代码审查 / GitHub MCP 推荐

面向医疗应用部署的患者安全评测框架。针对 CDSS 准确性、PHI 泄露、临床工作流完整性和集成合规性的自动化测试套件，安全测试失败时阻断部署。适用于医疗部署需要以患者安全测试（CDSS 准确性、PHI 泄露、工作流完整性）作为准入门槛时。

面向路由器与交换机配置的部署前检查，包括危险命令、重复地址、子网重叠、过期引用、管理平面风险以及 IOS 风格的安全规范。适用于部署前审查路由器或交换机配置。

使用 Nutrient DWS API 处理、转换、OCR、提取、脱敏、签署和填写文档。支持 PDF、DOCX、XLSX、PPTX 和图像。适用于通过 Nutrient DWS API 转换、OCR、提取、脱敏、签署或填写文档时。

Laravel 安全最佳实践——认证、授权、Eloquent 安全、CSRF、XSS 防护、API 安全及安全部署配置。适用于审查 Laravel 认证、Eloquent 安全性、CSRF、XSS、API 安全或部署配置。

Laravel 架构模式、路由/控制器、Eloquent ORM、服务层、队列、事件、缓存，以及面向生产应用的 API 资源。适用于构建或审查 Laravel 应用——控制器、Eloquent、服务层、队列或 API 资源。

Quarkus 3.x LTS 架构模式，使用 Camel 处理消息、RESTful API 设计、CDI 服务、Panache 数据访问与异步处理。适用于采用事件驱动架构的 Java Quarkus 后端工作，尤其涉及 Camel 消息或 Panache 数据访问时。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志记录，用于 Java Spring Boot 后端工作。适用于构建或审查 Spring Boot 后端——REST 层、服务、数据访问、缓存或异步处理。

Django 架构模式、基于 DRF 的 REST API 设计、ORM 最佳实践、缓存、信号、中间件，以及生产级 Django 应用。适用于构建或审查 Django 应用、DRF API、ORM 查询或缓存。

FastAPI 最佳实践，涵盖项目结构、Pydantic v2 模型、依赖注入、异步处理器、认证、授权、事务性服务层，以及使用 httpx 和 pytest 的测试。适用于构建或审查 FastAPI 应用——Pydantic 模型、依赖、异步处理器、认证或测试。

Ktor 服务器模式，包括路由 DSL、插件、认证、Koin 依赖注入、kotlinx.serialization、WebSockets 和 testApplication 测试。适用于构建 Ktor 服务器——路由、插件、认证、依赖注入、序列化或测试。

Android 与 KMP 的 Kotlin 协程和 Flow 模式——结构化并发、Flow 操作符、StateFlow、错误处理与测试。适用于在 Android 或 KMP 上编写协程或 Flow 代码，或调试取消与并发问题。

针对 Windows 原生桌面应用（WPF、WinForms、Win32/MFC、Qt）的 E2E 测试，使用 pywinauto 和 Windows UI Automation。适用于使用 pywinauto 或 UI Automation 为 Windows 原生桌面应用编写 E2E 测试。

Laravel 测试策略，涵盖 PHPUnit、Pest、模型工厂、HTTP 测试、Sanctum 认证测试、模拟和覆盖率。适用于使用 PHPUnit 或 Pest 编写 Laravel 测试，或以测试先行方式开发 Laravel 功能。

Django 测试策略，涵盖 pytest-django、TDD 方法论、factory_boy、模拟、覆盖率以及 Django REST Framework API 测试。适用于使用 pytest-django 编写 Django 或 DRF 测试，或以测试先行方式开发 Django 功能。

基于协议的依赖注入，用于可测试的 Swift 代码——使用聚焦协议和 Swift Testing 模拟文件系统、网络和外部 API。适用于需要测试 Swift 代码且必须模拟文件系统、网络或外部 API 时。

Rust 测试模式，包括单元测试、集成测试、异步测试、基于属性的测试、模拟和覆盖率，遵循 TDD 方法论。适用于编写 Rust 测试——单元、集成、异步、基于属性或覆盖率。

Perl 测试模式，使用 Test2::V0、Test::More、prove 运行器、模拟、基于 Devel::Cover 的覆盖率及 TDD 方法论。适用于使用 Test2::V0 或 Test::More 编写 Perl 测试，或度量覆盖率时。

Kotlin 测试模式，使用 Kotest、MockK、协程测试、基于属性的测试和 Kover 覆盖率，遵循 TDD 方法论与地道的 Kotlin 实践。适用于使用 Kotest 或 MockK 编写 Kotlin 测试，或测试协程与检查覆盖率时。

Go 测试模式，包括表驱动测试、子测试、基准测试、模糊测试和测试覆盖率，遵循 TDD 方法论与地道的 Go 实践。适用于编写 Go 测试——表驱动用例、子测试、基准测试、模糊测试或覆盖率。

F# 测试模式，涵盖 xUnit、FsUnit、Unquote、FsCheck 基于属性的测试、集成测试及测试组织最佳实践。适用于使用 xUnit、FsUnit、Unquote 或 FsCheck 编写 F# 测试时。

Playwright E2E 测试模式、页面对象模型、配置、CI/CD 集成、工件管理和不稳定测试策略。适用于编写 Playwright 测试、组织页面对象或修复 CI 中不稳定的 E2E 运行。

C# 与 .NET 测试模式，涵盖 xUnit、FluentAssertions、模拟、集成测试及测试组织最佳实践。适用于在 C#/.NET 项目中编写或审查 xUnit 测试、模拟或集成测试时。

面向 AI 辅助开发的回归测试策略。无数据库依赖的沙盒模式 API 测试、自动化缺陷检查工作流，以及捕捉 AI 盲点（同一模型既编写又审查代码）的模式。适用于为 AI 辅助编写的代码补充回归覆盖，或同一模型既编写又审查某次变更时。

安全可靠的 Python Netmiko 模式：只读采集、有界的批量 SSH、TextFSM 解析、带保护的配置变更、超时控制与网络自动化的错误处理。当用 Python Netmiko 自动化访问网络设备，无论是采集状态还是下发带保护的配置变更时使用。

Windows 平台商用级 Python 安装包专家：Nuitka 极限编译、dist 瘦身、DLL 体积分析，以及用 Inno Setup 打包，以交付体积最小、启动最快的安装程序。当需要把 Python 应用做成精简、快速启动的 Windows 安装包时使用；不适用于把脚本简单转成 exe。中文触发：Nuitka 极限优化、Python 商业打包、极限编译 Python、dist 瘦身、DLL 分析、最小安装包、最快启动、商业级打包风格。

设计、实现并重构端口与适配器（Ports & Adapters）体系：清晰的领域边界、依赖反转，以及在 TypeScript、Java、Kotlin、Go 服务中可测试的用例编排。当引入或重构为端口与适配器架构，或领域逻辑已与 I/O 纠缠不清时使用。

避免 JavaScript 与 TypeScript 中的以太坊哈希 bug。Node 的 sha3-256 是 NIST SHA3，并非以太坊 Keccak-256，会悄无声息地破坏选择器、签名、存储槽和地址推导。当在 JavaScript 或 TypeScript 中为以太坊做哈希计算，或发现选择器、签名、存储槽、推导地址不正确时使用。

跨 TypeScript、Python、Go 的稳健错误处理模式，涵盖带类型的错误、错误边界、重试、熔断器与面向用户的错误提示。当在 TypeScript、Python 或 Go 中设计错误类型、重试、熔断器或面向用户的失败提示时使用。

面向 TypeScript 后端的 Prisma ORM 模式——表结构设计、查询优化、事务、分页，以及若干关键陷阱：updateMany 返回的是 count 而非记录、$transaction 超时、migrate dev 重置数据库、批量写入跳过 @updatedAt、Serverless 下连接池耗尽。当编写 Prisma 表结构或查询，或调试事务、迁移与 Serverless 连接限制时使用。

NestJS 架构模式，涵盖模块、控制器、提供者、DTO 校验、守卫、拦截器、配置，以及生产级 TypeScript 后端。当构建或审阅 NestJS 后端时使用，如涉及模块、提供者、DTO 校验、守卫或拦截器。

面向 Spring Boot 与 Quarkus 服务的 Java 编码规范：命名、不可变性、Optional 的使用、Stream、异常、泛型、CDI、响应式模式与工程结构。会自动套用框架专属约定。当在 Spring Boot 或 Quarkus 服务中编写或审阅 Java 代码时使用。

基于 motion/react 为 React/Next.js 提供动效令牌、弹簧预设、性能规则、设备适配、无障碍强制约束与 SSR 安全实践。属于基础层，其他动效相关技能都依赖它。当在 React 或 Next.js 中配置动效令牌、弹簧预设、减弱动效处理或 SSR 安全的动画时使用。

Vue.js 3 组合式 API 模式、组件架构、响应式最佳实践、Pinia 状态管理、Vue Router 导航以及 Nuxt SSR 模式。在 Vue、Nuxt、Vite 或 Pinia 项目中自动启用。当构建或审阅 Vue 3、Nuxt、Pinia 代码时使用，如涉及组合式 API、响应式或路由导航。

面向 React/Next.js 的生产级动画模式——按钮、弹窗、Toast、交错动画、页面过渡、退出动画、滚动与布局动画——基于 motion-foundations 的令牌与弹簧配置构建。当为 React 或 Next.js 中的具体 UI 元素添加动画时使用，如按钮、弹窗、Toast、交错动画、页面过渡或滚动。

React/Next.js 的高级动效模式——拖放、手势、文本动画、SVG 路径绘制、自定义 hook、命令式动画序列（useAnimate）、加载指示器，以及完整的 API 选择决策树。依赖 motion-foundations。当在 React 或 Next.js 中实现拖放、手势、文本或 SVG 动画，或命令式动画序列时使用。

创建 CodeTour 的 `.tour` 文件——面向特定角色、带真实文件与行号锚点的分步讲解。用于新人上手导览、架构走查、PR 导览、RCA 导览，以及结构化的“解释这是如何工作的”类请求。当用户要求代码导览、上手讲解、PR 导览，或解释某个子系统如何工作时使用。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。当构建或审阅 Node.js、Express、Next.js 的 API 路由及其数据访问时使用。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。当构建或审阅 React、Next.js 的组件、状态或渲染性能时使用。

面向生产级部署的 Kubernetes 工作负载模式、资源管理、RBAC、探针、弹性伸缩、ConfigMap/Secret 处理以及 kubectl 调试。当编写或审阅 Kubernetes 清单，或调试探针、RBAC、弹性伸缩与资源限制时使用。

使用 Node/TypeScript SDK 构建 MCP 服务器——涵盖工具、资源、提示、Zod 校验，以及 stdio 与 Streamable HTTP 的取舍。最新 API 请查阅 Context7 或 MCP 官方文档。当需要构建或调试 MCP 服务器——工具、资源、提示、校验或传输方式选择时使用。

在 Claude Code 之上构建可持久化的多 Agent 操作系统。涵盖内核架构、专职 Agent、斜杠命令、基于文件的记忆、定时自动化，以及无需外部数据库的状态管理。当需要在 Claude Code 上构建自带记忆、命令与调度能力的持久化多 Agent 系统时使用。

以 Agentic 工程师的方式开展工作：评测优先执行、任务拆解与成本感知的模型路由。当需要规划或执行交由 Agent 端到端完成的工程工作时使用。

针对 AI 代理故障的结构化自调试流程，涵盖故障捕获、诊断、受控恢复与内省报告。当代理运行失败、需要可复现的诊断而不是盲目重试时使用。

设计并优化 AI Agent 的动作空间、工具定义与观察格式，以提升任务完成率。当需要定义或修改 Agent 的工具集、动作空间或观察格式时使用。

在自定义任务上对编码 Agent（Claude Code、Aider、Codex 等）进行正面对比，给出通过率、成本、耗时与一致性指标。当需要在多个编码 Agent 之间做选择，或对 Agent 配置的改动需要实测通过率、成本与耗时而非凭感觉时使用。

面向 Agent 与 LLM 应用的全栈诊断。按 12 层 Agent 技术栈审查包装层回归、记忆污染、工具调用约束失效、隐藏的修补循环与渲染损坏，输出按严重程度排序的问题清单，并给出以代码为优先的修复建议。构建 Agent 应用、自主循环或任何 LLM 功能的开发者必备。当 Agent 或 LLM 功能表现异常且故障层级不明，或在上线一套 Agent 技术栈之前使用。

使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录），发现安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、hooks 和代理定义。在审计 .claude/ 目录——CLAUDE.md、settings.json、MCP 服务器、hooks 或代理定义——时使用。

在仓库中搜寻可被利用、够得上赏金的安全问题。聚焦可远程触达、符合真实上报标准的漏洞，而不是只有本地价值的噪音发现。在仓库中寻找可上报、可远程触达的漏洞时使用。