Cursor 必备 MCP 组合推荐

编码代理（Claude Code、Aider、Codex等）在自定义任务上的直接比较，包含通过率、成本、时间和一致性指标

Next.js 16+ 和 Turbopack — 增量打包、文件系统缓存、开发速度，以及何时使用 Turbopack 与 webpack。

安排周期性任务（cron）与定时的智能体自查（heartbeat）。

对照 RenderCV 的代码库标准、架构与测试要求审阅 GitHub pull request，并发表详细审查。

将 Turnstile 与 Next.js 集成，处理 SSR、水合（hydration）与 App Router。在基于 App Router 或 Pages Router 构建 Next.js 应用时，或遇到 SSR 相关错误时启用。

创建和管理定时触发与价格触发的自动化任务

为 Streamlit 新功能撰写产品与技术 spec。在设计新 API 命令、widget 或需要团队评审后再实现的重大改动时使用。

CSS 动画模式——过渡、keyframes、滚动驱动动画、@property、GPU 加速属性，以及基于 prefers-reduced-motion 的可访问性。

CSS 动画模式——过渡、keyframes、滚动驱动动画、@property、GPU 加速属性，以及基于 prefers-reduced-motion 的可访问性。

数据库对比目录、RDBMS 与 NoSQL 的选型标准、CAP/ACID/BASE 理论、OLTP 与 OLAP，以及各技术的特性

基于 fast-check 框架与 arbitraries 的 TypeScript/JavaScript 属性测试（PBT）

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

TanStack Router 的 React 绑定：RouterProvider、useRouter、useRouterState、useMatch、useMatches、useLocation、useSearch、useParams、useNavigate、useLoaderData、useLoaderDeps、useRouteContext、useBlocker、useCanGoBack、Link、Navigate、Outlet、CatchBoundary、ErrorComponent。涵盖 hook、provider、SSR hydration 及带 forwardRef 的 createLink 等 React 专属模式。

来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务会触发本技能。

通过读取 ant-design 项目的 git 暂存区与近期提交风格，生成单行提交信息。当用户要求写 commit message、说「msg」「commit msg」「写提交信息」，或想要一行文字涵盖全部暂存变更时使用。输出应符合仓库既有提交风格，并用一行概括所有暂存变更。

提供使用 SQLMap 进行自动化 SQL 注入检测与利用的系统化方法论。

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

编写与运行测试的测试工作流与质量标准。触发场景：编写新测试、为需要测试的新特性补测试、修改已有测试覆盖的逻辑，以及声称任务完成之前。

为 Meshery 服务端撰写 REST API 端点与 GraphQL 操作文档。

当你已有规格说明或多步骤任务的需求时使用。创建包含小而完整任务、精确文件路径和完整代码示例的全面实施计划。

使用 mcporter CLI 直接列出、配置、认证并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

重构 Langflow 前端中高复杂度的 React 组件。当人工复杂度评估显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

依据既定检查清单规则，从质量、安全、可维护性和最佳实践角度审查后端代码。当用户请求审查、分析或改进 src/backend/ 目录下的后端文件（如 .py）时使用。不适用于前端文件（.tsx、.ts、.js）。支持待提交变更审查、代码片段审查和按文件审查。

Langflow 前端使用 Axios 与 TanStack React Query v5 实现 query/mutation 模式的指南。当创建或更新 controllers/API/queries 中的 API hook、在组件中消费 UseRequestProcessor、决定使用 useQuery 还是 useMutation、处理条件查询、缓存失效、mutation 错误处理，或迁移旧 API 调用到 query hook 模式时触发。

用 kubectl 诊断并修复 Kubernetes 的 Pod、Service、网络、存储与发布失败问题。安全第一，默认只读。

来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码时使用，以确保最佳性能模式。触发于涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务。

在 Agent Framework Python 代码库创建与修改示例代码的指南。在编写新示例或更新既有示例时使用。

从 modelcontextprotocol.io 获取最新的 MCP 规范与文档。训练数据可能过时——只要问题涉及 MCP 协议，默认使用本技能。触发场景：实现或调试 MCP 特性（sampling、elicitation、completion、tools、resources、prompts、传输层）；SEP 或规范要求；MCP 传输行为（SSE、Streamable HTTP、重连、重试）；授权/OAuth；一致性测试失败；能力协商；消息 Schema。仅在与 MCP 协议零依赖的纯 Kotlin、构建系统或重构任务时跳过。拿不准时就触发

当用户要求「消除 AI 写作模式」「让文字更有人味」「让这段更自然」「去掉 AI 痕迹」「修正机器味写作」，或需要从文章中清除 AI 写作模式时使用。支持中英文文本。基于维基百科「AI 写作迹象」指南，检测并修正夸大的象征意义、宣传腔、空泛的 -ing 式分析、含糊归因、AI 高频词、否定式排比与过度堆叠的连接词。

面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

一位专注 Kubernetes 基础的资深 DevOps 工程师面试官。当你希望练习 K8s 核心概念时使用该 Agent，包括 Pod、Service、Deployment、StatefulSet、ConfigMap/Secret、Ingress、HPA 与 RBAC。它会考察你在 Kubernetes 上设计、部署与排查生产工作负载的能力。

合并前的 SQL 质量门禁——检查 26 种反模式、按 A-F 为可读性/性能评级、校验语法并扫描注入威胁。在提交或评审 SQL 变更前使用。

通过 GitHub Actions 工作流与 CodeQL CLI 配置 CodeQL 代码扫描的完整指南。当用户需要帮助配置代码扫描、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置，或排查 CodeQL 分析问题时使用。

为 Flutter 与 React Native 生成独具风格、生产级的移动界面。优先采用平台原生模式、自适应布局与流畅动效。在构建移动应用、页面、组件，或用户要求打造视觉出色的移动 UI 时使用。

应用安全的重构模式，在不改变行为的前提下改善代码结构。在清理代码、减少技术债或提升可维护性时使用。

应用安全的重构模式，在不改变行为的前提下改善代码结构。在清理代码、减少技术债或提升可维护性时使用。

Docker、docker-compose 与部署配置的最佳实践。在编写 Dockerfile、docker-compose.yml、CI/CD 配置或搭建任何容器化部署时使用。

面向全栈应用的 Next.js App Router 模式。在使用 App Router、Server Components、API Routes、鉴权或构建全栈 React 应用开发 Next.js 项目时使用。

构建、运行和管理 Docker 容器与镜像。当用户提到 Docker、容器、镜像、docker-compose 或容器化部署时使用。

把本地构建的 MSBuild 二进制部署进 Visual Studio 安装目录以进行测试与调试。当需要让 VS 本身使用你本地的 MSBuild 改动，或调试由 VS 调用的 MSBuild 时使用。

评审代码变更或 PR 的质量、正确性与可评审性。当被要求"review""check""provide feedback"或"post a review"时使用。并行派发专项 agent 做深入分析。

用于向 Voicebox 添加新的 TTS 引擎。涵盖依赖调研、后端实现、前端接线、PyInstaller 打包和冻结构建测试。务必从 Phase 0(依赖审计)开始再写代码。

编写并执行 SQL 查询，从简单 SELECT 到复杂的多表 JOIN、聚合与子查询。当用户要求查询数据库、写 SQL、执行 SELECT、读取数据、过滤记录或从数据库表生成报表时使用。

在有多步骤任务的规格或需求、但尚未动代码时使用。

在创建新技能、编辑现有技能，或部署前验证技能是否有效时使用。

为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景：构建调用外部工具（API、数据库、文件系统）的 AI agent；为 agent 工具使用实现基于策略的访问控制；添加语义意图分类以检测危险提示；为多 agent 工作流构建信任评分系统；为 agent 操作与决策构建审计跟踪；对 agent 实施速率限制、内容过滤或工具约束；以及使用任意 agent 框架（PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen）。