代码审查 / GitHub MCP 推荐

LuisaCompute 中的后端插件架构、DeviceInterface API、动态加载、命令编码与后端注册模式。

为任意项目生成可用于生产的 Dockerfile 与部署配置，针对更小镜像体积与安全性做优化。当用户希望把应用容器化，或部署到 Fly.io、Railway 等任意基于 Docker 的平台时使用。

通过 [inference.sh](https://inference.sh) 在安全沙箱环境中执行 Python 代码。预装：NumPy、Pandas、Matplotlib、requests、BeautifulSoup、Selenium、Playwright、MoviePy、Pillow、OpenCV、trimesh 及 100 多个其他库。适用于：数据处理、网页抓取、图像编辑、视频创作、3D 模型处理、PDF 生成、API 调用、自动化脚本。触发词：python、执行代码、运行脚本、网页抓取、数据分析、图像处理、视频剪辑、3D 模型、自动化、pandas、matplotlib。

当用户希望本地运行 vscode.dev 服务器，并在内置浏览器中针对本地 microsoft/vscode 源码操作 VS Code 工作台或 Agents 窗口时使用。涵盖启动开发服务器、vscode-quality=dev 的 URL、浏览器驱动的交互模式，以及可选地为 Agents 窗口接入本地模拟 agent host。

遵循 HashiCorp 模块设计原则与社区最佳实践，将单体 Terraform 配置重构为可复用、易维护的模块。

将 Expo 应用部署到 iOS App Store、Android Play Store、Web 托管与 API 路由。

以 pytest、fixture、mock 与测试驱动开发实现完整测试策略。在编写 Python 测试、搭建测试套件或落实测试最佳实践时使用。

Pythonic 惯用法、PEP 8 标准、类型标注，以及构建稳健、高效、可维护 Python 应用的最佳实践。

Python 后台任务模式，包括任务队列、worker 与事件驱动架构。在实现异步任务处理、作业队列、长时运行操作，或将工作与请求/响应周期解耦时使用。

React Router v7 与 Clerk 的配合模式——rootAuthLoader、loader 中的 getAuth、clerkMiddleware、受保护路由、SSR 用户数据、组织切换。触发词：react-router 认证、rootAuthLoader、getAuth loader、react-router 受保护路由、loader 认证、react-router SSR 认证。

在 Vite/CRA 中使用 @clerk/react 的 React SPA 认证模式——ClerkProvider 配置、useAuth/useUser/useClerk hooks、React Router 受保护路由、自定义登录流程。触发词：Vite Clerk 配置、React Router 认证、useAuth hook、受保护路由、React 自定义登录表单。

SQLAlchemy Python SQL 工具包与 ORM：强大的查询构建器、关系映射，以及通过 Alembic 实现的数据库迁移。

面向客户端表单校验的 React Hook Form 性能优化，涵盖 useForm、useWatch、useController 与 useFieldArray。在使用 React Hook Form 库构建客户端受控表单时应使用本技能。本技能不涵盖 React 19 Server Actions、useActionState 或服务端表单处理（这些请使用 react-19 技能）。

添加、移除、配置并排查 MCP（Model Context Protocol）服务器。当用户想连接外部工具、管理 MCP 服务器生命周期，或调试 MCP 连通性问题时使用。

提供后端Java测试的规范，包括测试策略、测试类型、测试工具和测试流程等。在进行后端Java测试时调用。

Openscreen——录屏编辑器的命令行界面。有状态的 CLI,用于编辑录屏:缩放、变速、裁剪、裁边、标注与精美导出。基于 Openscreen JSON 工程格式,以 ffmpeg 为渲染后端。面向 AI agent 和需要程序化视频编辑的高级用户。

Opik 的 Python SDK 模式。在 sdks/python 目录下工作，涉及 SDK API、集成或消息处理时使用。

以小步可验证的方式安全重构代码，同时在活跃 agent 自己的目录内保持仓库连续性文档同步。当 agent 被要求重构、重组、清理、移除或替换代码、现代化模块，或在仓库中做后续卫生清理时使用。

启动浏览器或检查其状态。返回当前状态（is_open、url、title、tab_count）。若已在运行则仅返回状态不重启。全自动处理——无需先调用 browser_status

按索引切换到指定浏览器标签页。当你需要在不同标签页上工作或返回上一个页面时使用。用 browser_list_tabs 获取标签页索引

检查浏览器当前状态，包括是否打开、当前 URL、页面标题、标签页数量。适合查看当前页面 URL/标题。注意——browser_open 已内置状态检查并会在需要时自动启动，因此无需在 browser_open 之前调用 browser_status

捕获浏览器页面截图（仅网页内容，不含桌面）。当你需要展示页面状态、记录结果或调试问题时使用。桌面截图请改用 desktop_screenshot

在网页输入框中键入文本。当你需要填写表单、输入搜索词或录入数据时使用。前提——须先使用 browser_navigate。可能需要先点击输入框使其获得焦点

将浏览器导航到指定 URL 以打开网页。当你需要打开网页或开始网页自动化时使用。前提——须在 browser_click/type 操作之前调用。若浏览器未运行会自动启动

通过 CSS 选择器或文本内容点击页面元素。当你需要点击按钮、链接或选择选项时使用。前提——须先用 browser_navigate 打开目标页面

智能浏览器任务代理——用自然语言描述需求即可自动完成。是搜索、表单填写、数据提取等多步浏览器操作的首选工具

打开新的浏览器标签页并访问 URL（保留当前页面）。当你需要额外打开页面而不关闭当前页，或跨页面多任务时使用。前提——须先确认浏览器已运行

通过 inference.sh 为 AI Agent 提供浏览器自动化。导航网页、使用 @e 引用操作元素、截图、录制视频。能力：网页抓取、表单填写、点击、输入、拖拽、文件上传、JavaScript 执行。适用：网页自动化、数据提取、测试、Agent 浏览、调研。触发词：browser、web automation、scrape、navigate、click、fill form、screenshot、browse web、playwright、headless browser、web agent、surf internet、record video

列出所有打开的浏览器标签页及其索引、URL 和标题。当你需要查看打开了哪些页面、管理多标签或找到要切换的特定标签时使用

提取当前网页的内容与元素文本。当你需要阅读页面信息、获取元素值、抓取数据或核对页面内容时使用

通过 [inference.sh](https://inference.sh) 在安全的沙箱环境中执行 Python 代码。预装：NumPy、Pandas、Matplotlib、requests、BeautifulSoup、Selenium、Playwright、MoviePy、Pillow、OpenCV、trimesh 及 100+ 其他库。适用：数据处理、网页抓取、图像操作、视频创作、3D 模型处理、PDF 生成、API 调用、自动化脚本。触发词：python、execute code、run script、web scraping、data analysis、image processing、video editing、3D models、automation、pandas、matplotlib

inference.sh 的 Python SDK——运行 AI 应用、构建 Agent、接入 150+ 模型。包名：inferencesh（pip install inferencesh）。支持同步/异步、流式输出、文件上传。可用模板或即席模式构建 Agent，配合 tool builder API、技能与人工审批。适用：Python 集成、AI 应用、Agent 开发、RAG 流水线、自动化。触发词：python sdk、inferencesh、pip install、python api、python client、async inference、python agent、tool builder python、programmatic ai、python integration、sdk python

部署到 Vercel/Netlify，一张通往生产环境的单程票安排好。当用户提到部署、Vercel、Netlify、分析统计或健康检查时使用。不要用于：编码实现、本地开发、代码评审或环境初始化。

在终端通过 opencli + CDP 控制 Cursor IDE：发送提示词、读取对话、切换模型、浏览历史、截图、新建智能体、切换项目。自动兼容 Cursor 3 的独立 Agent 窗口与传统编辑器内嵌聊天。当用户需要从命令行控制 Cursor、发送提示词、读取会话、切换模型、查看历史、截图、新建 Agent 标签页、切换项目，或提到 cursor cdp、cursor control、cursor screenshot、cursor model switch、opencli cursor 等关键词时使用。

前端应用对接后端 API 的生产可用模式，包括竞态条件处理、请求取消、重试策略、错误归一化与 UI 状态管理。

面向 Claude Code 的 Docker 与容器开发技能及插件，用于 Dockerfile 优化、docker-compose 编排、多阶段构建与容器安全加固。使用时机：用户希望优化 Dockerfile、创建或改进 docker-compose 配置、实现多阶段构建、审计容器安全、缩减镜像体积或遵循容器最佳实践。

在容器环境内运行 Docker 命令，包括启动 Docker 守护进程和管理容器。在构建、运行或管理 Docker 容器与镜像时使用。

Cursor CLI 参考。在 interactive_shell 叠加层中运行 Cursor，或用户询问 Cursor CLI 选项时使用。

运行大规模代码库迁移与多文件重构。使用 Composio CLI 协调问题跟踪、分批 PR 与 CI 验证，同时 agent 在本地跨数百个文件执行变换。

使用 Composio CLI 跨 Stripe、Supabase 与 Vercel 运行端到端部署流水线。在单个脚本中上架 Stripe 商品、推送 Supabase 迁移、发布 Vercel 部署，并通过部署后检查进行验证。

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

可编辑的前端运行时规则，覆盖框架页面、store、共享运行时命名空间与可复用的可视化模式。

解答与开源产品有关的深度技术问题，输出图文并茂的 Markdown 技术文章。触发条件：用户提出与开源项目（如 PostgreSQL、Redis、Kafka、Kubernetes、ClickHouse、Flink 等）相关的技术问题，并提供源码目录或 URL、deepwiki repo 名称。即使用户只说“帮我解答这个开源问题”或“分析一下这个项目的某个机制”，也应使用本 skill。输出文章保存到项目 markdown/ 目录，要求直击问题、图文并茂、有实操细节和原理分析。

当前端代码从手写 API 调用（`api.get`、`api.create`、`api.surveys.get`、`api.dashboards.list`、`new ApiRequest()`）与手写 TypeScript 接口迁移到生成的 API 函数与类型时使用。触发场景：从 `lib/api` 导入的文件、含 `api.get<`、`api.create<`、`api.<entity>.<method>` 的文件、与后端序列化器重复的手写接口定义，以及任何手工拼接 API URL 的前端文件。覆盖完整替换流程——找到对应生成物、替换导入、调整调用点、删除废弃的手写类型。

使用精益画布与简化版商业画布，为一人公司设计可行的商业模式。当 Codex 需要在必要时讲解商业模式概念、验证细分领域与价值主张前提、每次只提一个问题、给出多种模式选择，并把用户确认的输出写入 `opc-doc/` 时使用。

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

按 Medusa 既有风格撰写 GitHub release notes。适用于根据提交列表与 PR 元数据生成发布说明草稿，覆盖小型补丁发布、单亮点发布、多特性发布以及含破坏性变更的发布。

SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程