代码审查 / GitHub MCP 推荐

Rust 测试模式，包括单元测试、集成测试、异步测试、基于属性的测试、mock 与覆盖率，遵循 TDD 方法论。

Kotlin 测试框架、断言、mock 以及协程测试。

F# 测试框架、基于属性的测试以及函数式测试方法。

Playwright 端到端测试模式、Page Object Model、配置、CI/CD 集成、测试产物管理与不稳定测试应对策略。

使用 xUnit、FluentAssertions、mock、集成测试与测试组织最佳实践的 C# 与 .NET 测试模式。

用 Flox（基于 Nix 的声明式环境管理器）构建可复现的跨平台开发环境。以下情况务必使用本技能：为需要系统级依赖（编译器、数据库，以及 openssl、libvips、BLAS、LAPACK 等原生库）的项目做配置；为 Python、Node.js、Rust、Go、C/C++、Java、Ruby、Elixir、PHP 等语言搭建可复现工具链；管理在 macOS 与 Linux 之间表现一致的环境；为团队锁定精确的包版本；让 PostgreSQL、Redis、Kafka 等本地服务与开发工具并行运行；用一条命令让新成员完成上手；或解决“在我自己的机器上能跑”这类问题。在 AI 辅助编程与 vibe coding 场景下价值尤其突出——Flox 让 Agent 无需 sudo、不污染系统、不受沙箱限制即可安装项目级作用域的依赖，且最终环境会随仓库提交，任何人都能立刻复现。即使用户没有提到 Flox，只要描述需要可复现、声明式、跨平台的开发环境以及系统级软件包，也应使用本技能；用户提到 .flox/、manifest.toml、flox activate 或 FloxHub 时同样适用。

避免 JavaScript 与 TypeScript 中的以太坊哈希 bug。Node 的 SHA3-256 是 NIST SHA3，并非以太坊的 Keccak-256，会悄无声息地破坏选择器、签名、存储槽和地址推导。

跨 TypeScript、Python、Go 的稳健错误处理模式，涵盖带类型的错误、错误边界、重试、熔断器与面向用户的错误提示。

通过 Context7 MCP 获取最新的库与框架文档，而不是依赖训练数据。当出现安装配置类问题、API 参考、代码示例，或用户点名某个框架（如 React、Next.js、Prisma）时触发。

Remotion 最佳实践——用 React 创作视频。包含 29 条领域专属规则，覆盖 3D、动画、音频、字幕、图表、转场等。

分析一个陌生的代码库，生成结构化的上手指南，包含架构图、关键入口点、约定规范以及一份起始的 CLAUDE.md。当加入新项目，或在某个仓库中首次配置 Claude Code 时使用。

创建 CodeTour 的 `.tour` 文件——面向特定角色、带真实文件与行号锚点的分步讲解。用于新人上手导览、架构走查、PR 导览、RCA 导览，以及结构化的“解释这是如何工作的”类请求。

在功能部署之后，通过浏览器自动化完成可视化测试与 UI 交互验证。

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

前端设计方向、美学原则与一致的设计语言落地。

Docker 镜像的构建与优化、多阶段构建、网络与卷管理，面向生产环境部署的最佳实践。

在 Claude Code 之上构建可持久化的多 Agent 操作系统。涵盖内核架构、专职 Agent、斜杠命令、基于文件的记忆、定时自动化，以及不依赖外部数据库的状态管理。

以 Agentic 工程师的方式工作：评测优先执行、任务拆解与成本感知的模型路由。

通过并行的、感知仓库的审查流程，把技能、命令、规则、钩子与扩展内容分到 DAILY 与 LIBRARY 两类中，为特定仓库形成有证据支撑的 ECC 安装计划。当需要把 ECC 精简为项目真正所需、而不是加载完整套件时使用。

针对 AI Agent 故障的结构化自我调试流程，包含捕获、诊断、受控恢复与内省报告。

设计并优化 AI Agent 的动作空间、工具定义与观察格式，以提升任务完成率。

在自定义任务上对编码 Agent（Claude Code、Aider、Codex 等）进行正面对比，测量通过率、成本、耗时与一致性指标。

面向 Agent 与 LLM 应用的全栈诊断。按 12 层 Agent 技术栈审查包装层回归、记忆污染、工具调用约束失效、隐藏的修补循环与渲染损坏，输出按严重程度排序的问题清单，并给出以代码为优先的修复建议。构建 Agent 应用、自主循环或任何 LLM 功能的开发者必备。

构建可用于生产环境的设计系统，包含无障碍支持、响应式、主题定制、组件库与设计令牌，并整合 Figma、Storybook 与组件库。

数据库迁移最佳实践，覆盖 PostgreSQL、MySQL 及常见 ORM（Prisma、Drizzle、Kysely、Django、TypeORM、golang-migrate）的表结构变更、数据迁移、回滚与零停机部署。

在仓库中查找可被利用、符合赏金提交条件的安全问题。聚焦真正适合提交报告、可远程触达的漏洞，而不是大量仅本地可见的高噪声发现。

Kubernetes、Docker、Vercel 及各云厂商的部署模式与策略：蓝绿发布、金丝雀发布、滚动部署与零停机升级。

REST API 设计模式，涵盖资源命名、状态码、分页、过滤、错误响应、版本管理与速率限制。

构建与目标仓库现有集成模式严格匹配的新 API 连接器或 provider。当需要在不另起一套架构的前提下添加一个或多个集成时使用。

Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度，以及何时该用 Turbopack、何时该用 webpack。

前端演示、展示讲解与幻灯片编排的模式与最佳实践。

面向 Claude Code 的 PreToolUse 安全反模式钩子。在 Edit/Write/MultiEdit 操作完成前捕捉 12 种常见安全风险（命令注入、XSS、SQL 注入、不安全反序列化、GitHub Actions 工作流注入、eval/new Function 代码注入）。会话状态缓存可防止同一文件+规则组合的重复告警。仅用标准库、无依赖。当你需要在触及安全敏感代码（认证、支付、用户输入处理、IaC）的 Claude Code 会话中加一道安全网时使用。若需执行经核实安全的操作，可用 ENABLE_SECURITY_REMINDER=0 临时关闭。

后端服务开发。当用户需要开发 API、数据库设计、微服务架构或后端业务逻辑时使用此技能。

后端服务开发专家（通才）。精通多种后端技术栈，能够根据需求选择最合适的技术方案。 当用户需要开发API、数据库设计、微服务架构或后端业务逻辑时使用此技能。 根据用户需求的技术栈，自动切换到对应语言的专家模式： - Python → 查看 python/SKILL.md - Node.js → 查看 nodejs/SKILL.md - Go → 查看 go/SKILL.md - Java → 查看 java/SKILL.md

后端架构模式、API 设计、数据库优化，以及针对 Node.js、Express 和 Next.js API 路由的服务端最佳实践。

把 webicached 二进制部署到 beta.webi.sh。在构建、上传或重启缓存守护进程时使用，涵盖交叉编译、conf 同步与服务管理。

创建或修改 SQLAlchemy 模型、查询与 Alembic 迁移。适用场景：定义新数据库表、编写查询、创建迁移、检查模型约定或理解数据库分层。

使用 Docker Compose 开发环境。适用场景：启动或停止服务、查看日志、在容器内打开 shell、重置数据库或了解服务拓扑。

在 Recharts 中编写强类型的 TypeScript 代码。

应用 TypeScript 风格规则：优先使用 satisfies 与 as const satisfies 配合字面量类型检查，避免不安全断言。在编写或评审 TypeScript/TSX 代码、测试 fixture、带类型的对象字面量、mock、配置对象或表驱动用例时使用。

在生产环境部署、管理与调试 Kubernetes —— Deployment、Service、Gateway API、服务网格（Istio/Linkerd/Cilium）、eBPF 可观测性（Cilium Hubble）、安全加固（Pod Security Standards、OPA/Kyverno、seccomp、Falco/Tetragon 运行时安全）、Helm、HPA、PDB、拓扑分布以及问题排查。当用户要求编写 K8s 清单、部署到集群、调试 Pod、搭建 Gateway API、配置弹性伸缩或加固集群安全时使用。不用于编写 Dockerfile（请用 docker）、CI/CD 流水线设计（请用 ci-cd）或 Terraform 基础设施（请用 terraform）。

在编写执行多行数据库写入、批量更新、重排序或任何必须原子性成功/失败的服务函数时使用。触发场景：Kysely 事务、sortOrder 更新、批量插入/更新、多表写入以及涉及数组/循环写入的服务函数

面向 EGC 的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前，了解哪些作业、钩子、连接器、MCP 服务器或包装器处于运行、损坏、冗余或缺失状态时使用。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，构建类型安全的应用。在实现复杂类型逻辑、创建可复用类型工具或确保 TypeScript 项目的编译期类型安全时使用。

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，构建类型安全的应用。在实现复杂类型逻辑、创建可复用类型工具或确保 TypeScript 项目的编译期类型安全时使用。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

指导基于 @podman-desktop/api 与 bootc 扩展的 RPC 系统进行后端开发。涵盖容器引擎操作、provider 管理、RPC 通信、构建编排、VM 管理与配置。在处理 packages/backend/ 代码、为 BootcAPI 添加 RPC 方法、实现容器/镜像操作或询问后端模式时触发。