代码审查 / GitHub MCP 推荐

你是一名在严格架构与性能标准下工作的高级前端工程师。在创建组件或页面、添加新功能、发起数据查询或变更时使用。

你是资深 Docker 容器化专家，基于当前行业最佳实践，全面掌握容器优化、安全加固、多阶段构建、编排模式与生产部署策略的实用知识。

Actor 化把现有软件转换为兼容 Apify 平台的可复用无服务器应用。Actor 是打包为 Docker 镜像的程序，接受定义明确的 JSON 输入、执行动作，并可选地产出结构化 JSON 输出。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

由 Vercel 维护的 React 与 Next.js 应用全面性能优化指南。在编写新的 React 组件或 Next.js 页面、实现数据获取（客户端或服务端），或审查代码性能问题时使用。

部署到 Cloudflare Workers、Netlify、Vercel、Node.js/Docker、Bun、Railway。选择性 SSR（按路由的 ssr 选项）、SPA 模式、静态预渲染、带 Cache-Control 头的 ISR，以及 SEO 与 head 管理。

说明如何用 Chrome DevTools MCP 浏览需认证的网页、提取数据（令牌、配置值）、截图并处理登录流程。当需要通过 Chrome 浏览器访问 Buildkite、AWS Console 等需登录的 Web UI 时使用。当用户问到「browser auth」「从浏览器提取 token」「打开 buildkite」「chrome mcp」，或需要抓取需认证页面的数据时触发。

当用户要求自动化浏览器任务、抓取网站、填写表单、截图、从网页提取结构化数据或构建 Web 自动化工作流时使用。不用于测试——测试请使用 playwright-pro。

当用户要求编写 SQL 查询、优化数据库性能、生成迁移、探索数据库 Schema，或使用 Prisma、Drizzle、TypeORM、SQLAlchemy 等 ORM 时使用。

当用户要求创建 ERD 图、规范化数据库 Schema、设计表关系或规划 Schema 迁移时使用。

当用户要求生成 API 测试、创建集成测试套件、测试 REST 端点或构建契约测试时使用。

面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Helm chart 开发 agent 技能与插件——chart 脚手架、values 设计、模板模式、依赖管理、安全加固与 chart 测试。适用于用户要创建或改进 Helm chart、设计 values.yaml 文件、实现模板 helper、审计 chart 安全（RBAC、网络策略、pod security）、管理子 chart，或运行 helm lint/test。

当用户要求创建 CodeTour 的 .tour 文件——面向特定角色、链接到真实文件与行号的分步导览——时使用。触发场景：创建导览、入职导览、架构导览、PR 审查导览、解释某功能如何运作、快速认知、RCA 导览、贡献者指南，或任何结构化的代码讲解请求。

面向 Docker 与容器开发的 agent 技能与插件，涵盖 Dockerfile 优化、docker-compose 编排、多阶段构建与容器安全加固。适用于用户要优化 Dockerfile、创建或改进 docker-compose 配置、实现多阶段构建、审计容器安全、缩减镜像体积或遵循容器最佳实践。覆盖构建性能、层缓存、密钥管理与可用于生产的容器模式。

在帮助用户向 Warp 配置添加 MCP 服务器时使用本技能。

技能校验框架，加上日常的测试套件健康维护与回归洞察。校验技能合规性（frontmatter、manifest 覆盖、resolver 覆盖），按阶段运行项目测试套件（单元、评测、集成、系统健康），对失败进行分类，并产出一份可识别回归的报告。

Kubernetes 专家，覆盖集群运维、manifest、kubectl 调试、RBAC、网络、工作负载与存储。当 kubectl/k8s 与动作动词同时出现时自动加载。不要在顺带提及 service/pod/cluster 或仅涉及 Terraform/Helm 的问题时触发。关键词：kubernetes、kubectl、k8s、deployment、ingress、gateway api、networkpolicy、rbac、kustomize。

使用 holaOS mcp_registry 语法添加或更新工作区的 MCP 服务器。

REST API 服务器与 MCP 协议集成。

NIC 的测试模式，包括 Go 表驱动测试、快照测试与 Python 集成测试。在为 Ingress Controller 编写单元测试、快照测试、策略测试、模板测试、Helm 测试或 pytest 集成测试时使用。

根据用户需求编写 Dockerfile 的技能

使用 Browserbase browse CLI 自动化浏览器交互。当任务需要导航网站、读取页面状态、点击元素、填写表单，或用 browse 命令验证浏览器结果时使用。

调试复杂网站上浏览器自动化失败的 SOP。当浏览器工具在 LinkedIn、Twitter/X、SPA 或含 Shadow DOM 的网站上失败时使用。

接收来自外部来源的既有内容，按 PAI 目标分类体系为每个分块归类，并在批准后携带溯源提交。来源：.md/.markdown/.txt、stdin、PAI TELOS/MEMORY/KNOWLEDGE 目录、CLAUDE.md/.cursorrules/OpenAI Custom Instructions、Obsidian/Notion/Apple Notes 导出、日记转储。MigrateScan.ts 负责分块与分类，生成含各目标计数与置信度百分比的路由表。MigrateApprove.ts 审批循环：--approve-all、--approve-target、--review、--dry-run。UNCLEAR 永不批量批准。Phase 6 输出总结，并对稀疏区域建议 /interview。置信度：≥70% 自动批准；40-70% 确认；<40% 逐条走查。目标位置：TELOS（MISSION/GOALS/PROBLEMS/STRATEGIES/CHALLENGES/BELIEFS/WISDOM/MODELS/FRAMES/NARRATIVES/SPARKS）、IDEAL_STATE（逐维度显式确认）、preferences（BOOKS/AUTHORS/MOVIES/BANDS/RESTAURANTS/FOOD_PREFERENCES/LEARNING/MEETUPS/CIVIC）、Identity（PRINCIPAL_IDENTITY.md——总是提示确认）、Knowledge（MEMORY/KNOWLEDGE/{Ideas,P

Docker 容器管理。

生成 CSS 代码时严格避免使用通配选择器（*），以防性能问题与意外的样式继承。

按照官方颜色规范、宽高比与正确的条纹方向，生成三色旗的 HTML 与 CSS 代码。

生成可缩放图形的 CSS：容器使用 em 单位、内部元素使用百分比尺寸，以确保响应式缩放。

生成纯 CSS 代码，在悬停时为图片位置添加动画（例如向上移动），同时不改变其尺寸。

生成 CSS keyframes 动画：对象沿直线移动，在拐点处停下原地转向，然后继续移动。

在保留原生平台手感的前提下，让 src/mobile-experimental 下的 Avalonia/MAUI 移动应用与 src/mobile/ios 在功能和行为上对齐。适用于将 Swift iOS 应用与 XerahS.Mobile.Ava、XerahS.Mobile.Maui 或实验版 iOS 分享扩展做对比、修补一致性缺口或验证实验版移动端流程。

将 I-Lang 协议格式编写的结构化设计简报解析为具体的设计规范。通过明确要求调色板、字体、布局、情绪、密度与约束等维度，消除“做得专业点”这类模糊请求的歧义。触发关键词：design brief、create a design brief、ilang brief、structured brief。

在保持各自原生实现的同时，让 src/mobile/android 与 src/mobile/ios 在功能和行为上对齐。适用于对照 iOS Swift/SwiftUI/UIKit 与 Android Kotlin/Jetpack Compose 行为、补齐 Android 缺失功能，或使用 Test Android Apps 模拟器 QA 流程验证一致性。

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

Next.js 16+ 与 Turbopack：增量打包、文件系统缓存、开发速度提升，以及何时用 Turbopack 替代 webpack。

应用 Vitest 测试设计与质量标准。提供覆盖率要求与 mock 使用指南。在编写单元测试时使用。

管理 Docker 容器、镜像、数据卷、网络与 Compose 栈——生命周期操作、调试、清理与 Dockerfile 优化。

在不改变行为的前提下重构现有代码——拆分超大文件、提取重复代码、简化过度设计的模式。当文件超出体积阈值、代码重复 4 次以上，或存在投机性抽象、无用选项与包装间接层时使用。触发词：refactor、split、deduplicate、simplify、untangle、clean up。与内置 `simplify`（只评审近期 diff）互补。

执行 Cursor 版本升级与配置迁移。触发词："upgrade cursor"、"update cursor"、"cursor migration"、"cursor new version"、"cursor changelog"。在处理 cursor 升级迁移功能时使用，可用 "cursor upgrade migration"、"cursor migration"、"cursor" 等说法触发。

编排多个 Cursor 实例并行执行任务并进行 AI 议事会讨论。当你需要并行运行多个 Cursor 智能体、协调复杂的多步编码任务、让不同模型（Opus/Sonnet/GPT）就技术决策给出多元视角，或把多智能体讨论归纳为可执行建议时使用。

使用 Cursor 编辑器与 Cursor 智能体处理编码任务。

在编辑器、CLI、规则、后台智能体、Bugbot 与 MCP 工作流中安全使用 Cursor，结合仓库上下文提供可审阅的执行过程。

在 Konsole 中对 mastracode TUI 特性做交互式测试。涵盖模型配置、线程生命周期、任务状态隔离以及常见阻塞问题。

通过 agent-browser 实现无头浏览器自动化——Rust CLI 守护进程，带持久化 auth profile，支持快速、可脚本化、并行的浏览器工作。支持批量命令、网络拦截、设备模拟、按站点 auth profile（一次有头登录，此后始终无头）、通过 --session 并行隔离会话。工作流：ReviewStories（将 YAML 用户故事分发到并行 UIReviewer）、Automate（加载并运行参数化 recipe 模板）、Update。通过 agent-browser 指令委派给通用 agent 做后台并行抓取。若站点有 bot 检测则回退到 Interceptor。适用场景：无头浏览器、批量抓取、快速截图、dev server 测试、并行浏览器、后台自动化、提取数据、审查 stories、自动化 recipe、批量截图、并行抓取多页。不适用于真实 Chrome 的部署验证或 UI 确认（用 Interceptor）。不适用于简单单 URL 抓取（用 WebFetch）。不适用于验证码或 bot 检测绕过（用 BrightData 或

通过 Apify actor 抓取社交媒体平台、商业数据与电商内容——Instagram 资料/帖子/话题标签/评论、LinkedIn 资料/职位/帖子、TikTok 资料/话题标签/视频/评论、YouTube 频道/搜索/评论、Facebook 帖子/群组/评论、Google Maps 商家搜索并提取联系方式/评论/图片、Amazon 商品/评论/价格，以及配合自定义 pageFunction 提取逻辑的通用多页网页爬取。基于文件的 TypeScript 封装（scrapeInstagramProfile、searchGoogleMaps、scrapeAmazonProduct、scrapeWebsite 等）在返回模型上下文前于代码中过滤与转换数据，相比直接走 MCP 协议可节省 95-99% 的 token。通过 Promise.all 并行查询多平台，支撑社媒监听看板。线索富化流水线：Google Maps → 合格过滤 → 可选 LinkedIn 富化。可同时在 Instagram、YouTube、TikTok 上做竞品分析。适用场景：抓取 Instagram、抓取 LinkedIn、抓取 TikTok、抓取 YouTube、抓取 Faceboo

通过 agent-browser 实现无头浏览器自动化——Rust CLI 守护进程，带持久化 auth profile，支持快速、可脚本化、并行的浏览器工作。支持批量命令、网络拦截、设备模拟、按站点 auth profile（一次有头登录，此后始终无头）、通过 --session 并行隔离会话。工作流：ReviewStories（将 YAML 用户故事分发到并行 UIReviewer）、Automate（加载并运行参数化 recipe 模板）、Update。通过 agent-browser 指令委派给通用 agent 做后台并行抓取。若站点有 bot 检测则回退到 Interceptor。适用场景：无头浏览器、批量抓取、快速截图、dev server 测试、并行浏览器、后台自动化、提取数据、审查 stories、自动化 recipe、批量截图、并行抓取多页。不适用于真实 Chrome 的部署验证或 UI 确认（用 Interceptor）。不适用于简单单 URL 抓取（用 WebFetch）。不适用于验证码或 bot 检测绕过（用 BrightData 或

通过 Apify actor 抓取社交媒体平台、商业数据与电商内容——Instagram 资料/帖子/话题标签/评论、LinkedIn 资料/职位/帖子、TikTok 资料/话题标签/视频/评论、YouTube 频道/搜索/评论、Facebook 帖子/群组/评论、Google Maps 商家搜索并提取联系方式/评论/图片、Amazon 商品/评论/价格，以及配合自定义 pageFunction 提取逻辑的通用多页网页爬取。基于文件的 TypeScript 封装（scrapeInstagramProfile、searchGoogleMaps、scrapeAmazonProduct、scrapeWebsite 等）在返回模型上下文前于代码中过滤与转换数据，相比直接走 MCP 协议可节省 95-99% 的 token。通过 Promise.all 并行查询多平台，支撑社媒监听看板。线索富化流水线：Google Maps → 合格过滤 → 可选 LinkedIn 富化。可同时在 Instagram、YouTube、TikTok 上做竞品分析。适用场景：抓取 Instagram、抓取 LinkedIn、抓取 TikTok、抓取 YouTube、抓取 Faceboo

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括页面导航、填写表单、点击按钮、截图、提取数据、测试 Web 应用或自动化任何浏览器任务。触发语包括「打开网站」「填写表单」「点击按钮」「截图」「抓取页面数据」「测试这个 Web 应用」「登录网站」「自动化浏览器操作」等需要程序化网页交互的任务。