代码审查 / GitHub MCP 推荐

为数据驱动动画设计可复用的 2D 角色姿态库、动作循环与表情状态。

已废弃：本 skill 已被 mcp-app-builder 取代。请检查 skills 目录中是否有 mcp-app-builder，没有则安装：npx skills install mcp-use/mcp-use --skill mcp-app-builder，并改用 mcp-app-builder。原文用途：使用 mcp-use 与 OpenAI Apps SDK 构建带交互式 widget 的 ChatGPT 应用，适用于创建 ChatGPT 应用、构建带 widget 的 MCP 服务器、定义 React widget、使用 Apps SDK，或用户提及 ChatGPT widget、mcp-use widget、Apps SDK 开发时。

已废弃：本 skill 已被 mcp-app-builder 取代。请检查 skills 目录中是否有 mcp-app-builder，没有则安装：npx skills install mcp-use/mcp-use --skill mcp-app-builder，并改用 mcp-app-builder。原文用途：使用 mcp-use 框架构建 Model Context Protocol（MCP）服务器，适用于创建 MCP 服务器、定义 tools/resources/prompts、使用 mcp-use、初始化 MCP 项目，或用户提及 MCP 开发、tools、resources、prompts 时。

所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。

对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。

创建、更新并同步 Ona 自动化。确保 .ona/automations/ 下的 YAML 文件与线上 Ona 自动化注册表保持一致。在新增自动化、修改触发器或提示词、删除自动化，或审计 YAML 与线上状态的漂移时使用。触发词："create automation"、"update automation"、"delete automation"、"sync automations"、"register automation"、"automation drift"、"add a new automation"、"change automation triggers"。

基于 Chakra UI v3 审查、转换并改进 UI 代码。当用户想审查 Chakra UI 代码问题、把纯 HTML/CSS、Tailwind、CSS Modules 或 styled-components 转换为 Chakra UI、整理杂乱的 Chakra 组件、修复布局结构或 token 用法，或说出“这对吗”“这哪有问题”“评审我的组件”“重构一下”“清理”“转换”“chakra-ify this”等话语时使用本技能——即便没出现 review 或 refactor 字样。任何检查、改进或转换 Chakra UI 代码的请求都应触发，无论措辞多随意。

把 Chakra UI 项目从 v2 迁移到 v3，涵盖包变更、codemod、Provider 配置、颜色模式、属性重命名、复合组件、主题、recipes 与 Next.js 更新。只要用户在升级 Chakra UI 版本、遇到升级后的破坏性变更、转换 v2 旧模式（ColorModeScript、useColorModeValue、styleConfig、extendTheme、isDisabled、colorScheme、@chakra-ui/icons、framer-motion 依赖）、修复复合组件写法或询问 Chakra UI v2 与 v3 的差异，就应使用本技能——即使没有明说“迁移”或“升级”。

通过 LLDB Python API 进行有状态的 LLDB 调试。

通过 LLDB Python API 进行有状态的 LLDB 调试。

指导如何安全使用外部 MCP 工具。

Mobile Text Alerts 集成。管理账户。当用户需要与 Mobile Text Alerts 数据交互时使用。

Backendless 集成。管理数据与记录，自动化工作流程。当用户需要与 Backendless 数据交互时使用。

Docker Hub 集成。管理数据与记录，自动化工作流程。当用户需要与 Docker Hub 数据交互时使用。

Cursor 集成。管理数据与记录，自动化工作流程。当用户需要与 Cursor 数据交互时使用。

用于本地开发的 Docker 与 Docker Compose 模式，涵盖容器安全、网络、卷策略与多服务编排。

用于本地开发的Docker和Docker Compose模式，包括容器安全、网络、卷策略和多服务编排。

Next.js 16+ 和 Turbopack — 增量打包、文件系统缓存、开发速度，以及何时使用 Turbopack 与 webpack。

Next.js 16+ 与 Turbopack：增量打包、文件系统缓存、开发速度提升，以及何时用 Turbopack 替代 webpack。

分诊本仓库的 GitHub Code Scanning 告警（CodeQL security-extended 套件）——列出开放告警，按误报/不修复/仅测试使用驳回，经 GitHub REST + GraphQL 查询。当用户要求「review GitHub security alerts」「check CodeQL findings」「triage code scanning」，或提及 Code Scanning、CodeQL、security-extended、github.com/$repo/security/code-scanning 时使用。

Kubernetes 成本分摊、基于命名空间与标签的费用回溯，以及集群级优化专家。熟悉 OpenCost、Kubecost、Karpenter、Cluster Autoscaler 与 Vertical Pod Autoscaler。

同时调校容器资源 request/limit 与节点级弹性伸缩（Karpenter、Cluster Autoscaler），在成本、调度时延与 Pod 稳定性之间取得平衡。把 VPA 驱动的资源右尺寸化与整合（consolidation）策略统一到一套方法中。

Angular 文档（adev）的全面写作指南，涵盖 Google 技术写作规范、Angular 专用的 markdown 扩展、代码块与组件。计划创建、编辑或审查 `adev/` 或 `adev/src/content` 中的文档文件时必须使用此技能。

MallBase ThinkPHP 后端测试基线；新增、修改或回归后端接口、服务、模型逻辑时使用。

把任务交给 Cursor 的 CLI 智能体（代码评审、问答、规划），以获取非 Claude 模型的第二意见。

为 Cacti 包或模块生成结构化的重构计划。分析当前代码结构、识别改进机会，并产出带风险评估的分阶段计划。

如何编写和管理 Cursor 规则——通过 @cursor-usage 调用

Opentrons monorepo 中 JS/TS 包的 TypeScript 约定、React 模式、测试、样式与导入规则。在 app/、components/、shared-data/、step-generation/、protocol-designer/、protocol-visualization/、opentrons-ai-client/ 或其他 JS/TS 包中处理 TypeScript 或 React 文件时使用。

自动处理 TizenFX 的 ai-task issue（在重构模式与功能模式间分派）并创建 PR。

按轮换计划自动扫描 TizenFX 代码库，发现 .NET 8 / C# 12+ 的重构目标并登记为 GitHub Issue。

数据库连接问题排查。

Python 应用的内存问题排查。

对改动过的代码做结构性重构。在实现完一个功能后使用，在不改变行为的前提下改善代码结构、减少重复、清理 API。

在定义或审查源自生成式 API 客户端或 DTO 的 massCode 渲染层类型时使用，尤其是判断应复用既有 API 形状、派生更窄的本地类型，还是引入仅用于 UI 的模型。

用于与驻留在 Discord 的 OpenClaw 代理/会话对话；不适合归档搜索。

HiMarket 前端（React + TypeScript + Vite）代码规范：Prettier/ESLint、严格 TypeScript、注释与 Fast Refresh、Design Token、Tailwind、验证命令。

refactor 流程的超轻量通道——直接识别 1-3 条低风险优化、一次确认、原地改、跑测试自证。触发：用户说"快速重构"、"小重构"、"简单优化下 XX 函数"、"别那么多步骤"，且改动在单函数 / 单组件局部、有测试可自证。

当用户想要迁移、转换、排障或生成使用 sqlite3mysql 将 SQLite 3 结构与数据搬到 MySQL/MariaDB 的命令时使用此技能。帮助收集所需的源与连接信息，选择本地或 Docker 工作流，生成可安全复制粘贴的命令，并说明 sqlite3mysql 的注意事项。

当用户希望用 css generator 基于设计令牌转换界面样式时使用本技能。

运行覆盖率检查、查看结果，并针对给定源文件识别缺失的测试场景。适用于分析测试覆盖率或查找未覆盖的分支

对照全部 10 项 Refactoring UI 技能分析设计稿，生成带具体修复建议的全面评估。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

将代码库测绘为按功能分组的流程图，识别跨功能的重复关注点并提议统一架构。当被要求「找出理想路径」、合并重复系统或在重构前做架构审计时使用。输出提议的统一流程图及针对各系统的 /make-plan 提示。

在不改变行为的前提下提升 S3Mock 代码可读性、贯彻地道的 Kotlin 惯例并改进文档质量。当被要求清理代码、改进命名、补充 KDoc 或对齐 Kotlin/项目惯用法时使用。implement 与 test 技能在向杂乱区域添加新代码之前也会调用它。

当你已有规格说明或多步骤任务的需求时使用。创建包含小而完整任务、精确文件路径和完整代码示例的全面实施计划。

重构 Dify 前端中高复杂度的 React 组件。当 pnpm analyze-component --json 显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度、或 pnpm analyze-component 提示先重构再测试时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

UnoPim 的后端 PHP 开发。在编写 PHP 代码、创建类、模型、repository、事件、监听器或测试时激活；或当用户提到 model、repository、controller、service、event、listener、observer、Concord、proxy，或需要编写后端代码时激活。编写任何 PHP 测试前必须调用。

Python 原型链污染（属性注入/Class Pollution）检测与利用。当目标为 Python Web 应用（Flask/Sanic/Django/FastAPI）且存在递归合并(merge)、深度属性设置(pydash.set_)、JSON 配置更新接口时使用。覆盖污染入口识别、__globals__链构造、Flask SECRET_KEY/Jinja2定界符/searchpath污染、pydash路径过滤绕过、Sanic污染链、RCE/文件读取/权限提升利用