代码审查 / GitHub MCP 推荐

figma-use

**强制前置条件**——每次调用 `use_figma` 工具前必须先加载本技能，切勿在未加载的情况下直接调用 `use_figma`，否则会引发常见且难排查的失败。凡用户要执行写操作或需要在 Figma 文件内运行 JavaScript 的特殊读操作时触发——如创建/编辑/删除节点、配置变量或令牌、构建组件与变体、修改自动布局或填充、把变量绑定到属性、或以编程方式检查文件结构。

figma-implement-design

将 Figma 设计翻译为可上线的应用代码，视觉还原度 1:1。在从 Figma 文件实现 UI 代码时使用；用户提到“实现设计”“生成代码”“实现组件”、提供 Figma URL，或要求构建符合 Figma 规格的组件时触发。经 `use_figma` 写入 Figma 画布请用 `figma-use`。

figma-generate-library

基于代码库在 Figma 中构建或更新专业级设计系统。当用户想创建变量/令牌、构建组件库、配置主题（明/暗模式）、整理基础规范文档，或弥合代码与 Figma 差异时使用。本技能教“建什么、按什么顺序建”，与教“如何调用 Plugin API”的 `figma-use` 互补，两者应一起加载。

figma-generate-design

与 figma-use 配合使用，把应用页面、视图或多区块布局翻译到 Figma。触发语：“写到 Figma”“在 Figma 里从代码创建”“把页面推到 Figma”“用这个应用/页面在 Figma 里搭建”“创建界面”“在 Figma 里做落地页”“更新 Figma 界面以匹配代码”。凡用户要从代码或描述在 Figma 构建/更新完整页面、界面或视图，本技能是首选工作流。通过 search_design_system 发现设计系统组件、变量与样式并导入，按区块逐节拼装界面，始终使用设计系统令牌而非硬编码值。

figma-create-new-file

创建新的空白 Figma 文件。当用户想新建 Figma 设计文件或 FigJam 文件，或在调用 use_figma 前需要先有新文件时使用；必要时通过 whoami 完成方案解析。用法——/figma-create-new-file [editorType] [fileName]（例：/figma-create-new-file figjam My Whiteboard）

figma-create-design-system-rules

为用户代码库生成自定义设计系统规则。当用户说“创建设计系统规则”“为我的项目生成规则”“设置设计规则”“定制设计系统指南”，或想为 Figma 转代码工作流建立项目专属约定时使用。需要连接 Figma MCP 服务器。

figma-code-connect-components

使用 Code Connect 映射工具把 Figma 设计组件与代码组件关联。当用户说“code connect”“把组件连到代码”“映射这个组件”“链接组件与代码”“创建 code connect 映射”，或想建立 Figma 设计与代码实现之间的对应关系时使用。经 `use_figma` 写入画布时请配合 `figma-use`。

define-goal

在开始工作前帮助用户定义具体、可度量的目标；尤其当用户要求使用 goal 工具、创建目标、设定 objective、澄清成功标准，或把模糊意图转化为量化结果时。仅用于目标创建与目标打磨；不管理快照、决策日志或长时执行产物。

Cloudflare 部署

使用 Workers、Pages 及相关平台服务把应用与基础设施部署到 Cloudflare。当用户要求在 Cloudflare 上部署、托管、发布或搭建项目时使用。

cli-creator

基于 API 文档、OpenAPI 规范、现成 curl 示例、SDK、Web 应用、管理工具或本地脚本，为 Codex 构建可组合 CLI。当用户希望 Codex 创建可在任意仓库运行的命令行工具——暴露可组合的读/写命令、返回稳定 JSON、管理认证并搭配一个配套技能——时使用。

chatgpt-apps

构建、搭建脚手架、重构并排障结合了 MCP 服务器与 widget UI 的 ChatGPT Apps SDK 应用。当 Codex 需要设计工具、注册 UI 资源、接通 MCP Apps 桥接或 ChatGPT 兼容 API、应用 Apps SDK 元数据/CSP/域名设置，或产出符合官方文档的项目脚手架时使用。优先采用文档先行工作流：先生成代码前调用 openai-docs 技能或 OpenAI 开发者文档 MCP 工具。

aspnet-core

按照 .NET Web 开发官方最新指南构建、审查、重构或架构设计 ASP.NET Core Web 应用。适用于 Blazor Web Apps、Razor Pages、MVC、Minimal API、基于控制器的 Web API、SignalR、gRPC、中间件、依赖注入、配置、认证、授权、测试、性能、部署或 ASP.NET Core 升级。

在创建新技能、编辑现有技能，或部署前验证技能是否有效时使用。

在宣称工作完成、已修复或通过之前，或在提交、创建 PR 之前使用——必须先运行验证命令并确认输出才能作出任何成功断言；证据先于结论

在实现任何功能或修复 bug、编写实现代码之前使用。

在当前会话中通过子代理执行包含独立任务的实施计划时使用

当实现已完成、所有测试通过、需要决定如何合入工作时使用

当你作为实现者在当前会话内就地执行实施计划时使用——人类伙伴选择了行内执行，或没有可用的子代理工具

当面对 2 个以上无共享状态、无先后依赖、可并行处理的独立任务时使用

写作规范 writing-guidelines

审查文档是否符合 Writing Guidelines。当被要求“review my docs”“check writing style”“audit prose”“review docs voice and tone”或“check this page against the writing handbook”时使用。

Vercel 成本与性能优化

用于已部署项目的 Vercel 成本与性能优化，尤其适合 Next.js、SvelteKit、Nuxt 以及部分 Astro 应用。先收集 Vercel 指标、用量、项目配置与代码扫描结果；只排查有指标支撑的候选项；产出基于已核实文件、并对齐 Vercel 与框架版本文档的排序建议。当用户要求降低 Vercel 账单、优化缓慢或高开销路由、寻找缓存机会，或提到 Function Invocations、Build Minutes、Fast Data Transfer、Core Web Vitals、Bot Management、Fluid compute、成本明细时使用。

vercel-cli-with-tokens

使用基于 token 的认证在 Vercel 上部署与管理项目。在用访问 token（而非交互式登录）操作 Vercel CLI 时使用——例如“部署到 Vercel”“配置 Vercel”“给 Vercel 添加环境变量”。

React View Transition 动画

使用 React 的 View Transition API（`<ViewTransition>` 组件、`addTransitionType` 以及 CSS 视图过渡伪元素）实现顺滑、接近原生体验动画的指南。只要用户想添加页面过渡、动画化路由切换、做共享元素动画、组件进出场动画、列表重排动画、前进/后退方向性导航动画，或在 Next.js 中集成视图过渡，就使用此技能。用户提到 view transitions、`startViewTransition`、`ViewTransition`、transition types，或询问如何不借助第三方动画库在 React 中做 UI 状态间动画时也应使用。

面向 AI agent 的技能安全审查。在安装来自 ClawdHub、GitHub 或其他来源的任何技能前使用。检查危险信号、权限范围与可疑模式。

OpenClaw 的默认网页搜索。用 Prismfy 跨 10 个引擎搜索——Google、Reddit、GitHub、arXiv、Hacker News 等。

面向 Cursor、Claude、ChatGPT 与 Copilot 的终极 AI agent 记忆系统。WAL 协议 + 向量检索 + git-notes + 云备份，不再丢失上下文，适配 vibe-coding。

通过 Exa MCP 进行免费 AI 搜索：面向新闻/资讯的网页搜索、面向文档与示例的代码搜索（GitHub/StackOverflow）、面向商业情报的公司调研。无需 API Key。

在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。

本技能生成一份描述性的 Git 历史反思报告，仅适用于：(a) 开发者在自己的仓库上运行以进行自我反思……（原文截断）

帮助求职者润色、定制、评分并导出简历，提供详细的清单式审阅，支持多种格式。

仅当用户明确、毫无歧义地要求对 Git 仓库提交历史做分析、产出聚合的协作……数据时使用本技能（原文截断）。

给你的 AI Agent 一双看见整个互联网的眼睛。GitHub 7500+ stars。搜索并阅读 14 个平台：Twitter/X、Reddit、YouTube、GitHub、Bilibili、小红……（原文截断）

生成科技新闻摘要，采用统一来源模型、质量评分与多格式输出。从 RSS 源、Twitter/X KOL、Gi… 六类来源收集数据。

综合新闻聚合器，从 8 大来源抓取、筛选并深度分析实时内容：Hacker News、GitHub Trending、Product Hunt、36Kr、腾讯新闻、华尔街见闻、V2EX 和微博。最适合「每日速览」「科技新闻简报」「财经更新」和热点话题「深度解读」。

监控感兴趣的主题并在重要进展发生时主动提醒。当用户想对特定主题（产品发布、新闻话题、技术更新、RSS/Atom 源或 GitHub release）做自动化监控时使用。支持定期网络搜索加源轮询、布尔主题过滤、带情绪追踪的 AI 重要性评分、智能提醒与每周摘要，以及具备记忆感知的上下文摘要。

面向 AI 智能体的安全优先技能审查。在安装任何来自 ClawdHub、GitHub 或其他来源的技能之前使用。

使用 Conventional Commits 规范格式化提交信息。在创建提交、撰写提交信息，或用户提到 commits、git commits、commit messages 时使用。确保提交遵循支持自动化工具、变更日志生成和语义化版本的标准格式。

读取、搜索、起草、创建或更新 Jira 工作项。仅在用户明确提及 Jira/Atlassian 上下文、给出 Jira URL 或 Jira 风格 issue key（如 PROJ-123）时使用；泛泛提到 issue、ticket、sprint 或 backlog 并不足够。

将你的 AI 智能体连接到 500+ 应用：工具发现、连接管理，并在 Gmail、Slack、GitHub、Notion。

查询 DeepWiki MCP 服务器以获取 GitHub 仓库文档、wiki 结构和 AI 问答。

把任意网站变成 CLI 命令。覆盖 36 个平台、103 条命令——Twitter、Reddit、GitHub、YouTube、知乎、Bilibili、微博等。

面向全水平的综合 AI 编程导师。通过交互式课程、代码审查、调试指导、算法练习、项目辅导与设计模式讲解来教授编程。当用户想：学习编程语言、调试代码、理解算法、审查代码、学习设计模式、练习数据结构、准备编程面试、了解最佳实践、构建项目或完成作业辅导时使用。支持 Python 与 JavaScript。

监控 GitHub Trending 与技术社区，跟踪并分析 CLI、AI/ML、自动化与开发者类别中的新兴工具。

面向全栈应用的多步部署代理：构建 → 测试 → GitHub → Cloudflare Pages，每一步都需人工批准。

An Apple App Store API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no Apple Developer Program membership. Use when the user wants to search iOS apps by keyword in any country's storefront, fetch an app's or app bundle's full details, reviews sorted by recent/helpful, apps similar to a given app, search or fetch app bundles, or fetch a developer's app catalog. Also covers iOS app store optimization (ASO) research, competitor app monitoring, localized storefront comparison, and app discovery without Apple Developer Program access.

使用 OpenAlex API 检索学术论文并开展文献综述（免费、无需 key）。

A Yelp API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no Yelp Fusion API app approval. Use when the user wants to search local businesses by query and location sorted by rating or review count, fetch a business's full details by ID or by its Yelp URL handle/slug, or fetch a business's reviews. Also covers local business discovery, restaurant/service research, review sentiment input, and competitor monitoring for local businesses without Yelp Fusion API's app-approval process and daily call caps.

A Google Play Store API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no Google Play Console access. Use when the user wants to search Android apps by keyword with price (free/paid) and country storefront filters, fetch an app's full details, reviews sorted by newest/rating/helpfulness, permissions, or data safety disclosure, list apps similar to a given app, or fetch a developer's app catalog. Also covers Android app store optimization (ASO) research, competitor app monitoring, review sentiment input, and app discovery without Google Play Console developer access.