Cursor 必备 MCP 组合推荐

自主交易代理（拥有钱包或交易权限）的安全模式。覆盖提示注入、支出限额、发送前模拟、熔断器、MEV 防护和密钥管理。当自主代理持有钱包或交易权限，且需要审查其限额、模拟或密钥管理时使用。

Solidity AMM 合约、流动性池和换币流程的安全清单。覆盖重入、CEI 排序、捐赠/通胀攻击、预言机操纵、滑点、管理员权限和整数运算。在审计或编写 Solidity AMM、流动性池或换币代码时使用。

Web 应用的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略与生产就绪检查清单。在搭建 CI/CD、容器化应用或发布前做生产就绪检查时使用。

完全遵循目标仓库现有集成模式来构建新的 API 连接器或 provider。需要在不另造一套架构的前提下再加一个集成时使用。

REST API 设计模式：资源命名、状态码、分页、过滤、错误响应、版本管理，以及生产 API 的限流。在设计或审查 REST 端点、资源命名、状态码、分页或版本管理时使用。

基于 pytest、TDD 方法、fixture、Mock、参数化和覆盖率要求的 Python 测试策略。在编写 pytest 测试——fixture、Mock、参数化或覆盖率——时使用。

Pythonic 惯用法、PEP 8 规范、类型提示，以及构建健壮、高效、易维护 Python 应用的最佳实践。在编写或审查 Python 代码，且涉及惯用结构、类型标注或 PEP 8 时使用。

分析原始提示词，识别意图与缺口，匹配 ECC 组件（skill/命令/代理/hook），输出可直接粘贴的优化后提示词。只提供建议——绝不亲自执行任务。触发时机：用户说“optimize prompt”“improve my prompt”“how to write a prompt for”“help me prompt”“rewrite this prompt”，或明确要求提升提示词质量。中文等价说法同样触发：“优化prompt”“改进prompt”“怎么写prompt”“帮我优化这个指令”。不触发时机：用户希望直接执行任务，或说“just do it”/“直接做”。当用户说“优化代码”“优化性能”“optimize performance”“optimize this code”时不触发——那些是重构/性能任务，不是提示词优化。

面向具体项目的技能模板，涵盖架构、模式、测试与部署指南。

面向具体项目的技能模板，涵盖架构、模式、测试与部署指南。

通过带 MCP 集成的智能钩子，从 Claude Code 操作中自动完成协调、格式化与学习。涵盖 pre/post 任务钩子、会话管理、Git 集成、记忆协同与神经网络模式训练，以提升开发工作流。

在既有 council 已产出决策草稿之后，追加一次可选的外部 Codex 批评。适用于含糊、影响重大、值得由另一次模型调用来尝试打破现有综合结论的决策。把精简后的草稿与分歧发给 OpenAI 前需要明确同意，对同一提供商的评审如实标注，适配器不可用时把评审标记为缺席。

借助 PostHog 自身生产数据，从支持工单出发排查客户的数据仓库源、schema 或表。当工单称仓库表过期、为空、卡住、重复、缺行或同步失败，且你需要同步的真实状态而非客户描述时使用。客户所在团队你的 MCP 会话无法直达，因此所有答案都来自 execute-sql，其 connectionId 指向直连 PostHog 线上生产库（存有全部客户数据）的 direct-connect 源。涵盖区域判定（US 与 EU）、生产 Postgres 连接（externaldatasource / externaldataschema / externaldatajob / datawarehousetable）、生产 ClickHouse 连接（log_entries、app_metrics2）、经 posthog-connection-call 的跨区域访问、为何 external-data-* 产品工具会悄悄从你自己的项目作答，以及如何以一条建议动作加“谁能执行”收尾。仅限内部：每次查询返回的都是其他客户的数据。

模拟一场协作式开发团队会话，让多个角色人格（产品经理、架构师、开发、QA）在同一会话中共同回应同一个问题。在设计功能、评审提案或导入新计划时想要多角色视角、又不想手动切换代理时使用。

在保持行为不变的前提下重组代码结构。适用于提取、合并、归属调整，或在结构性改动前后必须辅以验证的清理工作。

在 PostHog 项目中调查日志：确认某个服务或部署是否健康、解释错误尖峰、分诊事故，或读懂日志流在说什么。当用户要求“查看日志”、询问某个服务、部署、发布或变更是否正常或引发了问题、为什么错误上升或变化了什么，或想要日志中可见故障的根因时使用。指导使用日志 MCP 工具（服务概览、模式挖掘、前后模式对比、分桶计数、facets、原始行），让调查从汇总开始而不是原始行或对日志表手写 SQL。

代理通过 MCP `skill-*` 工具管理 PostHog 技能的最佳实践——如何高效地发现、阅读、创建、更新与重构技能，尤其是带大量附属文件的大型技能。当你即将调用任何 `skill-*` 工具、被要求编写或编辑共享技能，或排查技能写入被拒的原因时使用。与 `skills-store`（覆盖工具原始界面）互补，补充决策树、效率与避坑指南。

引导用户从“想看录像但不知道该看哪段”得到一份高信号的简短会话清单。当用户询问该看哪些会话或 replay、想找有趣/有用的录像、不知从何看起，或想围绕某个目标（注册、定价、新手引导、结账、某功能、愤怒点击、错误、移动端、某个人）观看会话但不给出精确筛选时使用。经 `query-session-recordings-list` 把模糊意图变成聚焦的 RecordingsQuery，再为最佳几条建立深链并移交 `investigating-replay`。当用户已有录像/会话 ID（用 investigating-replay）或想要某个已知错误议题的 replay（用 finding-replay-for-issue）时不要使用。

编写或审查 AgentSkills：创建、修复、验证或重构 SKILL.md 文件及捆绑资源。

External agent skill (MIT, github.com/DietrichGebert/ponytail). Forces the laziest solution that actually works: question whether the task needs to exist at all (YAGNI), reuse what is already in the codebase, reach for the standard library before custom code, native platform features before dependencies, one line before fifty. Climb the ladder on every coding task — writing, adding, refactoring, fixing, reviewing, or designing code, and choosing libraries or dependencies. Supports intensity levels: lite, full (default), ultra. Never cut validation, error handling, security, or accessibility.

Quarkus 项目的验证闭环：发布或 PR 前的构建、静态分析、带覆盖率的测试、安全扫描、原生编译与差异（diff）审查。

通过为现有项目文档分配清晰的章程、地图、状态与历史角色，再把正在使用的代理运行框架接到这些权威来源上，从而避免长期项目的文档腐化。在维护阶段使用：当文档与代码脱节、代理跨会话丢失上下文，或刻意删除的内容反复被重建时。优先沿用仓库现有的文档结构，而不是新建根目录文件。中文触发：文档治理、活文档、项目状态追踪、防文档漂移、项目地图、健康仪表盘、删除区、长期项目治理

规划并运行多代理视频制作流水线。

Review Video.js TypeScript APIs without editing code. Use for inference, state, extensibility, composition, packaging, or architecture audits.

当任务需要 AI 生成的位图视觉时，生成或编辑位图图像，如照片、插画、纹理、精灵图、mockup 或透明背景抠图。当 Codex 需要创作全新图像、变换已有图像，或从参考派生视觉变体，且产物应为位图资源而非仓库内的代码或矢量时使用。若任务更适合编辑已有的 SVG/矢量/代码原生资源、扩展既有图标或 logo 体系，或直接用 HTML/CSS/canvas 绘制视觉，则不要使用。

在 Remix monorepo 中创建或对齐一个包，使其符合既有包约定。适用于在 packages/ 下新增包，或修正现有包的结构、测试配置、TypeScript/构建配置、代码风格与 README 版式以匹配 Remix 3 的其他包。

面向 AI Engineering from Scratch 中四条独立 Claude 认证路径的 AI 原生导师与入门流程。当学习者想选择 Claude 认证、备考 CCAO-F、CCDV-F、CCAR-F 或 CCAR-P、续学认证路径、互动学习下一课、运行并验证实验、构建计分产物、做诊断或模拟考,或基于 GitHub 用 Claude Code、Codex、ChatGPT、Cursor 等其他 agent 补弱项时使用。

当变更新增或修改 migrations/ 下路径时审查数据库迁移文件。合并前使用,收集正向迁移、回滚、锁与数据安全方面的证据。

编写并运行 Python 代码，验证脚本逻辑和输出。

管理 Docker 容器、镜像、数据卷与 Compose。

通过预认证的 CLI 或 SDK 部署并运维厂商中立的 Kortix Apps。当用户要求发布、托管、部署、预览、检视、唤醒、暂停、回滚、调试或移除 HTML/CSS/JavaScript、静态 SPA、Vite 或 React 源码、Next.js、Dockerfile 服务或 OCI 镜像至稳定的 Kortix URL 时使用。

从逆向走到可用利用 (Working Exploit) 的全链路工程化方法。 适用场景：拿到了二进制 + 漏洞点 + 目标环境，需要写出一个能稳定打通的 exploit（不是只能本地复现一下、远程一打就崩的脚本）。 覆盖三大方向：栈溢出 / 堆利用 / 内核 pwn。强调"CTF 本地通 → 真实远程稳定打通"的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。 核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。 触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。

Use for authorized database security assessment covering PostgreSQL/MySQL/MSSQL/Mongo/Redis exposure, authz, UDF/command paths, and misconfiguration review.

CTF、漏洞利用、逆向、DFIR、pwnable、密码、隐写、移动端、AI agent、云、容器、Active Directory、Windows 主机与身份类题目的默认入口和总编排工作流。当用户给出的题目基础设施、二进制、提示、主机或身份应默认按沙箱内部处理，且 Codex 需要选择、路由并加载合适的下游分析路径、给出简明证据时，先使用本技能。

ctf-sandbox-orchestrator 的内部下游技能。面向 Android APK hooking、Frida 跟踪、请求签名还原、SSL pinning 绕过、JNI 边界检查与应用信任边界分析的 CTF 沙箱工作流。当用户要求 hook 某个 APK、检查签名逻辑、跟踪 Java 或 native 边界、绕过 pinning 或 root 检测、查看 shared prefs 或应用数据库，或重放被接受的移动端请求时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

ctf-sandbox-orchestrator 的内部下游技能。面向密码、编码、隐写术、APK、IPA 及移动端信任边界题目的 CTF 沙箱工作流。当用户要求解码某段数据、还原变换链或密钥、检查藏在媒体文件里的载荷、hook APK/IPA 签名逻辑、查看应用存储，或重放移动端请求签名逻辑时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

用于获授权的 Android/iOS 应用逆向与安全测试：APK/IPA 分析、运行时插桩、SSL pinning、平台防护检查。

用于获授权的云、容器与 Kubernetes 安全评估：metadata SSRF、IAM 错误配置、容器逃逸路径、集群 RBAC 审查。

ctf-sandbox-orchestrator 的内部下游技能。针对 Kubernetes API 分析、service-account 信任、RBAC 权限边界、admission 与控制器行为、集群 secrets、工作负载改写及 namespace 范围内配置漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding/ClusterRoleBinding 关系、admission webhook、控制器创建的 pod、secret 泄露，或排查运行中的工作负载与清单不一致时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

Paperclip UI 设计系统指南，用于构建一致、可复用的前端组件。在创建新 UI 组件、修改现有组件、为前端添加页面或功能、为 UI 元素写样式，或需要了解设计语言与约定时使用。涵盖：组件创建、设计 token、排版、状态/优先级体系、组合模式与 /design-guide 展示页。须与 frontend-design 技能（视觉品质）和 web-design-guidelines 技能（Web 最佳实践）搭配使用。

用于所有 ClawSweeper 工作：OpenClaw issue/PR 扫描报告、修复任务、云端修复 PR、@clawsweeper 维护者提及命令、经可信 ClawSweeper 审查的自动修复/自动合并、GitHub Actions 监控、权限、门禁和手动回填。

在已完成的 Itô 算力预订上检查模型服务是否可用，当正式后端就绪时移交一份经明确确认的部署清单。在 ito-compute 已预订 GPU 节点，且用户需要 OpenAI 兼容端点、ito-serve、托管 Kimi 或自托管开源权重推理之后使用。ECC 自身不实现任何模型服务技术栈。

评估 GitHub issue 是否属于垃圾内容、空内容、需要补充信息，或可以继续处理。

使用 devenv 搭建和管理 Sentry 开发环境。处理全新安装、环境更新、启动开发服务、重置数据库、按 worktree 的环境配置（每个 worktree 需要自己的 devenv sync/.venv）以及故障排查。当被要求“set up sentry”“setup dev environment”“get sentry running”“start dev server”“devenv setup”“devservices not working”“sentry won't start”“reset the database”“new worktree venv/devenv setup”，或遇到任何开发环境问题时使用。

为 Vercel 部署和预览 URL 设置 Codex 监控。当用户调用 /vercel 或 $vercel、要求 Codex 观察或监控 Vercel 部署、等待 Vercel 预览或 PR 预览就绪,或希望在 Vercel 状态变为 READY 时同时收到部署 URL 和预览 URL 的通知时使用。

审视另一个 agent 近期的执行记录，提出最小粒度的持久化指令、skill 或工具描述改动。用于有证据支撑的改进建议，绝非热替换。

当用户提到 IP 地理定位馈送、RFC 8805、geofeed，或想创建、调优、验证、发布 CSV 格式的自建 IP 地理定位馈送时使用。目标用户为网络运营商、ISP、移动运营商、云服务商、托管公司、IXP 或卫星服务商，涉及 IP 地理定位准确性或 geofeed 编写最佳实践。帮助创建、完善和改进 CSV 格式的 IP 地理定位馈送，给出超出 RFC 8805 合规要求的定制化建议。不适用于私有或内部 IP 地址管理，仅面向可公网路由的 IP。

通用 SQL 代码审查助手，对所有 SQL 数据库（MySQL、PostgreSQL、SQL Server、Oracle）进行全面的安全性、可维护性与代码质量分析。聚焦 SQL 注入防护、访问控制、代码规范与反模式检测。与 SQL 优化提示互补，覆盖完整开发环节。