代码审查 / GitHub MCP 推荐

将 3D 审查结果生成为 PDF 报告：摘要、表格、风险红绿灯。适用规范：《破产法》（InsO）第 174 条及以下。审查清单：报告内容完整性、版式、签名栏。输出：3D 表格审查 PDF 报告。边界：不含 Excel 导出。

仅当用户显式输入 `/orchestrate <目标>` 时使用：拆解大型任务，通过 Cursor SDK 派生并行云代理 worker/子规划者/校验者的树，并收集结构化交接结果；切勿自主调用。

将 Markdown 文件转换为专业 PDF 文档，具备完善的中文（CJK）字体支持、主题体系和视觉自检。当用户要求创建 PDF、把 Markdown 转成 PDF、生成可打印文档或为印刷/移动端阅读排版时使用。必须使用此技能而非手动调用 pandoc/Chrome——它会处理 CJK 排版、Chrome 页眉页脚抑制以及手动方式容易遗漏的强制视觉校验。**范围——仅 Markdown → PDF。** Word（.docx）输出请使用 `minimax-docx`；此技能不产出 docx，两条流水线刻意互不依赖。

2025 现代 TypeScript 项目架构指南。在创建新 TS 项目、初始化配置或设计项目结构时使用。涵盖技术栈选型、分层架构与最佳实践。

在本仓库中打开、检查、点击、填写、快照或以其他方式自动化网页页面时使用，涵盖本地开发服务器与基于浏览器的验证。

为 Bitwarden iOS 编写测试、增加测试覆盖率、做单元测试或补齐缺失测试。当被要求“write tests”“add test coverage”“test this”“unit test”“add tests for”“missing tests”，或为新实现创建测试文件时使用。

当应用开发者想为 Electric Agents 应用构建实体（即 agent）时使用——设计单一实体类型、必要时挑选协调模式（单 agent、manager-worker、pipeline、map-reduce、dispatcher、blackboard、reactive-observer）、定义状态、handler 与 schema，并在一个实体文件中实现。适用于 @electric-ax/agents-runtime 应用中对 registry.define(...) / defineEntity(...) 的任何使用。

指导设计与结构化多阶段的基于工作流的 Claude Code 技能：分步执行、决策树、子代理委派与渐进式披露。在创建涉及顺序流水线、路由模式、安全门、任务跟踪、分阶段执行或任何多步工作流的技能时使用；评审或重构现有工作流技能以保证质量时同样适用。

元技能：分析 Trail of Bits Testing Handbook（appsec.guide），并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

使用这个部署技能来验证共享技能能否在 Playwright 启动期间正常加载。

面向 `@open-mercato/ui` 的后端 UI 设计指南在 Codex 中的内部副本。常规后端页面、CRUD、表格与表单工作请优先使用主技能 `om-backend-ui-design`

维护 Kubebuilder Helm 插件（helm/v2-alpha，位于 pkg/plugins/optional/helm/v2alpha/）的指南。在处理 Helm 插件代码、模板或 chart 生成时使用。

设计跨国问卷实验：统计功效、等价性检验与本地化。

设计问卷工具：题项、量表、作答流程与社会期望偏差。

设计 conjoint（联合）实验：属性设定、统计功效与 AMCE/AMIE 估计。

在基于 Huma 的 /api/v2 API 上新增或修改资源时使用（新端点、迁移 v1 资源、编辑 pkg/routes/api/v2/）。涵盖按操作的 Huma handler、共享信封、错误/鉴权桥接、REST 动词约定，以及哪些部分是自动处理的。

指导如何安全使用外部 MCP 工具。

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

通过从 mongodb-js/mongodb-mcp-server 获取对应版本发布内容并为文档格式化，起草 MongoDB MCP Server 新版本发布说明。在需要起草或创建 MCP Server 发布说明时使用。

使用 MITRE Engage 框架规划、执行并度量对手参与行动，使所部署的欺骗由策略驱动而非临时为之。涵盖 Engage 矩阵（Prepare、Expose、Affect、Elicit、Understand）、10 步操作流程、将参与 Activity 映射到其暴露的 ATT&CK 技术，以及定义可度量的目标与行动目的。适用于团队已有 honeypot、蜜标或 canary token 却缺乏统筹策略、管理层询问「是否及如何应对对手」、构建欺骗/拒止体系、撰写对手参与行动方案，或决定针对特定威胁行为者部署哪些欺骗 Activity 时。

在 AWS、Azure 与 GCP 上部署基于诱饵（蜜罐）资源的云原生欺骗，这些资源的唯一目的就是在攻击者触碰的瞬间生成高保真告警：金丝雀 IAM 访问密钥、无权限的诱饵用户/角色/服务主体、蜜罐对象存储桶，以及 Secrets Manager / Key Vault / Secret Manager 中的诱饵密钥。通过 CloudTrail + EventBridge、Azure Sentinel 蜜标观察列表 + Defender、GCP Cloud Audit Logs 接入检测，使对诱饵的任何使用都以近乎零误报路由到 SOC。适用于保护云账户与数据存储、组织仅有本地 honeypot 需要云端覆盖、播撒假 AWS 密钥以捕获凭据窃取与代码泄露，或检测云端侦察与横向移动时。

通过 cursor-ide-browser（Cursor 浏览器标签页）检查 UI；若内置浏览器 MCP 不可用则回退到 user-playwright。适用于 @Browser、打开标签页、布局检查、localhost——或用户明确点名 Playwright 时。

将 MCP Server 的工具列表转换为 Skill 格式的结构化 Markdown 文档

PDF 文档解析。自动区分文字型 PDF 与扫描型 PDF，覆盖：文本/表格提取、多页全量扫描、嵌入图表 caption、单位感知数值计算。

为你的目标工具（Claude、n8n 或 Zapier）量身定制工作流的分步自动化说明。最适合紧跟 discover-patterns 或 process-analyst 之后运行。

Cursor Cloud Agents API，用于启动与管理后台编程智能体。当用户提及 "Cursor"、"Cursor agents"、"Cursor background agents"、"cloud agents"、"cursor.com"，或希望在某个 GitHub 仓库上启动、监控、跟进或取消自主编码智能体时使用。

SQL 注入作战手册。当输入抵达 SQL 查询、认证逻辑、排序、过滤、报表，或数据库特有的盲注与带外执行路径时使用

在 TypeScript/JavaScript 代码库中检测、建议并评估 GoF 设计模式。适用于重构代码、应用单例/工厂/观察者/策略模式、评估模式使用质量，或为 React、Angular、NestJS、Vue 寻找框架原生替代方案。

分析代码中的 SOLID 原则违规，并给出针对性的改进建议。

聚焦 OWASP Top 10 漏洞的快速安全评估。

进行全面安全审计，并给出量化评分的安全态势评估。

在 .cursor/rules/*.mdc 中编写有效的 Cursor 规则——YAML frontmatter（description、globs、alwaysApply）、四种规则类型、限定范围的 QA 规则、子代理，以及真正能引导模型的结构。

Team Mode 的安全研究 skill。编排 3 名漏洞猎手与 2 名 PoC 工程师并行审计代码库，验证可利用性、归类根因，并按真实可利用性校准严重级别。用于安全评审、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 /security-research。触发词：security-research、security research、security review、vulnerability audit、exploitability audit、보안 리뷰、취약점 감사。

Home Assistant 的自动化 YAML 模式、触发器、条件、动作与最佳实践。

纯 CSS 动画专家知识——使用 CSS keyframes、transition 与现代 CSS 特性实现轻量、高性能的动画，无需 JavaScript 依赖。

提取文本、创建 PDF 并处理表单。适用于新闻稿、品牌单页和可打印设计交付物。

整洁、地道 Python 的编码约定。只要读取、编辑或编写 Python 源文件就加载本技能。

当用户希望使用 cursor-vip 在 Cursor IDE 中享受 VIP 功能时使用本技能。

当用户希望使用 cursor-free-everyday 实现完全免费、自动获取新账号、一键重置新额度、解决机器码问题、自动保持满额度时使用本技能。

更新一个或多个 pull request 的标题与正文。

EF Core 测试基础设施的实现细节。在变更测试 fixture、SQL 基线断言、测试辅助工具、测试类层级结构，或新增测试时使用。

所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能，包括：创建新 MCP 服务器；修改既有 MCP 服务器（添加/更新 tools、resources、prompts、widgets）；调试 MCP 服务器问题或错误；审查 MCP 服务器代码的质量、安全与性能；回答 MCP 开发或 mcp-use 模式的问题；对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。

确保正确的 Next.js App Router 架构、渲染策略与数据获取。只要在 /app 下工作就使用——路由、布局、服务端/客户端组件边界、数据获取、Suspense 与 Server Actions。默认使用 Server Components，仅在需要交互时添加 'use client'。不适用于 Pages Router（/pages）。

将应用与网站部署到 Vercel。当用户提出部署请求时使用，如“deploy my app”“deploy and give me the link”“push this live”或“create a preview deployment”。

你是一名 Python 项目架构专家，专注于为生产就绪的 Python 应用搭建脚手架。生成使用现代工具链（uv、FastAPI、Django）并带类型标注的完整项目结构（python-development-python-scaffold 的别名）。

在处理 react-native-skills 相关任务或工作流时使用。