代码审查 / GitHub MCP 推荐

Docker 容器化专家，精通多阶段构建、镜像优化、Docker Compose 模式与生产容器安全。适用于 Dockerfile 优化、compose 配置与容器最佳实践。

审计代码库或目录的安全问题（硬编码密钥、注入、不安全反序列化、弱加密、授权缺口），并输出结构化发现报告。当用户要求安全审查、审计或检查代码漏洞时使用。仅报告——绝不修改。

提交或推送前的安全检查，扫描 API Key、访问令牌等敏感信息。

LoongCollector 的测试标准：单元测试、端到端测试、基准测试。编写或审查测试时参考

在 apps/mobileAppYC 中开展工作时使用。涵盖 React Native 架构、导航、Redux Toolkit 状态管理及移动端专属约定

设计一次性 HTML 产物（落地页、演示文稿、原型）。

当需要调查 Cursor 本地模式 debug/log 证据时使用：config.yaml 的 log 热加载、history/<conversationId>/debug JSONL 文件、Bidi 原始/解码记录、RunSSE 记录、runtime/provider debug 记录、debug 文件缺失原因，或解释这些 debug 文件如何生成与如何查询。

在本仓库中调试 Cursor 客户端 Agent/本地模式/工具/后端存储/Provider 回放失败时使用，尤其是状态/上下文历史存储重构之后：只读分诊已安装的应用包、将已安装客户端行为与仓库代码关联、把用户提供 id 映射到会话/请求/模型调用证据、从调试日志回放 Provider 请求，或快速定位当前的客户端/后端/协议/日志文件

在提取、格式化、刷新或调查 .cursor-app-formatted 下已安装 Cursor.app 包的只读格式化快照时使用；包括 git-ignore 规则、快照生成工作流，以及只查看格式化代码、不修补快照或已安装应用的规则

React Native 与 Expo 应用模式——Expo Router 导航、状态分层（服务端/客户端/路由/表单）、结合 Zod 的 TanStack Query 数据获取、高性能列表、NativeWind/StyleSheet 样式、原生 API 与安全存储。当构建或修改 React Native/Expo 的页面、组件、导航或数据层时使用。

引导智能体通过 Mailtrap Email API 集成事务性邮件发送，包括沙盒测试、域名验证和 API 认证。适用于实现邮件发送功能、排查投递问题或搭建安全的开发/预发环境邮件测试时。

为新功能、既有代码重构，或包、设计、架构、基础设施升级创建新的实施计划文件。

通过 `onyx-cli image` 调用工作区已配置的图像生成服务，生成或编辑位图（照片、插画、纹理、精灵图、样机、Logo、信息图）。适用于需要产出全新位图、变换已有图像或基于参考图派生变体的任务；若结果更适合用代码原生 SVG/矢量，或直接在 HTML/CSS/canvas 中绘制，则不要使用。若尚未配置图像生成服务，请提示用户前往 /admin/configuration/image-generation 完成设置。

执行业务 pod 中销售环节的一次 tick（ADR-164 §4.1，Phase 2）。加载 templates/sales.json，按 pod-schema 校验，在 ruflo 的 agent 注册表中解析 agent，通过 Phase-2 基于文件的占位账本预留预算（原子 SQLite 记账留待 ADR-164.1 的 Phase 3），为每个 agent 构造 dry-run prompt，经 federation_bbs_publish 的 JSONL 存储把摘要信封发布到 sales room，并输出结构化 {podName, tickId, agentsRan, totalUsd, envelopeId, status} 行供 /loop 摄取。默认 dry-run；--live 留给 Phase 3。

tests.cmd 执行流程、测试发现与故障排查的内部机制。在调试测试发现问题或理解测试运行器时使用。

tests.cmd 执行流程、测试发现与故障排查的内部机制。在调试测试发现问题或理解测试运行器时使用。

依据明确的需求，通过完整的 prompt-builder 闭环重构既有的提示词工件。

使用 Cursor CLI 的 agent 模式进行 IDE 集成编码，支持项目规则与感知仓库的编辑。

当你已有设计简报或设计策略、需要把实现拆成可评审的小块时使用。产出带逐项验证标准的分步实施计划。

如何组织前端代码——关注点分离（UI / 逻辑 / 数据 / 类型）、文件职责、状态分层、API 服务、Schema 验证，以及 React/Next 和 Vue 的框架规范。提供结构规则，非视觉设计。

如何编写 DESIGN.md 文件——在任何 UI 构建前必须存在的机器可读设计令牌 + 人类理由格式。YAML front-matter 令牌架构（颜色、字体、间距、圆角、组件）、类型系统、令牌引用及标准章节顺序。

通过 Chrome DevTools MCP 检查实时 DOM、控制台日志、网络流量、截图、无障碍性与性能跟踪，对浏览器应用进行测试。

为生产前端构建添加可移植的 Lighthouse CI 门禁，包含 Core Web Vitals 预算、各分类下限、中位数运行与 CI 产物。

依据 MUI 官方指南选择正确的 Material UI 样式方案（sx、styled、主题覆盖、全局 CSS）。在对 @mui/material 组件做样式、定制主题、覆盖插槽，或比较 sx 与 styled 时使用。

指导 Material UI 主题化与设计 token（createTheme、ThemeProvider、palette、colorSchemes、cssVariables、theme.vars、暗色模式、TypeScript 类型增强）。在构建或扩展主题、切换浅色/暗色模式，或统一应用内 token 时使用。

文档接收：整理文档、识别缺漏、评估证据效力，并提出针对性的追问。

caddy-security 仓库的测试与 CI 工作流指南，包括 Go 测试命令选择、Makefile 报告目标、Caddyfile 解析器/adapt 夹具测试、运行时解析夹具、覆盖率产物以及 GitHub Actions 构建/发布/CLA 行为。在选择或运行测试、添加或更新测试覆盖率、解读 CI 失败、本地复现 GitHub Actions 或为该 Go/Caddy 模块编写验证文档时使用

在对 Android/iOS 应用做渗透测试时使用——Frida 17 插桩、SSL 固定与 root/越狱绕过、Android 14/15 CA 注入、导出组件/Content Provider 滥用、深链/WebView 攻击链、生物识别绕过、Flutter/React-Native 逆向。

KubeSphere Gateway 扩展管理技能（基于 ingress-nginx，使用 Kubernetes Ingress API + Gateway CRD gateway.kubesphere.io/v2alpha2）。对于较新的 Kubernetes Gateway API（Traefik + GatewayProxy CRD），请改用 kubesphere-gateway-api 技能。涵盖安装、卸载、状态检查、网关状态检视与故障排查（网关卡住、Helm 失败、Pod 问题）。

KubeSphere Gateway API 扩展管理技能（基于 Traefik，使用 Kubernetes Gateway API + GatewayProxy CRD gatewayapi.kubesphere.io/v1alpha1）。这是较新的 Kubernetes Gateway API 标准。对于基于旧版 Ingress API 的网关（ingress-nginx + Gateway CRD gateway.kubesphere.io/v2alpha2），请改用 kubesphere-gateway 技能。涵盖安装、卸载、状态检查、GatewayProxy 状态检视与故障排查。

在管理 Kubernetes 集群、调试 Pod 与工作负载、设计 Helm 图表、评审清单，或改进部署、扩缩容与可观测性实践时使用。

使用 plaited CLI 基于 @webref/css 刷新或漂移检查生成的 CSS 属性 schema。涵盖何时重新生成、评审纪律、漂移检查与失败模式。

SQLiteCpp 的 CI 工作流范式。用于 GitHub Actions、AppVeyor、Travis、构建矩阵或测试步骤。

后端测试编写指南，包括单元测试、集成测试和E2E测试的编写方法和最佳实践

当你（AI Agent）在 Windows 上运行且处于 WSL 之外（Git Bash/MSYS/PowerShell shell）并需要执行任何 docker / docker compose 命令时使用。Docker Desktop 运行在 WSL2 引擎上，因此命令必须通过 wsl.exe 在 WSL 内重新执行——从 Windows shell 在网络/SMB 盘（Z:、UNC）上运行会破坏 bind-mount 路径。若你的 shell 已在 WSL 内则不适用。触发词：docker、docker compose、docker-compose、container、bind mount、volume、'is a directory'、mount source wrong、Windows + Docker Desktop、WSL

处理任何 Docker 任务时使用：编写 Dockerfile、配置 docker-compose/compose.yml、多阶段构建、docker-bake.hcl、容器安全审计、.dockerignore 优化或 CI/CD 容器测试。触发词：Dockerfile、docker-compose、container、image build、multi-stage、docker bake、compose

诊断慢 SQL 查询并给出具体的优化方案。当需要优化 SQL、加速慢查询、降低查询成本/扫描量、修复查询超时或分析查询计划时使用。产出分析结论——可能的瓶颈、查询计划的问题（全表扫描、糟糕的 join、溢写磁盘）、具体的改写和索引/分区调整以及预期收益，并附上优化后的查询。

为 Static Web Server（SWS）项目评审或实现安全措施——路径穿越防护、TLS、安全响应头、CORS 与输入校验。

为 Static Web Server（SWS）项目编写或评审测试——单元测试、集成测试、测试 fixture 与 mock 策略。

SQLiteCpp 的改动流程清单，覆盖 API、测试、构建文件与 CHANGELOG 更新。在新增方法或类、修改构建文件，或为 PR 撰写 CHANGELOG 条目时使用。

将现有 Remotion(React)合成移植到 HyperFrames HTML。仅当用户明确要求移植/转换/迁移/翻译 Remotion 源码时使用。不要用于:(a) 新写 HyperFrames 合成;(b) 顺带提到 Remotion;(c) Remotion 代码仅作参考分享;(d) "做一个和我某个 Remotion 作品一样的视频"这类未明确要求迁移的请求——按全新制作处理。存疑时用 /general-video。单向、仅 Remotion:不支持反向导出(HyperFrames→Remotion 或其他框架),非 Remotion 来源(After Effects、Framer Motion、普通 React/CSS)超出范围,需通过 /general-video 重做。会标记不支持的模式(useState、useEffect、async calculateMetadata、第三方 React 库、@remotion/lambda)并建议运行时互操作而非有损转换。不确定是移植还是全新制作,或只是顺带提到 Remotion?→ /hyperframes。

HyperFrames 的全部动画知识——原子运动规则、多阶段场景蓝图、场景转场、更广泛的运动设计技巧,以及七种运行时适配器(GSAP 默认,另有 Lottie、Three.js、Anime.js、CSS keyframes、Web Animations API、TypeGPU)。用于任何运动或动画任务:挑选 2-4 条规则组合,或加载场景蓝图,或查阅特定运行时 API(如 GSAP 缓动 / Lottie 播放器 / Three.js mixer)。HyperFrames 原生:单一暂停时间轴、可安全 seek、确定性输出。

HyperFrames CLI 开发循环。运行 npx hyperframes 的 init、add、catalog、capture、lint、validate、inspect、layout、snapshot、preview、play、render、publish、lambda、doctor、browser、info、upgrade、skills、compositions、docs、benchmark、telemetry、transcribe、tts 或 remove-background 命令时使用,或排查 HyperFrames 构建/渲染环境时。也是 AWS Lambda 云渲染(hyperframes lambda deploy / render / progress / destroy / policies)的入口。

为 Langflow 编写并审查 Playwright E2E 测试。当用户要求编写、修复或审查 E2E 测试、spec 文件、Playwright 测试或覆盖完整 UI 的集成测试时触发。修改 data-testid 属性、tests/utils/ 中的测试辅助函数或 fixture 配置时同样触发。

将 Stitch 设计稿转化为生产级 React + Vite 仪表盘，集成 TanStack Query、来自 DESIGN.md 的无障碍令牌，以及支持 Web3 的模式（ethers/viem）。

面向 Next.js 16 应用的代码生成与转换，使用 Cache Components（PPR）。当用户请求在项目或页面级别“转换为使用 cacheComponents”、创建带正确缓存指令的新 Next.js 页面/组件、将页面拆分为缓存与动态部分并配合 Suspense 边界、或使用 Next.js 16 新缓存模型（包括 use cache、cacheLife、Suspense 以及对缓存友好的匿名 Supabase 客户端数据获取）时使用。

审计 SQL 中会烧掉数仓额度的成本与性能反模式。为数仓健康度打分 0-100，并针对 BigQuery、Snowflake、Redshift 与 Postgres 输出按优先级排序的成本削减方案。

REST API 服务器与 MCP 协议集成。