代码审查 / GitHub MCP 推荐

把问题咨询、调研、设计讨论与对抗性 sanity check 只读地委派给 cursor-agent（Composer）。不开 worktree、不 cherry-pick、不评审 Lead diff——cursor-agent 锁定在 ask 模式，无法写入。当用户说：ask cursor、cursor sanity check、要第二意见、对抗性评审、设计讨论、用 cursor 调研、cursor:ask 时使用。不要为实现、重构、文件编辑、commit/push 或任何需要写权限的操作加载（改用 cursor:do 或 breezing --cursor）。

为 Claude Code Harness 配置并验证 Cursor 后端。当用户调用 cursor:setup、希望把 Cursor 作为本地默认实现后端，或要求检查 Cursor 插件/agent 就绪状态时使用。分发默认仍为 opt-in；仅在明确请求时才修改本地 env/user settings。

为 openclacky 管理 MCP（模型上下文协议）服务器：添加、列出、探测、移除、重新配置。编辑 ~/.clacky/mcp.json，让用户无需手写 JSON。触发条件：add mcp、install mcp、setup mcp、configure mcp、mcp list、mcp remove、mcp probe、mcp reconfigure。

在创建新技能、编辑现有技能，或部署前验证技能是否可用时使用

在已有规格或需求、尚未动代码之前，为多步骤任务创建带依赖跟踪的小步 TDD 实施计划时使用

通过 BrowserStack 或 Sauce Labs 进行跨浏览器与跨设备测试

跨不同数据仓库平台（Snowflake、BigQuery、Redshift、Databricks）分析并优化 SQL 查询，给出平台专属建议

建议并引导应用重构模式，以提升代码质量

CSS Modules 模式、组合（composition）、变量与构建配置

面向像素级调整的精准 CSS/样式修改，支持 Tailwind、CSS Modules 与原生 CSS

Android 与 iOS 应用安全测试

跨平台的离线优先（offline-first）数据管理

全面的移动测试框架专业知识

移动应用安全技能：实现 OWASP MASVS 合规、安全存储、证书绑定（certificate pinning）、生物识别认证，以及在 iOS 与 Android 平台上的安全加固

移动应用性能分析与优化

移动应用数据分析与崩溃上报

面向散热管理的移动端 GPU 优化技能

激励视频广告聚合（mediation）技能

用于最优硬件选择的多后端对比与挑选技能

与 Kubernetes 集群深度集成，用于部署、调试与运维。执行 kubectl 命令，分析 Pod 日志/事件/资源，生成并校验清单文件，调试集群问题

面向 Web 应用的 Docker 容器化、多阶段构建与优化

基于 Docker 的测试环境管理，实现隔离、可复现的测试执行。创建 Docker Compose 环境、管理测试容器、配置服务依赖并与 CI/CD 流水线集成

使用官方 TypeScript SDK 初始化 MCP（模型上下文协议）服务器。创建包含传输层、工具、资源与完善错误处理的完整服务器实现

使用 Python SDK 初始化 MCP 服务器：传输层配置、工具/资源处理器与规范的项目结构

创建用于服务器测试的模拟 MCP 客户端，支持请求/响应仿真

配置 MCP Inspector 以调试和测试 MCP 服务器，支持请求日志、响应检查与协议校验

将应用错误映射到 MCP 错误码，附带恰当的消息、错误类型与恢复建议

从工具与资源清单生成 MCP 能力声明，带正确的版本管理与特性开关

实现 MCP Apps 的核心架构模式：Tool 通过 _meta.ui.resourceUri 声明对已注册 Resource 的引用。涵盖 registerAppTool、registerAppResource、文本回退、structuredContent 与仅 app 辅助工具

将 MCP App UI 与宿主主题系统集成。应用宿主 CSS 变量、处理 onhostcontextchanged、安全区 inset、显示模式检测与全屏配置

对沙箱 iframe 中 MCP Apps 的全面内容安全策略（CSP）审计。发现所有网络来源、追溯至源码，并为 registerAppResource 生成 CSP 配置

MCP Apps 的全面验证清单。使用 basic-host 参考实现测试，验证 handler 先于 connect、文本回退、resource URI 关联、单文件打包、宿主样式、CSP 与遗留模式检测

搭建 MCP App 项目结构：正确的目录布局、依赖、入口点与框架专属模板。支持 React（useApp hook）、原生 JS、Vue、Svelte、Preact 与 Solid

使用自定义品牌风格部署基于 Swagger UI 的交互式 API 文档

TypeScript 配置、严格模式、泛型与类型工具

深入掌握 Next.js App Router 模式，包括路由组、并行路由、拦截路由、布局与加载状态

Next.js 专属模式，包括 App Router、React Server Components、Server Actions、流式渲染、缓存与 Vercel 部署

改进或撰写文字：收紧表达、消除歧义、修正语法、调整语气与篇幅，同时保留作者的声音与含义。当用户要求编辑、校对、改写、润色、精简或调整文本语气，或依据笔记起草内容时使用。触发词：edit、proofread、rewrite、polish、tighten、make it shorter/clearer/more formal、fix grammar、润色、改写、校对、修改、精简、改语气、帮我写。

编写、运行并解释 SQL 查询，并借助 sqlite3 CLI 对 CSV/SQLite 数据做快速本地分析。当用户要求编写或修复 SQL 查询、查询 .db/.sqlite 文件，或用 SQL 分析 CSV（联表、分组、窗口函数）时使用。触发词包括 SQL、query、SELECT、JOIN、GROUP BY、sqlite、database table、查询、数据库、写个 sql、联表、分组。

设计有效测试并决定测什么：单元测试与集成测试、边界用例、arrange-act-assert 结构，以及为一个缺陷编写最小失败测试。当用户要为代码添加测试、询问覆盖哪些用例、想有意义的提升覆盖率或实践 TDD 时使用。触发词：test、unit test、integration test、coverage、edge cases、TDD、assert、mock、测试、单元测试、用例、覆盖率、边界条件。

为 Stitch SDK 设计领域模型。在把 MCP 工具映射到领域类及 domain-map.json 中的绑定时使用。这是生成流水线的第 2 阶段

浏览器自动化工具。用于抓取项目网站、DApp 页面及其他 JS 渲染内容，提取页面文本与可交互元素，辅助研究型数据采集

把自然语言翻译成 SQL、优化查询性能、解读 SQLite 与 PostgreSQL 的 EXPLAIN 计划。当用户要求把问题转成 SQL、优化慢查询、调优索引、分析执行计划，或提到 NL2SQL、query tuning、全表扫描等关键词时触发。

探查 SQLite 与 PostgreSQL 数据库：列出表、检查 schema（列/类型/约束）、预览数据、生成 Mermaid ER 图，并运行安全的只读查询。当被要求探查数据库、查看表结构、描述表、生成图或查询数据时触发，也由关键词 database exploration、schema、ER diagram、SQL query 触发。

在排查慢查询、分析执行计划或优化数据库性能时使用。适用于索引设计、查询改写、参数调优、分区策略与锁竞争处理。

用并行子代理为一个模块生成多个截然不同、风格激进的接口设计。当用户想设计 API、探索界面选项、对比模块的不同形态，或提到「design it twice」时使用。

在构建需要高级类型系统、泛型或全栈类型安全的 TypeScript 应用时使用。适用于类型守卫、工具类型、tRPC 集成与 monorepo 搭建。

在用 App Router、server components 或 server actions 构建 Next.js 14+ 应用时使用。适用于全栈特性、性能优化、SEO 实现与生产部署。