代码审查 / GitHub MCP 推荐

自主 Claude Code 循环的模式与架构——从简单的顺序流水线到 RFC 驱动的多代理 DAG 系统。

在 Swift 中使用 actor 实现线程安全的数据持久化——内存缓存配合文件存储，从设计上消除数据竞争。

Spring Boot 中 JPA/Hibernate 的实体设计、关联关系、查询优化、事务、审计、索引、分页与连接池模式。

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

面向数据契约、可复现训练、模型评估、部署、监控与回滚的生产级机器学习工程工作流。适用于构建、审查或强化一次性笔记本之外的 ML 系统。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志记录。用于 Java Spring Boot 后端工作。

Django 架构模式、基于 DRF 的 REST API 设计、ORM 最佳实践、缓存、信号、中间件，以及生产级 Django 应用。

FastAPI 模式，涵盖异步 API、依赖注入、Pydantic 请求与响应模型、OpenAPI 文档、测试、安全性及生产就绪。

基于协议的依赖注入，用于可测试的 Swift 代码——使用聚焦协议和 Swift Testing 模拟文件系统、网络和外部 API。

Rust 测试模式，包括单元测试、集成测试、异步测试、基于属性的测试、模拟和覆盖率，遵循 TDD 方法论。

Kotlin 测试模式，使用 Kotest、MockK、协程测试、基于属性的测试和 Kover 覆盖率，遵循 TDD 方法论与地道的 Kotlin 实践。

仅用于编写、更新或修复 C++ 测试，配置 GoogleTest/CTest，诊断失败或不稳定的测试，或添加覆盖率/消毒器。

NestJS 架构模式，涵盖模块、控制器、提供者、DTO 校验、守卫、拦截器、配置，以及生产级 TypeScript 后端。

面向 Spring Boot 与 Quarkus 服务的 Java 编码规范：命名、不可变性、Optional 的使用、Stream、异常、泛型、CDI、响应式模式与工程结构。会自动套用框架专属约定。

Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度，以及何时该用 Turbopack、何时该用 webpack。

React 组件测试：React Testing Library、Vitest/Jest、用 MSW 做网络 mock、基于 axe 的无障碍断言，以及组件测试与 Playwright/Cypress 端到端测试之间的取舍边界。当编写或修复 React 组件、hook 或页面的测试时使用。

React 18/19 模式：hooks 纪律、服务端/客户端组件边界、Suspense + 错误边界、表单 action、数据获取、状态管理决策树，以及无障碍优先的组合方式。在编写或审查 React 组件时使用。

面向 TypeScript、JavaScript、React、Node.js 开发的通用编码标准、最佳实践与模式。

适用于TypeScript、JavaScript、React和Node.js开发的通用编码标准、最佳实践和模式。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

React、Next.js、状态管理、性能优化和UI最佳实践的前端开发模式。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

Pythonic 惯用法、PEP 8 标准、类型提示以及构建稳健、高效且可维护的 Python 应用程序的最佳实践。

Pythonic 惯用法、PEP 8 规范、类型提示，以及构建健壮、高效、易维护 Python 应用的最佳实践。

Pythonic 惯用法、PEP 8 规范、类型提示，以及构建健壮、高效、易维护 Python 应用的最佳实践。

在获取 Jira 工单、分析需求、更新工单状态、添加评论或流转 issue 时使用。提供经由 MCP 或直接 REST 调用的 Jira API 模式。

在检索Jira工单、分析需求、更新工单状态、添加评论或转换问题时使用此技能。通过MCP或直接REST调用提供Jira API模式。

为页面、组件、视觉界面、字体排印与基于截图的打磨，产出具辨识度、生产级的 UI。当用户用中文提出设计/做页面/做组件/UI/前端/截图需求，或抱怨界面丑、看不清、不一致、视觉上不对劲时使用。不适用于后端逻辑或数据管道。

作为 ClientApp 中 Svelte 5 应用的前端统一入口 skill——新增路由、创建功能切片、编写 Svelte 组件、遵循 TypeScript 约定、复用共享 UI/格式化组件、处理无障碍，或编写前端测试。旧版 Angular 应用（ClientApp.angular）仍支撑当前站点的绝大部分页面，但除用户明确要求改动 Angular 或遗留 UI 外，新的前端开发一律只做 Svelte UI。

已有的 Chrome 自动化方案：优先使用 Chrome 插件，mcporter 作为回退。

运行自动化循环加固。

在把重复的手动操作转化为更安全、可观测、可复用的自动化循环时使用。触发词：

指导组件 UI 的 CSS 渲染与布局性能测试。在检查选择器开销、布局抖动、重绘代价、动画流畅度、CSS containment，或由 CSS 改动引起的视觉回归时使用。

为地方法院（Amtsgericht）的起诉、答辩、复述及附件制作 PDF。Word/LibreOffice 直接导出 PDF、扫描仪 App/手机、OCR 生成可搜索文本、文件名规范、超过 60 MB 单附件上限时压缩、使用在线工具时的数据保护。

为社会法院（SG）诉讼制作 PDF 文件：Word 转 PDF、照片转 PDF、用智能手机免费工具扫描。面向没有计算机知识的普通人的实用指南。

在 Claude Code 内部将 OpenAI 的 Codex CLI（codex exec）作为非交互式编码子代理驱动。当你想把编码/分析/重构任务委派给 Codex、从另一个模型获得第二意见/对抗式审查、跨文件或 worktree 扇出并行代理，或在你保持规划者的同时运行长时机械任务时随时加载。涵盖确切的 codex exec 标志、沙箱层级、输出捕获、JSON/schema 模式、会话续接、并行扇出，以及强制的「委派 → 捕获 → 独立验证，绝不轻信自我汇报」监督循环。

在 React 19 应用中实现、审查、调试与重构 TanStack Start React Server Components。当任务涉及 @tanstack/react-start/rsc、renderServerComponent、createCompositeComponent、CompositeComponent、renderToReadableStream、createFromReadableStream、createFromFetch、Composite Components、React Flight 流、loader 或 query 持有的 RSC 缓存、router.invalidate、structuralSharing: false、选择性 SSR、过时名称如 renderRsc 或 .validator，或从 Next App Router RSC 模式迁移时使用。除简短对比外，不用于通用 SSR 或非 TanStack 的 RSC 框架。

TanStack Start 的 React 绑定：createStart、StartClient、StartServer、React 专属导入、从 @tanstack/react-router 的再导出、配合 React 的完整项目搭建、useServerFn hook。

将 PDF 转换为单个自包含、可读性好的 HTML 文件，保留图片、表格、图表和阅读顺序——还可选择翻译为另一种语言同时保留全部图形。使用结构化抽取（PyMuPDF）、基于字号的版式推断、压缩的 base64 内联图片（单一可携带文件），以及强制的无头 Chrome 视觉校验。当有人想把 PDF 作为网页或干净文档来阅读、把 PDF 转成 HTML，或在保留图/表/图表的前提下翻译 PDF 时使用——例如“PDF 转 HTML”“把这个 PDF 转成中文网页版”“让这份报告变得可读”“翻译这份 PDF 但别丢图表”“我只想在手机上读这份 PDF”。与 doc-to-markdown（纯 Markdown 文本）和 pdf-creator（Markdown→PDF）不同——本技能产出带样式、忠实还原图片的 HTML 阅读体验。

Kubernetes NetworkPolicy 通过定义 ingress 与 egress 规则实现 Pod 级网络隔离，控制 Pod、命名空间与外部端点之间的流量。结合 CNI 插

Kubernetes 渗透测试针对 API server、kubelet、etcd、Pod、RBAC、网络策略与密钥，通过模拟攻击者技术系统评估集群安全性。使用的工具

Docker Bench for Security 是一款开源脚本，检查在生产环境部署 Docker 容器的数十项常见最佳实践。它基于 CIS Docker Benchmark，审计主机配

在安全评估项目中检测 JSON Web Token 实现在密码学弱点、算法混淆攻击与授权绕过方面的漏洞。

检测 OAuth 2.0 与 OpenID Connect 实现中的安全缺陷，包括授权码拦截、redirect URI 篡改、OAuth 流程中的 CSRF、令牌泄露、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见错误配置，这些配置可导致账户接管或未授权访问。在涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 redirect 绕过或授权码流程测试的请求时激活。

在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。

在授权渗透测试中，使用结构化 payload 家族与可靠的确认信号，检测 LLM 应用、聊天机器人与 AI 代理的直接/间接提示注入、越狱、系统提示词泄露及工具/代理滥用。