代码审查 / GitHub MCP 推荐

在创建新技能、编辑现有技能，或部署前验证技能是否有效时使用。

浏览器工作流总路由：为外部网站浏览、登录态流程、浏览器自动化、证据采集选择合适后端。 Use when: 需要操作外部网站、登录页、JS 重页面、没有 webfetch/VL 但需要浏览器、或需要在多种浏览器工具之间路由。 Not for: localhost 页面预览（用 browser-preview）、本地 WebApp 确定性测试（用 webapp-testing）、简单网页抓取/搜索。 Output: 选定浏览器后端 + 执行路径 + 证据/结果。

将 spec/需求拆分为可执行的分步实施计划。 Use when: 有 spec 或需求，准备动手前需要拆分步骤。 Not for: trivial 改动（≤5 行）、已有详细计划。 Output: 分步实施计划（含 TDD 步骤和检查点）。

创建或修改 Cat Café skill / MCP tool description 的元技能（含质量标准、范本、发布）。 Use when: 写新 skill、修改现有 skill、写/改 MCP tool description、验证 skill 质量； 或者功能实现中产出了 SKILL.md / cat-cafe-skills/ 新目录 / manifest.yaml skill 条目。 Not for: 使用 skill（直接触发对应 skill）。 Output: 新/更新的 SKILL.md + manifest 条目 + symlinks。 GOTCHA: 软硬同重——skill/MCP 质量 = 代码质量；不要写模型已知的通用教程，先过价值门禁。

擅长构建解决真实问题的浏览器扩展，涵盖 Chrome、Firefox 与跨浏览器扩展。讲解扩展架构、Manifest V3、内容脚本、弹出界面、变现策略与 Chrome 应用商店发布。

Python 语言专属的 super-code 编码指南。

TypeScript 语言专属的 super-code 编码指南。

对 VoxBento 代码进行安全评审时使用本技能。覆盖 OWASP Top 10 与 VoxBento 专属威胁模型

在 apps/mobileAppYC 中开展工作时使用。涵盖 React Native 架构、导航、Redux Toolkit 状态管理及移动端专属约定

在 apps/backend 中开展工作时使用——新端点、控制器、服务、模型、队列/Worker 或集成。涵盖 Router 到 Controller 到 Service 到 Model 架构、Zod 校验、Prisma/PostgreSQL 数据访问、Winston 日志、BullMQ 任务以及 FHIR/IDEXX/Merck 集成

在 apps/backend 中开展工作时使用——新端点、控制器、服务、模型、队列/Worker 或集成。涵盖 Router 到 Controller 到 Service 到 Model 架构、Zod 校验、Prisma/PostgreSQL 数据访问、Winston 日志、BullMQ 任务以及 FHIR/IDEXX/Merck 集成

在 Claude Code / OpenClaw / Cursor 中直接运行 agency-orchestrator YAML 工作流——无需 API key，使用当前会话的 LLM 作为执行引擎。当用户提供 .yaml 工作流文件或要求多角色协作完成任务时触发。

当创建新技能、编辑现有技能或在部署前验证技能是否有效时使用

当你有规格说明或需求用于多步骤任务时使用，在动手写代码之前

MCP 服务器构建方法论 — 系统化构建生产级 MCP 工具，让 AI 助手连接外部能力

在完成功能、修复缺陷、提交 React 代码前，或用户输入 `/doctor`、要求扫描、分诊或清理 React 诊断信息时使用。覆盖 lint、无障碍、包体积与架构。包含回归检查，以及会拉取权威 playbook 的完整本地分诊流程。

用 MSW 在网络层 mock API 请求来编写 Supabase Studio 组件测试。在编写或评审涉及 React Query hook 或 mutation 的组件测试，或把现有测试从 vi.mock('@/data/...') 迁移走时使用。涵盖 customRender + addAPIMock 模板，以及耗费大量调试时间的 jsdom/MSW 陷阱。

以 Framework、Data、Declarative 及不稳定 RSC 模式构建 React Router 应用。适用于配置路由、路由模块、loader、action、表单、fetcher、导航、pending UI、SSR/SPA/预渲染、中间件、URL params/search params,或 React Router 升级。

把 rtk 令牌压缩代理安装进智能体容器，让 Bash 工具的调用经 rtk 转发，在 git、cargo、pytest、docker、kubectl 等开发命令上实现 60–90% 的令牌节省。

面向 HyperFrames 的 CSS 动画适配模式。在编写 CSS 关键帧、基于 animation-delay 的计时、animation-fill-mode、animation-play-state，或 HyperFrames 在预览与渲染时必须精确定位的纯 CSS 动效时使用。

CeroBase 中 Fintrack.Server 后端重构的质量门禁：在标记工作完成前，核验领域封装、CQRS 目录布局、基于 Result 的应用层消息、FluentValidation、EF 迁移、API 一致性与强制测试。只要你在重构聚合（如 Guid 迁移）、重组 Application 命令/查询、让某个功能向既有模式（如 Budgets）对齐，或进行任何“随手小修”就会令代码库失去一致性的多层后端改动——先加载此技能，并且只打开任务所需的被引用技能文件，不要复制其正文。

在 consent-protocol 运行时内修改后端智能体、operons、ADK 接口或编排契约时使用。

为既有移动组件带来质的 UX 提升。添加触感反馈、底部弹层拖拽关闭、滑动手势、下拉刷新、骨架屏加载、触觉反馈（active:scale）、安全区处理与触控目标优化。可在 mobile-audit 之后用于修复其发现的问题，或针对某个具体组件进行精品级打磨。

面向 iPhone 15（Safari）的移动优先 Bootstrap 5 UI 开发。在为该项目构建模板、布局、组件或任何 HTML/CSS/JS 界面时使用，确保适合触控且性能良好。

大规模管理多容器应用。

面向 AMT Docker Bench 的专项技能——T264 自动驾驶卡车多容器仿真环境。当被问及 docker_bench 容器（rpk1、rpk2、rpk3、platform-sim、avi-radio、test-manager、vas-aht）、Docker Compose 配置、网络拓扑（车载/车外/CAN/local-fms-network）、NAT 设置、CIC/RPK 版本选择、T264 模拟器、VAS:AHT 集成、DDS QoS 配置文件、IP 地址重映射、overlay 文件、run_tests.sh、Docker Bench 版本兼容性、兼容的 FMS/AMT 版本组合，或任何涉及 Docker Bench 环境的问题时使用。也用于调试 bench 中的容器启动失败、网络问题、构建错误、镜像拉取失败、版本不匹配或服务就绪问题。可从 Confluence 获取 Docker Bench 版本兼容性矩阵以确定可用的版本组合。

在这个 Next.js 14 App Router 代码库中实现功能，配合 lint 与 TypeScript 检查，并匹配现有 Prisma/认证/UI 模式。在 InterlinedList 仓库中构建或修改 app 路由、组件、lib 模块或 API 处理器时使用。

用于涉及下拉选择、复选框、单选框、文件上传、contenteditable 字段、多步校验或需可视化验证提交等复杂 Agent Zero Browser 表单工作流。

在 OpenCode 中为 n8n 开发配置 MCP 服务器。当用户输入 /setup-mcps 或要求为 n8n 设置 MCP 服务器时使用。

安全规划多文件 Rust 重构：调研、计划、确认、实现。在任何多文件重构之前使用。

通过 Hermes Web UI 生成或编辑图像，使用所选/所请求 profile 在 config.yaml 中配置的 API-key 图像提供方。

通过 Machine Payments Protocol（MPP）为返回 HTTP 402 的 API 付款。

构建本地受限浏览器 agent：safe_browser 工具独占 CDP，通过 Fetch 拦截强制执行域名白名单，让运行时的 Claude Agent SDK agent 完成浏览任务却拿不到原始浏览器、shell 或 CDP 访问权限。当用户希望 agent 只在获批域名内浏览或抓取、演示拦截跨域跳转，或生成一个安全浏览器客户端时使用。

分析 `browser-trace` 抓包，把网站可观测的 HTTP 流量整理成尽力而为的 OpenAPI 3.1 规范。当用户想从浏览器会话中发现/提取 API 端点、基于网络流量构建 OpenAPI 文档，或为客户端集成梳理第三方站点的 XHR/fetch 接口面时使用。

针对 Windows 原生桌面应用（WPF、WinForms、Win32/MFC、Qt）的 E2E 测试，使用 pywinauto 和 Windows UI Automation。

面向 AI Agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括打开页面、填写表单、点击按钮、截图、抽取数据、测试 Web 应用或自动化任意浏览器任务。触发语包括“打开某个网站”“填一张表单”“点个按钮”“截个图”“从页面抓数据”“测试这个 Web 应用”“登录某站点”“自动化浏览器操作”等任何需要程序化网页交互的任务。也用于探索性测试、dogfooding、QA、找 bug 与评估应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云端浏览器。相对内置浏览器自动化工具，优先使用 agent-browser。

安全载荷库、绕过对照表、wordlist、gf pattern 名称、必定被拒的 bug 清单，以及有条件成立、需配链利用的清单。当你需要 XSS/SSRF/SQLi/XXE/NoSQLi/命令注入/SSTI/IDOR/路径穿越/HTTP 走私/WebSocket/MFA 绕过的具体载荷、绕过技术，或想确认某发现能否提交时使用。被问到什么不该提交时也使用。

面向漏洞赏金的移动应用渗透测试（Android APK + iOS IPA）——运行时优先流程：安装应用、经 Burp/mitmproxy 代理、驱动 UI、抓包，然后完全像 Web 目标一样测 API；仅当流量被 SSL pinning、加密或缺失时才升级到反编译（apktool/jadx）与 Frida/objection。涵盖通过 APK/IPA 反编译挖掘硬编码密钥 + 隐藏 API 端点 + Web 端从不暴露的 base URL、导出 Activity 与 deeplink intent 注入、WebView addJavascriptInterface 桥滥用、SSL pinning 绕过（objection patchapk / Frida CertificatePinner + checkServerTrusted hook）、用 OkHttp 拦截器链还原请求签名、JNI native-lib 初查，以及 apktool/grep 快速扫描密钥与端点。当项目范围含移动应用、Web 侦察陷入僵局需要新攻击面，或流量被 pinning 必须做 MitM 时使用。

把 Python（Flask/Django/FastAPI）代码部署到 Azure App Service。适用场景：“Flask App Service”“Django App Service”“FastAPI App Service”“部署 Python 到 App Service”。不适用：Container Apps、Functions、非 Python 项目、Terraform/Bicep/IaC、整套基础设施——这些请改用 azure-prepare。

为 dotnet/runtime 创建带原型佐证的 API 提案。在被要求起草 API 提案、撰写 api-suggestion issue、把模糊的 API 想法打磨成完整提案，或改进标记为 api-needs-work 的提案时使用。涵盖从研究、原型、参考源码生成到发布的完整流水线。不用于 bug 修复、代码审查、性能基准测试，或不影响公共 API 面的内部改动。

移动应用安全侦察——APK/IPA 分析、权限枚举、证书校验、硬编码密钥检测、不安全存储识别、网络安全分析。

通过 Discord 桌面应用以登录用户身份发布已审核的消息。适用于发布公告或其他由用户直接撰写的 Discord 帖子；不适用于 OpenClaw 频道发送、机器人、Webhook、转发、代理会话或归档搜索。

编写、运行与更新单元测试/端到端测试的说明。在被明确要求为特定功能、缺陷或回归添加测试时使用。

以强默认规则重构 macOS SwiftUI 视图与 scene：小巧专用子视图、稳定的侧边栏与选中结构、明确的 command 与 toolbar 归属、感知 scene 的状态，以及狭窄的 AppKit 逃生口。在整理 macOS 视图文件、拆分过大的 scene 根、移除 iOS 中心化模式，或收紧 SwiftUI/AppKit 混合架构时使用。

在提交前重构并清理尚未提交的改动：消除重复、重命名含义不清的领域概念、在很可能出现同类改动时收敛 shotgun surgery、删除死代码/仅测试用代码/冗余代码，把超过 250 行的文件拆成内聚模块，并确认相关测试仍然通过。在完成某个阶段或子阶段后、提交之前使用；开发者要求清理当前改动时同样适用。触发词：refactor change、clean up change、post-change refactor、before commit cleanup、tidy current change。

为新界面设计 UI/UX 体系：风格指南、配色板、字体排印与组件规格。

为新界面设计 UI/UX 体系：风格指南、配色板、字体排印与组件规格。

当用户要求 agent 用浏览器打开、浏览、检查、提取内容、点击、填表、截图或验证网页时使用本技能。也用于需要浏览器交互的 MoviePilot 场景，例如查看站点页面、确认 JavaScript 渲染结果、测试登录状态、捕获可见错误，或更新并校验 tracker 站点 cookie。