Cursor 必备 MCP 组合推荐

Cursor 技能辅助工具集。

IntelliJ 代码库的代码风格规则。在编写或从风格合规角度审阅代码时使用。

在 IntelliJ 代码库中编写测试的指南。在创建新的测试类或测试方法时使用。

以 Drizzle 支撑的 SQL 构建或评审 Bun 全栈 TypeScript 代码。用于涉及 API/领域逻辑、schema 或查询设计、迁移、运行时/类型调试，以及契约、业务规则与持久层之间边界校验的后端或跨层变更。

使用 Codex CLI 对未暂存改动执行自动代码审查，然后修复问题并反复复审，直到通过为止。当用户要求用 Codex 审查改动、执行一轮代码审查，或调用 /codex-code-review 时使用。

为 Medusa 代码库中的 TypeScript 源文件添加和更新 TypeDoc（TSDoc）注释。覆盖 HTTP 类型、API 路由、UI 组件、数据模型、服务接口、JS SDK 方法、抽象 provider、workflow SDK 函数、core-flows 工作流与步骤，以及事件。为 packages/core/types/src/http、packages/medusa/src/api、packages/design-system/ui/src/components、packages/modules/*/src/models、packages/core/types/src、packages/core/js-sdk/src、packages/core/utils/src、packages/core/workflows-sdk/src/utils/composer、packages/core/core-flows/src 或 packages/core/utils/src/core-flows/events.ts 下的文件添加 TSDoc 注释时使用。

后端 API 设计、数据库架构、微服务模式与测试驱动开发。用于设计 API、数据库 schema 或后端系统架构。

面向 PostgreSQL、MySQL 和 NoSQL 数据库的 schema 设计、优化与迁移模式。用于设计 schema、编写迁移或优化查询。

Timeplus 流式 SQL，涵盖流类型、EMIT 策略、窗口函数、JOIN、物化视图、外部流与 UDF。任何 SQL 相关问题都应使用本 skill，包括编写查询、排查 SQL 报错、理解流式行为或设计流处理管道，即使用户没有明确提到流式 SQL。

移动开发。iOS、Android、SwiftUI、Jetpack Compose、React Native、Flutter、跨平台。当用户提到移动开发、iOS、Android、跨平台时路由到此。

由 Impeccable 与自定义扩展融合而成的前端设计技能。覆盖设计哲学、反 AI 模板腔模式、字体排印、色彩（OKLCH）、空间设计、动效、交互、响应式、UX 写作、状态管理、工程化及 4 种风格变体。另含 20 个命令技能，用于审计/点评/打磨/动效等。

攻防秘典索引。渗透测试、代码审计、红队攻击、蓝队防御、威胁情报、漏洞研究。安全研究全授权，零废话直出技术细节+PoC。当魔尊提到安全、渗透、攻防、红队、蓝队、漏洞时路由到此。

从结构化的想法规格出发设计新的 Claude skill。当技能自动生成流水线需要产出 Claude CLI 提示词，以按仓库约定创建完整技能目录（SKILL.md、参考资料、脚本、测试）时使用

从大局架构层面重构并改进代码。

内部辅助约定：从 Claude Code 调用 codex-companion 运行时的接口契约。

内部指引：如何把 Codex 辅助输出呈现回给用户。

审查 RTK Rust 代码，按惯用写法做简化。识别过度设计、不必要的分配与冗长模式，在应用 Rust 惯用法的同时不改变行为。

RTK 的 Rust 设计模式：Newtype、Builder、RAII、Trait Objects、状态机，应用于 CLI filter 模块。设计新模块或重构已有模块时使用。

借助 Kysely 帮助编写、调试和探索 SQLite 数据库查询。适用场景：编写仓储层代码、探索数据、调试查询问题或理解数据库结构。

为 `dev-browser --connect` 一次性配置运行在 `127.0.0.1:9222` 的常驻调试浏览器。当需要浏览器操作但尚无复用的调试浏览器在运行时使用。

使用 Supabase 构建 API、数据库 schema 与服务端逻辑。在前端完成后使用。

基于类型化路由、PageProps、LayoutProps 辅助函数以及用于 URL 状态的 nuqs 的 Next.js 路由。用于页面、布局、导航与查询参数。

automation 的子技能：自动化测试（Testing Automation）。

automation 的子技能：相关资源（Related Resources）。

automation 的子技能：n8n Webhook 工作流（+3）。

automation 的子技能：低代码可视化自动化（+2）。

automation 的子技能：与 Workspace-Hub 的集成。

automation 的子技能：错误处理（+2）。

automation 的子技能：何时选择 n8n（+4）。

automation 的子技能：最佳实践（Best Practices）。

automation 的子技能：可用技能（Available Skills）。

automation 的子技能：Webhook 转工作流模式（+2）。

最终审查环节，确保代码尽可能简单、精简。在实现完成后使用，识别 YAGNI 违规与可简化之处。

审查规划文档的内在一致性——章节之间的矛盾、术语漂移、结构问题，以及会让读者产生分歧的歧义。由 document-review 技能派生调用。

审查代码以确保 agent-native 对等性——用户能执行的任何操作，agent 也应能执行。在新增 UI 功能、agent 工具或系统提示词后使用。

审查规划文档的范围一致性并无谓复杂度——质疑不必要的抽象、过早安立的框架，以及超出既定目标的范围。由 document-review 技能派生调用。

以资深产品负责人的视角审查规划文档——质疑问题定义、评估范围决策、指出既定目标与拟定工作之间的错位。由 document-review 技能派生调用。

重构代码以改善结构与可维护性。

面向 AI 代理的浏览器自动化 CLI。当用户需要与网站交互时使用，包括页面导航、表单填写、按钮点击、截图、数据提取、Web 应用测试或任何浏览器任务自动化。触发场景包括“打开网站”“填写表单”“点击按钮”“截图”“从页面抓取数据”“测试这个 Web 应用”“登录网站”“自动化浏览器操作”，或任何需要程序化网页交互的任务。

扫描某个 tag/commit 与 HEAD 之间 git diff 中的恶意代码。

基于 OWASP Top 10 与 STRIDE 的安全审计及供应链分析。触发词：“security audit”、“security scan”、“cso”

在编写新功能、修复 bug 或重构代码时使用此 skill。强制推行测试驱动开发，覆盖率不低于 80%，涵盖单元、集成与 E2E 测试。

在编写新功能、修复 bug 或重构代码时使用此 skill。强制推行测试驱动开发，覆盖率不低于 80%，涵盖单元、集成与 E2E 测试。

在编写新功能、修复 bug 或重构代码时使用此 skill。强制推行测试驱动开发，覆盖率不低于 80%，涵盖单元、集成与 E2E 测试。

审核Claude Code上下文窗口在代理、技能、MCP服务器和规则中的消耗情况。识别膨胀、冗余组件，并提供优先的令牌节省建议。

具有质量门、评估和恢复控制的连续自主代理循环模式。

Go 语言特有的设计模式与最佳实践，包括函数式选项、小接口、依赖注入、并发模式、错误处理与包组织。适用于处理 Go 代码并应用地道的 Go 模式。

AI辅助开发的回归测试策略。沙盒模式API测试，无需依赖数据库，自动化的缺陷检查工作流程，以及捕捉AI盲点的模式，其中同一模型编写和审查代码。