactive

通过 `js_repl` 维持持久浏览器与 Electron 会话，实现快速迭代式 UI 调试。

PDF 处理

当任务涉及读取、创建或审阅 PDF 文件、且渲染与排版很重要时使用；优先通过渲染页面（Poppler）进行视觉检查，并使用 reportlab、pdfplumber、pypdf 等 Python 工具进行生成与提取。

openai-docs

当用户询问如何用 OpenAI 产品或 API 构建、询问 Codex 本身或 Codex 形态的选择、需要带引用的最新官方文档、需要针对场景选择最新模型，或需要模型升级/提示词升级指导时使用。非 Codex 文档问题使用 OpenAI docs MCP 工具；Codex 自身的广泛知识优先用 Codex 手册辅助工具；回退浏览仅限 OpenAI 官方域名。

notion-spec-to-implementation

把 Notion 规格说明转化为实施计划、任务与进度跟踪；用于实现 PRD/功能规格并从中创建 Notion 计划与任务。

notion-research-documentation

跨 Notion 检索信息并综合成结构化文档；当需要从多个 Notion 来源收集信息并产出带引用的简报、对比或报告时使用。

notion-meeting-intelligence

结合 Notion 上下文与 Codex 调研准备会议材料；用于收集背景、起草议程/预读材料，并按参会者定制内容。

notion-knowledge-capture

把对话与决策沉淀到结构化的 Notion 页面；当需要把聊天/笔记转化为 wiki 条目、操作指南、决策记录或 FAQ 并做好链接时使用。

Netlify 部署

使用 Netlify CLI（`npx netlify`）把 Web 项目部署到 Netlify。当用户要求在 Netlify 上部署、托管、发布或关联站点与仓库时使用，涵盖预览部署与生产部署。

migrate-to-codex

把受支持的指令文件、技能、agents 与 MCP 配置迁移到 Codex 的项目级与全局文件。

linear

在 Linear 中管理 issue、项目与团队工作流。当用户想读取、创建或更新 Linear 工单时使用。

jupyter-notebook

当用户要求创建、搭建或编辑 Jupyter 笔记本（.ipynb）——用于实验、探索或教程时使用；优先使用内置模板，并运行辅助脚本 new_notebook.py 生成干净起始笔记本。

hatch-pet

从角色原画、生成图像、企业或潜在客户品牌元素、视觉参考出发，创建、修复、校验、视觉 QA 并打包兼容 Codex 的动画宠物与宠物精灵表。适用于想要轻量 worker 版 Codex 宠物流程、非像素风定制宠物、潜在客户/企业吉祥物宠物，或完整 8x9 动画宠物图集（未使用单元格透明）、QA 联系人表与 pet.json 打包的场景。本技能组合使用已安装的 $imagegen 系统技能做视觉生成，并用内置脚本进行确定性精灵表拼装。

gh-fix-ci

当用户要求调试或修复在 GitHub Actions 中运行的失败 PR 检查时使用；用 `gh` 查看检查项与日志、汇总失败上下文、起草修复方案，仅在获得明确批准后开始实现。外部提供方（例如 Buildkite）视为范围之外，只报告其详情 URL。

gh-address-comments

使用 gh CLI 处理当前分支在 GitHub 上开放 PR 的评审/issue 评论；先确认 gh 已认证，未登录时提示用户完成认证。

figma

使用 Figma MCP 服务器获取设计上下文、截图、变量与素材，并把 Figma 节点翻译为可上线代码。当任务涉及 Figma URL、节点 ID、设计到代码的实现，或 Figma MCP 的配置与排障时触发。