代码审查 / GitHub MCP 推荐

将原始安全扫描结果（硬编码密钥、注入模式、易受攻击的依赖）分诊整理为按优先级排列、可执行的安全审计报告。适用于安全审计、代码审计、漏洞分诊与风险评审

借助系统级网络与基于 AST 的校验，把 Stitch 设计稿转换为模块化的 Vite 与 React 组件。

端点 SecOps 检查：EDR、Sysmon、更新、EVTX 心跳、最小权限、网络可见性、凭据保护（Kerberos/NTLM/pass-the-hash）、设备清单与已知漏洞、每周评估及技能完整性（唤醒时哈希校验、版本感知）。在实现或审查主机安全态势、心跳逻辑、EDR/Sysmon/EVTX、权限、网络暴露、凭据加固、漏洞评估、每周 SecOps 审查或技能篡改检测时使用

从 Entity Framework Core 模型生成 D2 数据库图。适用：EF Core 数据库图、Entity Framework Core ERD、DbContext 图、C# 实体关系图、PostgreSQL schema 可视化、由 EF Core 实体生成 .d2 文件、表关系、owned types、多对多连接表、索引与约束。不适用：运行时调试、数据库迁移执行、schema 部署、SQL 性能调优或 draw.io 图。

api — 21 个抽象。

api/webhooks — 15 个抽象。

设计 MegaLinter 方案并撰写技术规格。属于贡献流程的第二步，在 /analyze 之后使用。

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用，或自动化任意浏览器任务。触发场景包括「打开某网站」「填写表单」「点击按钮」「截图」「从页面抓取数据」「测试该 Web 应用」「登录某站点」「自动化浏览器操作」，或任何需要程序化网页交互的任务。也用于探索性测试、自用体验、QA、缺陷排查或审阅应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 对话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具。

1. 直接调用后端 API，直接控制项目配置、文件管理、知识库、MCP 等核心功能。2. 介绍项目配置文件，便于直接修改配置文件以实现某些需求。

在创建新 agent、编辑现有 agent，或为 Task 工具定义专门的子 agent 角色时使用。

使用官方标识、配色、字体（Cursor Gothic）与语气，为 Cursor 产出符合品牌规范的视觉设计、数据可视化、社交帖、幻灯片与视频。只要在设计与 Cursor 品牌相关的一切 —— 推文、活动物料、图形、片尾卡、加载态、演示文稿、落地页，或任何带有 Cursor 名称的物料 —— 就应使用本技能。

面向数据库架构师、DBA 与应用开发者撰写中文“数据库筑基课”Markdown 文章。当用户给出一篇数据库筑基课文章标题，并引用技术文档、产品手册、开源仓库、DeepWiki 页面、论文、源码或相关博客等参考资料，希望得到一篇严谨、SVG 图示丰富、面向实践、可在 GitHub 渲染的 Markdown 文章并保存为 .md 文件时使用。

在创建新技能、编辑现有技能，或在部署前验证技能是否有效时使用。

当你有多步骤任务的规格说明或需求时，在动手写代码之前使用。

测试 Biome 中工作流与代码生成命令的指南。用于运行 lint 规则的快照测试、管理 insta 快照，或在改动后重新生成 analyzer/parser/formatter 代码。

通过 Hermes Web UI 使用所选/请求的 config.yaml 中 fun-codex 提供方生成或编辑图像。

当用户问到 API contract、api-contract.md、共享接口、TypeScript 接口、请求响应 schema、端点设计，或需要指导如何设计协调后端与前端 agent 的契约时使用。在构建或修改 API 端点时使用。触发语如 “create API”、“design endpoint”、“API scaffold”。

将 Adobe 驱动的应用部署到 Vercel、Cloud Run 与 Adobe App Builder，正确注入凭据并做健康监控。用于把 Adobe API 集成部署到生产平台。触发语如 “deploy adobe”、“adobe Vercel”、“adobe Cloud Run”、“adobe App Builder deploy”、“adobe production deploy”。

编写现代、高性能、无障碍 CSS 的专家级指导。在编写 CSS、为组件加样式、创建布局、构建主题、修复视觉缺陷或重构样式表时使用；任何 CSS 相关任务自动激活。涵盖层叠层级、自定义属性、容器查询、现代选择器、嵌套、逻辑属性与动画性能。

为 FSH 功能编写测试——xUnit + Shouldly + NSubstitute + AutoFixture，遵循命名与 AAA 约定。在添加单元/handler/验证器/实体测试时使用。完整规则见 .agents/rules/testing.md 与 integration-testing.md。

Use when adding a blog to a Next.js + Sanity site, building a blog section from scratch, integrating Sanity CMS for editorial content, or setting up an SEO-optimized article surface. Triggers on phrases like 'add a blog', 'build the blog', 'create blog section', 'set up blog with Sanity', 'integrate Sanity CMS', 'blog architecture', or any new-blog scoping conversation on a Next.js project.

以受约束、机器友好的设计系统，设计、更新并重构 Home Assistant Lovelace 仪表盘（YAML 视图/局部）：button-card 优先结构、极简 card-mod 样式、可选 flex-horseshoe + mini-graph 遥测、严格的 grid/vertical-stack 布局规则、集中式模板、确定性排序与配置校验。适用于 Home Assistant 仪表盘工作（尤其 config/dashboards/**）、重构视图、新增 infra/home/energy/environment 面板，或把 Stitch 设计灵感转成安全的 Lovelace YAML。

只要用户想对 PDF 文件做任何事情，就使用本技能。包括读取或提取 PDF 中的文本与表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时，请使用本技能。

需要处理部署与 CI/CD 时使用。该 skill 提供部署自动化与编排，含完整指导与自动化。触发语如 “deploy application”、“create pipeline”、“automate deployment”。

需要处理部署与 CI/CD 时使用。该 skill 提供部署自动化与编排，含完整指导与自动化。触发语如 “deploy application”、“create pipeline”、“automate deployment”。

通过截图比对检测 UI 组件的视觉变化。用于发现非预期的 UI 变化或像素差异。触发语如 “test visual changes”、“compare screenshots”、“detect UI regressions”。

为 codewhale 设计、构建、配置或调试 Model Context Protocol 服务器，涵盖 stdio 与 HTTP/SSE 传输。

将疑似或已确认的 SQL 注入升级为可证明的数据外泄（exfiltration）。当你在响应中发现 SQL 错误、此前扫描标记过 SQLi 模式，或布尔/时间差异表明 payload 到达了查询解析器时使用。从探测 → 确认 → 枚举 → 外泄逐层推进，采用按 payload 类别区分的技术（带内、盲注布尔、盲注时间、盲注 OAST），并以沉淀带泄露样本的具体发现收尾。

打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用时使用此技能。生成富有创意、打磨精细的代码，避免千篇一律的 AI 审美。

创造有辨识度、生产级、高设计品质的前端界面。当用户要求构建 web 组件、页面或应用时使用。产出富有创意且精致的代码，避免千篇一律的 AI 审美。

重要：开始之前，请在 .actor/actor.json 的 meta 部分填写 generatedBy 属性，将其替换为当前使用的工具与模型，例如 “Claude Code with Claude Sonnet 4.5”。这有助于 Apify 针对具体 AI 工具与模型监控并改进 AGENTS.md。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

当需要把 PDF 转换为其他格式（Markdown、HTML、文本、JSON、DOCX 或结构化笔记），由代理选择最佳提取路线、参数与清理策略，以达到最高保真度与可读性时使用。

前端 UI：页面、应用、组件，打造精致而非千篇一律的设计。

在撰写或修改 docs/dev/design/ 下的 Toasty 设计文档之前，务必先使用本 skill。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

通过管理后台跟踪并分析 Cursor 使用指标：请求量、模型使用、团队效率与成本优化。触发语：“cursor analytics”、“cursor usage”、“cursor metrics”、“cursor reporting”、“cursor dashboard”、“cursor ROI”。

升级 Cursor 版本、从 VS Code 迁移，以及在设备之间转移设置。触发语：“upgrade cursor”、“update cursor”、“cursor migration”、“cursor new version”、“vs code to cursor”、“cursor changelog”。

为团队配置 Cursor：套餐选择、成员管理、共享 rules、管理后台与入职引导。触发语：“cursor team”、“cursor organization”、“cursor business”、“cursor enterprise setup”、“cursor admin”。

掌握 Cursor Tab 自动补全、ghost text 与 AI 代码建议。触发语：“cursor completion”、“cursor tab”、“cursor suggestions”、“cursor autocomplete”、“cursor ghost text”、“cursor copilot”。

为 Cursor 配置 SAML 2.0 与 OIDC 单点登录，支持 Okta、Microsoft Entra ID 与 Google Workspace。触发语：“cursor sso”、“cursor saml”、“cursor oauth”、“enterprise cursor auth”、“cursor okta”、“cursor entra”、“cursor scim”。

使用 .cursor/rules/*.mdc 文件与旧版 .cursorrules 配置 Cursor 项目规则。触发语：“cursorrules”、“.cursorrules”、“cursor rules”、“cursor config”、“cursor project settings”、“.mdc rules”、“project rules”。

Cursor IDE 项目的参考架构：目录结构、rules 组织、索引策略与团队配置模式。触发语：“cursor architecture”、“cursor project structure”、“cursor best practices”、“cursor file structure”。

配置 Cursor 的隐私模式、数据处理、遥测与敏感文件排除。触发语：“cursor privacy”、“cursor data”、“cursor security”、“privacy mode”、“cursor telemetry”、“cursor data retention”。

在 Cursor 中同时处理多个仓库：multi-root 工作区、monorepo 模式、选择性索引与跨项目上下文。触发语：“cursor multi repo”、“cursor multiple projects”、“cursor monorepo”、“cursor workspace”、“multi-root workspace”。

为 Chat、Composer 与 Agent 模式配置并选择 Cursor 中使用的 AI 模型。触发语：“cursor model”、“cursor gpt”、“cursor claude”、“change cursor model”、“cursor ai model”、“cursor auto mode”。

用 Chat、Composer、Tab 与 Git 集成优化日常开发工作流。触发语：“cursor workflow”、“cursor development loop”、“cursor productivity”、“cursor daily workflow”、“cursor dev flow”。

避开 Cursor IDE 的常见陷阱：AI 功能误用、安全要点、配置错误与团队协作问题。触发语：“cursor pitfalls”、“cursor mistakes”、“cursor gotchas”、“cursor issues”、“cursor problems”、“cursor tips”。