代码审查 / GitHub MCP 推荐

校验 RuView 构建——完整 Rust 工作区测试、确定性 Python 流水线证明（SHA-256 Trust Kill Switch）、固件哈希清单，以及可一键自校验的 ADR-028 见证包。在任何重大变更后、合并 PR 前使用，或为接收方生成证明包。

自动化浏览器交互，用于网页测试、表单填写、截图与数据提取。当用户需要浏览网站、与网页交互、填写表单、截图或从页面中提取信息时使用。

Claude Code 的每个项目持久化记忆。在会话启动时自动加载项目上下文，通过 git 活动追踪会话，并写入原生记忆。命令运行确定性的 Node.js 脚本——行为在不同模型版本间保持一致。

设计、实现并重构端口与适配器系统，具有清晰的领域边界、依赖反转以及跨 TypeScript、Java、Kotlin 和 Go 服务的可测试用例编排。

通过将技能、命令、规则、钩子和额外内容并行进行仓库感知审查，为特定仓库构建基于证据的 ECC 安装计划，将其分为 DAILY 和 LIBRARY 两类。当 ECC 应精简为项目实际所需而非加载完整包时使用。

针对AI代理故障的结构化自调试工作流程，包括捕获、诊断、受限恢复和内省报告。

通过匹配目标仓库现有的集成模式，构建一个新的API连接器或提供者。适用于在不发明第二种架构的情况下添加一个集成。

具有钱包或交易权限的自主交易代理的安全模式。涵盖提示注入、支出限制、发送前模拟、断路器、MEV保护和密钥处理。

Solidity AMM 合约、流动性池和交换流程的安全检查清单。涵盖重入、CEI 排序、捐赠或通胀攻击、预言机操纵、滑点、管理员控制和整数数学。

在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞，这些漏洞符合实际报告的条件，而不是嘈杂的仅本地发现。

将通知作为统一的 ECC 原生工作流进行操作，涵盖 GitHub、Linear、桌面提醒、钩子以及连接的通信界面。当真正的问题是告警路由、去重、升级或收件箱崩溃时使用。

通过LaraPlugins.io MCP发现和评估Laravel包。当用户想要查找插件、检查包的健康状况或评估Laravel/PHP兼容性时使用。

使用 xUnit、FluentAssertions、模拟、集成测试和测试组织最佳实践的 C# 和 .NET 测试模式。

防止 JavaScript 和 TypeScript 中的以太坊哈希错误。Node 的 sha3-256 是 NIST SHA3，而非以太坊 Keccak-256，会静默破坏选择器、签名、存储槽和地址推导。

NestJS 架构模式，涵盖模块、控制器、提供者、DTO 验证、守卫、拦截器、配置以及生产级 TypeScript 后端。

Remotion 最佳实践 - 在 React 中创建视频。29 条领域特定规则，涵盖 3D、动画、音频、字幕、图表、过渡等。

使用此技能生成或审计设计系统，检查视觉一致性，并审查涉及样式的PR。

通过分类问题和拉取请求、关联活跃工作、保持GitHub对外可见而Linear作为内部执行层，来协调GitHub和Linear之间的执行流程。当用户需要待办事项控制、PR分类或GitHub与Linear协调时使用。

知识库管理、摄取、同步和跨多个存储层（本地文件、MCP内存、向量存储、Git仓库）的检索。当用户想要保存、组织、同步、去重或搜索其知识系统时使用。

审计活跃仓库、MCP服务器、插件、连接器、环境表面和工具设置，然后推荐最高价值的ECC原生技能、钩子、代理和操作员工作流。当用户希望帮助设置Claude Code或了解其环境中实际可用的功能时使用。

创建 CodeTour `.tour` 文件——针对特定角色的、带有真实文件和行锚点的逐步演练。用于入职引导、架构演练、PR 演练、RCA 演练以及结构化的“解释其工作原理”请求。

面向ECC的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前了解哪些作业、钩子、连接器、MCP服务器或包装器是活跃的、损坏的、冗余的或缺失时使用。

变更验证说明。以下情况必读：1. 被要求运行任何形式的测试；2. 完成某个里程碑的实现之后——即每次完成计划后。

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

接收并校验 Cursor Cloud Agent 的 webhook。在搭建 Cursor webhook 处理器、调试签名校验，或处理 Cloud Agent 状态变更事件（ERROR、FINISHED）时使用。

执行基础的本地 PDF 操作（合并、拆分、提取页面/文本/表格、创建），适用于用户要求在不依赖外部服务的情况下离线处理 PDF。

以完全离线的工作流将研究论文 PDF 转换为文献汇报 PPTX 演示文稿（提取文本/图片、映射图注、总结发现并生成幻灯片）。当需要把 PDF 变成演示文稿时使用，尤其适用于包含图表的科学论文。

从 PDF（或由 PDF 提取的文本/Markdown）中提取实验材料与仪器信息，生成三张 CSV 表；当论文/报告包含 Materials and Methods、Key Resources Table、Reagents、Antibodies、Consumables、Software、Equipment、Instruments 或 Reagent Preparation 等章节时使用。

从 PDF 提取可选中文本以及整页或分页图像（含表格），输出为 Markdown，带逐页标题与图像链接；当你同时需要可读文本和页面视觉素材用于制作 PPT、审阅或分析时使用。

从论文 PDF 生成文献汇报 PPTX 演示文稿。当你需要提取论文元数据、概述研究、解读 Results/Figures/Tables，并按图与文 1:1 对应及版式规则生成幻灯片时使用（由“PDF 转 PPT”“文献汇报幻灯片”“把这篇论文做成演示”之类请求触发）。

从零构建完整设计系统，包含创意冒险与真实产品 mockup。适合项目启动工作坊和从零建立品牌的工作。

创建和管理 DESIGN.md 文件。适合把设计方向、令牌与视觉规则沉淀为单一事实来源。

前端 UI/UX 工作的已废弃兼容壳；请改用 $design 或 $visual-ralph。

规范的仓库内 DESIGN.md 工作流：作为产品、UI/UX 与前端决策的唯一事实来源。

Quarkus 扩展的测试模式：测试注解、测试位置、QuarkusExtensionTest 模式，以及如何运行测试。

后端技术栈识别——通过 HTTP 请求头、cookie、错误页与 API 探测识别 Web 服务器、运行时、语言、框架、数据库、API 与 CMS。

如何为 Quarkus 扩展添加 Dev UI 页面：部署处理器、runtime-dev JSON-RPC 服务与 Lit Web 组件。

重构 Dify 前端中高复杂度的 React 组件。当 pnpm analyze-component --json 显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度、或 pnpm analyze-component 提示先重构再测试时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

重构并审查 SwiftUI 视图文件，实现一致的结构、依赖注入与 Observation 使用。在被要求整理 SwiftUI 视图的布局/排序、安全处理视图模型（尽可能非可选），或统一依赖与 @Observable 状态的初始化与传递方式时使用。

以 v0.dev 式理念为应用、网站和仪表盘设计并实现高质量界面：明确的视觉方向、设计系统、强视觉层次、可复用组件、移动优先、UI 一致性与迭代评审

为 POD 设计带真实资源链接的定制化课程。分阶段实施，带检查点与回退逻辑。当用户说“设计课程”“为 POD 创建课程”或“构建学习计划”时使用

Cursor 编辑器 CLI。

后端开发专家，覆盖 API 设计、数据库集成、微服务架构和现代后端模式。在设计 API、实现服务端逻辑、认证或授权时使用。

数据库专家，覆盖 PostgreSQL、MongoDB、Redis、Oracle 和云数据库平台（Neon、Supabase、Firestore）。用于 schema 设计、查询优化、索引策略、数据建模或云数据库选型。已并入来自 moai-platform-database-cloud 的云厂商指南。

部署与托管平台专家，覆盖 Vercel、Railway 和 Convex。在部署应用、配置边缘函数、搭建持续部署或管理无服务器基础设施时使用。

在修改 `supabase/migrations/` 或 `supabase/schemas/` 下任何文件之前使用，或当用户执行 `/database <子命令>`（`compact local migration`、`rls scenarios`、`align`）时使用。它固化了保护 Grida 数据库层的三条约定：已应用的迁移不可变更、RLS 实现镜像测试（而非相反）、`schemas/*.sql` 是可读的最终状态。与 `supabase/AGENTS.md`（RLS、授权、安全边界）配套。

分析 Stitch 项目并将语义化设计系统整合生成为 DESIGN.md 文件。

在 SLICC 中搭建事件驱动自动化时使用 —— 把事件路由到 scoop 的 webhook、cron 任务或文件系统监听器。涵盖 `webhook`、`crontask` 与 `fswatch` 三条 shell 命令。凡是需要按计划、HTTP 调用或 VFS 变更触发的东西，动手接线之前先读本技能。