代码审查 / GitHub MCP 推荐

当用户要求对 pull request、commit、分支 diff、工作树补丁或其他基于 Git 的变更集做安全审查时使用。

用于对整个仓库或某个限定路径、包目录、子模块做标准单轮安全审计（没有 diff 可审的情况）。这是默认的仓库扫描。不用于 PR/commit/分支/工作树 diff，也不用于深度多轮或降低方差的扫描。

在为 Shiny for Python (py-shiny) 应用编写或运行端到端测试时使用——在 pytest 下启动应用、定位并断言 UI 组件（输入、输出、卡片、导航集）、用 Playwright 模拟用户交互，或当你想对 Shiny 渲染的 HTML 手写 CSS 选择器、原始 Playwright 定位器或 sleep() 等待时

通过 CLI 命令以自然语言自动化 Web 浏览器交互。当用户要求浏览网站、导航页面、从网站提取数据、截图、填表、点击按钮或操作 Web 应用时使用。支持远程 Browserbase 会话：Browserbase Identity、验证浏览器、自动解 CAPTCHA 与住宅代理——适合受防护的网站与重 JavaScript 页面。

遵循 HashiCorp 模块设计原则与社区最佳实践，将单体式 Terraform 配置改造为可复用、易维护的模块。

使用参数化语句、贪婪加载、恰当索引与事务管理，编写安全且经过优化的数据库查询。在编写数据库查询、实现数据获取逻辑、优化查询性能、防止 SQL 注入、处理 N+1 查询问题、使用 ORM 或查询构建器、实现缓存策略或管理数据库事务时使用。适用于处理 SQL 查询、ORM 查询方法、数据库仓储模式，或任何从数据库检索或操作数据的代码。

定义数据库模型与 ORM 实体，遵循恰当的命名、关系、校验与数据完整性约束。在创建或修改模型类、数据库表定义、模型关系（一对多、多对多）、数据校验规则、数据库约束或模型方法时使用。适用于处理 ORM 模型文件、ActiveRecord、SQLAlchemy、Sequelize、Prisma schema，或任何将对象映射到数据库表并强制数据结构与关系的数据库模型定义。

资深 TypeScript/Node.js 开发者，用于构建高质量、高性能、可维护的 CLI 工具与库。强制最佳实践、严格类型与现代模式。

使用参数化查询、贪婪加载、恰当索引与事务管理，编写安全、高性能且经过优化的数据库查询。在控制器、仓储、服务或模型方法中编写数据库查询、使用查询构建器或 ORM 方法、实现过滤/排序/分页逻辑、通过贪婪加载优化 N+1 查询问题、处理连接与复杂查询、实现查询缓存，或将相关操作包裹进数据库事务时使用。

定义并配置数据库模型，遵循恰当的命名、关系、时间戳、数据类型、约束与校验。在创建或编辑 app/Models/ 下的模型文件、Eloquent 模型类、模型关系（hasMany、belongsTo 等）、数据库表结构、模型属性与转换、模型工厂或 seeders 时使用。在处理模型校验逻辑、数据库约束、外键关系、索引、作用域、访问器、修改器或任何 ORM 相关的模型配置时使用。

创建可回滚、聚焦的数据库迁移，遵循恰当的命名、版本控制实践与零停机部署考量。在创建或编辑 database/migrations/ 下的迁移文件、编写 schema 变更（创建/修改表、列、索引、外键）、实现迁移回滚方法、管理数据库版本控制、在大表上添加或修改索引，或将 schema 变更与数据迁移分离以获得更安全部署时使用。

从 Cursor 访问 claude-mem 的 MCP 服务器，搜索过往会话记录并记录新的观察。触发词：「メモリ検索」「claude-mem」「過去の判断」「記録して」「memory search」「past decisions」。不要在常规编码、临时笔记或实现工作时加载。

本仓库的本地 Next.js 文档索引（.next-docs/）。用于 apps/web 中任何 Next.js 相关工作：路由、布局、页面、app router、服务端/客户端组件、server actions、缓存、重新验证、metadata、route handlers、proxy/middleware、next.config、图片、字体、错误处理、加载状态、并行/拦截路由、动态路由、useRouter/usePathname/useSearchParams、cookies/headers、重定向、部署、升级。在实现或调试 Next.js 行为前先阅读相关 .mdx 文件；不要依赖训练数据。

编写 PostHog agent skill 的指南——以"要完成的事"为框架的模板，教会 agent 如何用 MCP 工具达成目标。当新增需要 agent 掌握的产品功能、创建新 skill，或更新 products/*/skills/ 下的现有 skill 时使用。

在为文档研究 React API 或概念时使用。当你需要某个 React 特性的权威用法示例、注意事项、警告或错误说明时使用。

调试 React Native 应用，包括 metro bundler 问题、原生错误、性能问题与崩溃分析。在排查错误或调查问题时使用。

面向 Django/Optimo 风格仓库的严格后端预提交与原子提交技能。强制本地 AGENTS.md / CLAUDE.md、pre-commit 钩子、.security/* 辅助工具以及 Monty 的后端工程品味——提交信息中不带 AI 签名。

TypeScript 项目约定：派生类型、类型放置位置、首字母缩略词大小写、import、泛型、工厂与运行时 schema 模式。在编辑 `.ts` 文件、定义导出类型、检查类型命名或组织类型测试时使用。

在 OLTP endpoint 上通过 sqlcmd 针对 Query Store、DMV、sys.dm_db_resource_stats 和 Extended Events 诊断 Fabric SQL database 的性能。识别资源消耗最高、最慢或代价最大的查询，处理查询性能排序、阻塞链、缺失索引与执行计划回退诊断。日常数据查询请用 sqldb-consumption-cli 技能；schema 变更请用 sqldb-authoring-cli 技能。触发语：query store slow query analysis sqldb top queries、top resource-consuming queries from query store sqldb、slowest queries sql database in Fabric query store、most expensive queries sqldb query store、sql database in Fabric blocked sessions head blocker chain sqlcmd、sqldb missing index recommendation、sqldb regressed plan instability sqlcmd、sqldb extended events trace。

通过 sqlcmd 查询 Fabric 中的 SQL database：在 OLTP 与 SQL 分析 endpoint 上进行交互式探索、向量相似度、JSON、时态查询与安全策略检查。schema 变更请使用 sqldb-authoring-cli 技能。触发语：sql database in Fabric query sys.tables sqlcmd、sql database in Fabric system view list user tables sqlcmd、list user tables sqldb、sys.tables sqldb、explore sqldb schema、vector similarity sqldb、RAG embedding sqldb、row level security sqldb inspect、audit log sqldb inspect、chat with sqldb、export sqldb rows、temporal as of sqldb、json openrowset sqldb。

创建并管理 Fabric 中的 SQL database 项，用 T-SQL 编写 DDL/DML，含约束、外键、触发器、索引和向量列。通过 SqlPackage（.dacpac/.bacpac）部署 schema，配置源代码管理、CI/CD 和 GraphQL API。触发语：sql database in Fabric create table sqlcmd ddl、sql database in Fabric primary key default getdate sqlcmd、create sqldb item、create table sqldb ddl、sqldb foreign key constraint、sqldb stored procedure、sqldb trigger create、sqldb vector column、SqlPackage dacpac deploy sqldb、bacpac sqldb、sqldb source control、graphql api sqldb、sqldb collation set、sp_invoke_external_rest_endpoint。

严格的 Diversio 后端开发工作流技能，为 Django4Lyfe 风格后端强制 ClickUp 关联的分支/PR 命名、PR 卫生、安全的 Django 迁移以及停机安全的 schema 变更。

关于把技能写好、改好的参考——让 skill 行为可预测的词汇与原则。

使用 App Router 模式优化 Next.js 15 应用的性能、Core Web Vitals 与生产最佳实践。

为 Axiom AI SDK 脚手架评测套件。从自然语言描述生成 eval 文件、scorer、flag schema 与配置。在创建 evals、编写 scorer、设置 flag schema 或配置 axiom.config.ts 时使用。

运行 Native SDK 应用的自动化与验证指南。当用户要求测试运行中的应用、检查运行时状态、列出窗口、等待就绪、驱动控件、截取确定性截图、发送 bridge 命令、调试自动化未连接的原因、编写冒烟测试，或在有图形界面的会话中验证 Native SDK 示例时使用。

使用 winapp CLI 在两种场景下端到端验证 PowerToys 行为：(A) 用模块的发布检查清单对照已安装版本；(B) PR 验证——依据 PR 描述与 diff 推导其检查清单再对照已安装版本执行（已合并/已发布的 PR，或整个 release/hotfix 集合），若 PR 尚未进入构建版本则构建并侧加载该模块。逐项通过 UIA invoke / Named Events / settings.json 编辑 / 剪贴板 / GPO / SendInput 驱动，并为每项输出带证据的结构化 PASS / FAIL / BLOCKED 结论（FAIL 需区分产品缺陷与过期/含糊的清单项）。当被要求验证模块检查清单、确认 PR、签署发布/hotfix 的 PR 或对安装/侧加载的 PowerToys 做 QA 时使用。结合通用 winapp ui 机制（references/winapp-ui-testing.md）与 PT 专属配方、分场景 playbook（references/scenarios/）以及本 skill 附带的辅助 .ps1 脚本。

在 Agent Framework 仓库开发 Python 代码的标准、约定与模式。在编写或修改 python/ 目录下的 Python 源文件时使用。

在编写 React 组件、从 Mantine v6 迁移到 v8 或编写样式代码时应用 Lightdash 前端样式指南。在编辑 TSX 文件、修复样式问题，或用户提到 Mantine、样式、CSS modules 时使用。

使用 xurl CLI 发布带认证的 X 帖子、回复、阅读/搜索、私信、媒体上传、粉丝、认证状态，或调用原始 v2 API。

用清爽的重构取代层层淤积。当一次变更暴露出重复概念、本地适配器、过时的职责归属、兼容性包装、平行抽象，或某个不断堆积众多职责的超大模块，或任何代码区域出现“先糊上去再说”的压力时使用。

测试文件约定：setup 函数、工厂、Result 断言助手、组织方式、类型测试、命名，以及删除低价值测试。使用场景：「写测试」「加个测试」「修这个测试」「删测试」「清理测试」「审查测试」，或修改 *.test.ts 文件。

逐次改动的重构机制：精确统计调用方数量、决定内联还是保留、合并重复的 switch 分支、把原始访问收拢到单一类型化边界、外科手术式的单次改动单次提交、重构后清扫过时的 JSDoc 与失效导出。真正动手编辑代码做清理、判断单调用方 helper 是否值得保留，或规划一连串小重构提交时使用。异味清单见 code-audit；整场会话的简化见 collapse-pass。

用于经授权的 SQL 注入测试（sqlmap CLI），包括检测、DBMS 指纹识别、请求重放，以及对授权范围内 Web 目标的数据提取验证。

针对指定文件、目录或语义查询执行自动化重构。当用户要求重构特定文件或目录、简化近期改动的代码、清理有限范围内的无用代码，或调用 “/refactor” 时使用。

为 Next.js dev overlay 撰写或审查 insight 类型的错误页。在新建 errors/<slug>.mdx 页面、审查现有页面或检查其与 framework 修复卡片是否一致时使用。涵盖页面结构、标题对齐、带 Copy prompt 按钮的 FixCard、代码片段、与正式文档的术语一致性，以及 Vercel 技术写作风格。

把 PortalJS 门户部署到 PortalJS Arc——由 Datopian 基于 Cloudflare 管理的静态托管。构建静态导出并上传，返回可访问的 <slug>.arc.portaljs.com 地址。一条命令，一个目标。

FastAPI 后端、端点与依赖注入的文档。

Feast 代码库内部机制——各组件如何工作、关键抽象所在之处、系统内的数据流。当被问及 feast apply 如何工作、registry 如何存储数据、物化如何搬运数据、get_online_features 如何取特征、feature server 如何工作、Kubernetes operator 如何管理部署，或在代码库中导航以了解该在哪里改动时使用。

解释、优化、编写并记录 SQL 查询。当需要解释某个 SQL 查询、优化慢 SQL、把 SQL 转译成给非技术干系人看的通俗表达、依据自然语言描述写出查询或产出查询文档时使用。产出通俗解释、带注释的优化查询，或涵盖输出结构、假设与已知限制的数据字典。支持 PostgreSQL、MySQL、BigQuery、Snowflake 和标准 SQL。

审计自动化任务执行、日志、PR 处理指标以及由 AI 提交的远端提交记录。

使用向量数据库与语义搜索，为 LLM 应用构建检索增强生成（RAG）系统。在实现知识锚定的 AI、构建文档问答系统或将 LLM 与外部知识库集成时使用。

代理追踪 CLI，用于执行快照。适用于 agent-tracing、trace、快照、LLM 调用检查、上下文引擎数据、代理步骤分析、执行调试，或按 operation id 拉取远程/生产追踪（「拉线上 tracing」）。也是排查代理工具调用问题的第一站——错误或缺失的 tool_calls、异常的工具参数或结果、某步骤可用的工具，以及某工具为何在彼处运行。

使用 Serverless Framework 的 `sandboxes` 特性（AWS Lambda MicroVMs）在 AWS 上构建、运行和运维隔离或临时计算资源。当用户想执行不可信或 AI 生成的代码、按会话/代理/租户运行隔离负载、构建代码执行后端，或提到 Firecracker MicroVMs、serverless.yml 的 `sandboxes` 块、`serverless dev --sandbox`、`invoke --sandbox`、`logs --sandbox`、RunMicrovm、AWS Lambda MicroVMs 时使用。即使用户既没提 Serverless Framework 也没提 sandbox，只要描述隔离的 AWS 执行环境即应触发。

按 UX 文案规范，重构 DevTools 模块文件夹中面向用户的 UIStrings 与本地化注释（b/40799900 的子任务）。在为某个文件夹或 issue 精简措辞、检查 sentence case 或改进 UIStrings 的 L10n 注释时使用。不用于一般代码改动或非 UIStrings 文件。

NIC 的 Docker 镜像构建系统、Dockerfile 结构、镜像变体、构建脚本与 Makefile 目标。在构建容器镜像、修改 Dockerfile、新增镜像变体、调试镜像构建或处理构建脚本时使用。

Drizzle schema、repository、RLS、SqlClient 接线、Postgres 迁移、psql / 重置，或平台映射器（toDomain* / toInsertRow）。

编写、现代化或修复全面的 MSTest 单元测试，覆盖 MSTest 3.x/4.x API。适用：编写、创建、评审或现代化 MSTest 测试与断言，比 Assert.IsTrue 更好的 MSTest 断言，用 IsInstanceOfType 替代硬转义，MSTest 断言 API（Contains、ContainsSingle、HasCount、IsEmpty、IsNotEmpty、DoesNotContain、AreSame、IsNull、StartsWith、EndsWith、MatchesRegex、IsGreaterThan、IsLessThan、IsInRange），纠正 Assert.AreEqual 颠倒的 Expected/Actual 参数，用 Assert.Throws 替换 ExpectedException，数据驱动（DataRow、DynamicData、ValueTuples），生命周期（TestInitialize、TestCleanup、TestContext），异步与取消测试，条件执行/重试/清理（OSCondition、Retry），并行化（Parallelize/DoNotParallelize），MSTest.Sdk 配置，MSTESTxxxx 分析器修复。不适用：测试质量审计（用 test-anti-patterns）、运行测试（用 run-tests）、MSTest 版本迁移（用 migrate-mstest 技能）、xUnit/NUnit/TUnit、非 .NET 语言。