代码审查 / GitHub MCP 推荐

为事件溯源（event sourcing）系统设计并实现事件存储。适用于搭建事件溯源基础设施、选型事件存储技术，或实现事件持久化模式。

以设计令牌、主题化基础设施与组件架构模式构建可扩展的设计系统。适用于创建设计令牌、实现主题切换、搭建组件库或奠定设计系统基础。

跨 ORM 与平台执行数据库迁移，涵盖零停机策略、数据变换与回滚流程。在进行数据库迁移、变更 schema、执行数据变换或实现零停机部署策略时使用。

从威胁模型与业务背景中推导安全需求。适用于把威胁转化为可执行的需求、编写安全性用户故事，或设计安全测试用例。

设计带审批卡点、安全检查与部署编排的多阶段 CI/CD 流水线。适用于设计零停机部署流水线、制定金丝雀发布策略、搭建多环境晋级工作流，或排查 CI/CD 中失败的部署卡点。

掌握 REST 与 GraphQL API 设计原则，构建直观、可扩展、易维护的 API。适用于设计新 API、评审 API 规范或制定 API 设计标准。

以 pytest、fixture、mock 和测试驱动开发实现完整的测试策略。适用于编写 Python 测试、搭建测试套件或落实测试最佳实践。

Python 资源管理，涵盖上下文管理器、清理模式与流式处理。适用于管理连接、文件句柄、实现清理逻辑，或构建带累积状态的流式响应。

Python 韧性模式，包括自动重试、指数退避、超时与容错装饰器。适用于添加重试逻辑、实现超时、构建容错服务或处理瞬时故障。

使用 cProfile、内存分析器等工具对 Python 代码做性能剖析并应用性能最佳实践。适用于排查 Python 代码运行缓慢、优化瓶颈或提升应用性能。

创建可分发的 Python 包，涵盖规范的项目结构、setup.py/pyproject.toml 以及发布到 PyPI。适用于打包 Python 库、创建 CLI 工具或分发 Python 代码。

Python 可观测性模式，包括结构化日志、指标与分布式追踪。在添加日志、实现指标采集、搭建追踪或调试生产系统时使用。

Python 错误处理模式，包括输入校验、异常层级与部分失败处理。在实现校验逻辑、设计异常策略、处理批处理失败或构建健壮 API 时使用。

通过环境变量与带类型的设置进行 Python 配置管理。在外部化配置、搭建 pydantic-settings、管理密钥或实现按环境定制行为时使用。

Python 后台作业模式，包括任务队列、工作进程与事件驱动架构。在实现异步任务处理、作业队列、长时间运行操作，或将工作与请求/响应周期解耦时使用。

通过类型注解、泛型、协议与严格类型检查实现 Python 类型安全。适用于添加类型注解、实现泛型类、定义结构化接口，或配置 mypy/pyright。

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，构建类型安全的应用。在实现复杂类型逻辑、创建可复用类型工具或确保 TypeScript 项目的编译期类型安全时使用。

掌握 Next.js 14+ App Router：Server Components、流式渲染、并行路由与高级数据获取。在构建 Next.js 应用、实现 SSR/SSG 或优化 React Server Components 时使用。

掌握基于 Redux Toolkit、Zustand、Jotai 与 React Query 的现代 React 状态管理。适用于搭建全局状态、管理服务端状态，或在多种状态管理方案之间做选型。

使用 Expo、导航、原生模块、离线同步与跨平台模式构建生产级 React Native 应用。在开发移动应用、实现原生集成或规划 React Native 项目架构时使用。

掌握 React Native 样式、导航与 Reanimated 动画，用于跨平台移动开发。在构建 React Native 应用、实现导航模式或创作高性能动画时使用。

将 React 应用升级到最新版本，把类组件迁移为 Hooks，并采用并发特性。适用于 React 代码库现代化、迁移到 React Hooks 或升级到最新 React 版本时。

使用 hashql-diagnostics crate 编写 HashQL 诊断的模式。在创建错误消息、警告、Label、Message、严重级别、Patch、建议，或提升 HashQL 代码的诊断质量时使用

用于编写查询的 HashQL J-Expr 语法。在编写 J-Expr 代码、使用 #literal/#struct/#list 构造、理解函数调用语法或处理 HashQL 查询文件（.jsonc）时使用

跨 Claude Code、Codex 与 Cursor 搜索并询问编码 agent 的会话历史。当用户询问此前做了什么、之前试过什么、某个问题如何在多个会话间被排查、最近发生了什么，或任何关于过往 agent 会话的问题时使用。当用户提及其过往会话、先前尝试或历史排查——即使未明确说出「sessions」一词——也应使用。

SVG 曲线连接器、便利贴节点与光标交互，营造白板头脑风暴的观感。

锁定 1920x1080 画布的演示文稿，支持 React 组件级自由构图，不绑定固定模板。

光标光迹、彩色光线与方向光斑，用于视频开场中逐词揭示引文。

针对代码的聚焦式安全审计，经过校准只呈现真实可利用的缺陷，抑制理论性发现。当用户要求"audit""security-audit""find vulnerabilities""检查 IDOR/SSRF/XSS/注入"，或想对某个文件、目录、分支 diff、PR 做安全评审时使用。覆盖访问控制、注入、认证/密钥、敏感数据、业务逻辑、Web 边界以及 AI agent/LLM 三件套风险。产出经过校准的发现，含数据流、利用请求、修复方式与置信度——不含理论性或纵深防御层面的琐碎意见。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

Kubernetes 最佳实践：安全、工作负载、网络、配置、运维与 GitOps。在编写或评审 K8s 清单与配置时使用。

掌握 HTTP QA：先连 devenv，再用交互式 API key / X-Environment-ID 发真实 curl。测试套件可分片到并行 worker。触发：apitest、api test、curl localhost、本地 API 的 QA。

Comprehensive Flow Nexus platform management - authentication, sandboxes, app deployment, payments, and challenges

移动开发知识参考，覆盖 iOS（SwiftUI）、Android（Jetpack Compose）、React Native 与 Flutter。在构建移动应用、使用跨平台框架或实现原生 UI 模式时使用。

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

使用 mcporter CLI 直接列出、配置、鉴权并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

Python 服务端代码、API、异步、严格类型。

以 :local 标签构建 Docker 镜像并运行完整的 Bats 测试套件。

由 Kubeshark MCP 驱动的 Kubernetes 网络安全审计技能。当用户想审计集群安全威胁、检测失陷工作负载、发现恶意流量模式、搜寻失陷指标（IOC）、检查数据外泄、识别 C2（命令与控制）通信、检测挖矿、发现横向移动、察觉凭据窃取尝试、评估网络安全态势或在 Kubernetes 中做威胁狩猎时使用。当用户提到 security audit、威胁检测、失陷评估、漏洞扫描、“我的集群是否失陷”、“找恶意流量”、“检查威胁”、DNS 外泄、DNS 隧道、端口扫描、IMDS 访问、反弹 shell、矿机、MITRE ATT&CK、IOC 检测、异常检测、可疑流量、失控工作负载、未授权访问，或任何通过网络流量分析评估集群安全的请求时也触发。

通过 @vitejs/devtools-kit 创建挂载在 Vite DevTools 中心内的 devtools 集成。在构建带 devtools 面板、RPC 函数、dock 条目、共享状态、消息/通知、终端、命令面板条目或任何中心级集成的 Vite 插件时使用。适用于导入 @vitejs/devtools-kit 或在 Vite 插件中包含 devtools.setup 钩子的文件。若要构建不依赖中心的单个可移植 devtools 集成（CLI、静态部署、MCP），请改用 `devframe` 技能。

Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面（交互式 Python console）、Django 黄色调试页面（Settings/Traceback）、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill

Ledger Wallet 的 TypeScript + React 类型约定。在编写或评审 .ts 与 .tsx 文件时阅读。

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

Docker 安全测试与容器渗透方法论。当需要评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物或容器逃逸风险时使用。覆盖容器环境识别、特权容器逃逸、docker.sock/Remote API 利用、procfs/cgroup/capabilities 滥用、Docker 用户组提权、运行时/内核 CVE、Registry 枚举、镜像层 Secret 分析和构建上下文泄露。发现 Docker 容器环境、Registry 暴露、镜像凭据或容器配置错误时应使用此技能

refactor 流程的超轻量通道——直接识别 1-3 条低风险优化、一次确认、原地改、跑测试自证。触发：用户说"快速重构"、"小重构"、"简单优化下 XX 函数"、"别那么多步骤"，且改动在单函数 / 单组件局部、有测试可自证。

RedisInsight API 的 NestJS 后端开发模式：模块结构、services、controllers、DTO、依赖注入与错误处理。在编辑 redisinsight/api/** 下任何文件、编写或修改 NestJS 模块、控制器、服务、DTO、provider，或用户提到 backend、API、NestJS 时使用。

只要用户想对 PDF 文件做任何事，就使用本技能。包括阅读/提取 PDF 中的文本与表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求产出 PDF，就使用本技能。