Cursor 必备 MCP 组合推荐

在非交互 headless 环境中运行、配置与排查 OpenAI Codex CLI。适用于 Bash 或 PowerShell、原生 Windows 或 WSL2、shell 脚本、CI/CD、Docker、Kubernetes、远程服务器、agent harness 或批处理任务中的 Codex 自动化；用于构造 `codex exec` 命令、选择 sandbox 与审批模式、消费 JSONL 事件或结构化输出、恢复会话、经 stdin 传递提示，以及处理因缺少交互输入导致的失败（如 `request_user_input`）。

面向 Python 开发者的 CCXT 加密货币交易所库。同时覆盖 REST API（标准）与 WebSocket API（实时）。帮助安装 CCXT、连接交易所、获取行情、下单、流式接收 ticker/订单簿、在 Python 中处理鉴权与管理错误。适用于在 Python 项目中对接加密货币交易所、交易机器人、数据分析或投资组合管理。同时支持同步与 asyncio 异步用法。

在宣称 CodeWhale 发布工作完成之前使用：运行完整的门禁检查并列出人工 QA 目标。

依据 MCP 2025-11-25 规范，谨慎解读和使用 mcpjam 的 probe、doctor、OAuth、XAA（跨应用访问 / ID-JAG）、apps conformance、tools、resources 与 prompts 输出。在与 MCP 服务器交互、执行工具、分诊发现的问题、进行安全审查、调试企业托管授权、判断 CLI 发现是否属实或被夸大，或将检查结果整理成带严重度与置信度的工程师报告时使用

MallBase Vben Admin 后端驱动路由与 API 契约规则；新增或调整后台菜单、权限路由、页面路由及前端接口定义时使用。

带持久页面状态的浏览器自动化。当用户要求访问网站、填写表单、截图、提取网页数据、测试 Web 应用或自动化浏览器工作流时使用。触发短语包括“打开某网址”“点击”“填写表单”“截图”“抓取”“自动化”“测试该网站”“登录”，或任何浏览器交互请求。

把 Cartography 旧式手写 Cypher 同步任务（`load_*` / `cleanup_*` JSON job）转换为现代声明式数据模型（`load()`、`GraphJob.from_node_schema()`）。当用户要求重构、现代化、迁移或「清理」旧 intel 模块，或移除与旧 `MERGE` 查询绑定的 `cleanup/*.json` 任务时使用。

对指定代码变更执行只读、缺陷优先的审查，返回所有可行动的发现。当其他代理委托审查未提交变更、基础分支 diff、某个提交或自定义审查指令时使用。

在 Recharts 中编写强类型的 TypeScript 代码。

TypeScript 的开发工具、lint 与构建配置。用于配置 ESLint、Prettier、Jest、Vitest、tsconfig 或任何 TS 构建工具。

保护服务端 TypeScript 的输入、认证令牌与注入边界。用于 API/请求校验、数据净化、密钥与敏感配置；纯客户端的 React 表单校验与通用 linting 不在此列。

应用现代 TypeScript 标准确保类型安全与可维护性。用于处理类型、接口、泛型、枚举、联合类型或 tsconfig 设置。

编写地道的 TypeScript 模式，产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。

为多步写入定义事务边界、锁与一致性保证。用于设计原子操作、重试、幂等或并发写入行为。

从访问模式、基数与生命周期出发设计关系型或文档型 schema。用于实体建模、在嵌入与规范化之间选择，或在实现前划定 schema 边界。

借助 explain 执行计划、索引归属与查询形态审阅来诊断数据库延迟。用于查询缓慢、缺失索引，或出现全表扫描与 N+1 模式时。

规划纯增量的零停机 schema 迁移，兼顾上线、回填与回滚。用于重命名列、回填数据或发布有风险的数据库变更。

从访问模式出发应用 MongoDB 的数据建模、索引与查询规则。用于设计 schema、在嵌入与引用之间做选择，或调优 MongoDB 查询行为。

以 TTL、淘汰策略与延迟感知的键设计优化 Redis 作为缓存与协调基础设施。用于实现 Redis 缓存、键失效或 Redis 性能相关工作。

编写地道的 TypeScript 模式，产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。

应用现代 TypeScript 标准确保类型安全与可维护性。用于处理类型、接口、泛型、枚举、联合类型或 tsconfig 设置。

保护服务端 TypeScript 的输入、认证令牌与注入边界。用于 API/请求校验、数据净化、密钥与敏感配置；纯客户端的 React 表单校验与通用 linting 不在此列。

TypeScript 的开发工具、lint 与构建配置。用于配置 ESLint、Prettier、Jest、Vitest、tsconfig 或任何 TS 构建工具。

依据官方指南与 codemod 完成 Next.js 版本迁移。使用 codemod 将 Next.js 项目升级到新主版本时使用。

配置 Next.js 的构建工具、部署与开发者工作流。用于为 Next.js 项目搭建 Turbopack、standalone Docker 输出、bundle 分析、CI 缓存、环境变量校验或 ESLint 集成。

为 Next.js 项目编写基于 React Testing Library 的 Jest 或 Vitest 单元测试，以及 Playwright E2E 测试。用于用 RTL 测试组件、用 MSW 模拟 API，或编写 Playwright 用户流程测试。

在 Next.js 中用 Tailwind、CSS Modules 与 cn() 工具实现零运行时 CSS，样式方案兼容 RSC。用于选择样式库、创建动态 class 工具，或用 next/font 优化字体。

在 Next.js 应用中管理 URL、服务端与客户端状态的最佳实践。用于在 URL 参数、SWR/TanStack Query、Zustand 或 Context 之间做状态选型，或修复 localStorage 引起的水合不一致。

为数据变更、表单与乐观 UI 实现安全的 Next.js Server Actions。用于构建 action、表单流程、鉴权检查或写后重新验证。

用中间件认证、Server Action 校验、CSP 头与 Taint API 保护 Next.js App Router。用于添加认证中间件、用 Zod 校验 Server Action 输入，或防止密钥泄露到客户端包。

在 Next.js App Router 中选择并实现 SSG、SSR、ISR、流式渲染或部分预渲染（PPR）策略。用于为页面选择渲染模式、配置 generateStaticParams 或启用 PPR。

在 Next.js 遗留项目中用 getServerSideProps、getStaticProps 与 API 路由实现 Pages Router 数据获取。用于 pages/ 目录项目、添加 SSR/SSG 数据获取或创建 API 路由。

为 Next.js 性能与 Core Web Vitals 优化图片、字体、脚本与元数据。用于配置 next/image 改善 LCP、用 next/font 消除布局偏移、设置 next/script 加载策略，或用 generateMetadata 做 SEO。

跨 App Router 与 Pages Router 的多语言处理、locale 路由与检测策略最佳实践。在 Next.js 中添加 i18n、locale 路由或语言检测时使用。

在 Next.js 中构建安全、可复用的数据访问模式：DTO、污点检查与就近授权。用于集中数据库查询、把原始数据转换为 DTO、添加 server-only 守卫，或防止敏感数据流入客户端组件。

配置 Next.js 的缓存层、失效策略与 cache-component API。在 Next.js 中选择 `fetch` 缓存、`use cache`、缓存标签或排查陈旧数据时使用。

安全的令牌存储（HttpOnly Cookie）与 Middleware 模式。在 Next.js 中实现认证、安全会话存储或认证中间件时使用。

以 Feature-Sliced Design 分层、按域分组的切片与严格的导入层级来组织 Next.js 项目。用于将功能划入 FSD 层、强制切片边界，或保持 page.tsx 轻薄。

在 Next.js App Router 中配置文件系统路由：嵌套布局、路由组、并行路由与错误边界。用于创建页面路由、添加 loading/error 状态，或用路由组与动态段组织路由。

在 Next.js App Router 中构建异步 React Server Components，并把 'use client' 边界放在叶子节点承载交互。用于判定 RSC 与客户端组件的取舍、将服务端数据组合进客户端包装组件，或修复水合（hydration）错误。

确保 UI 功能在桌面与移动端保持一致、响应式行为，并具备移动端 Playwright E2E 覆盖。在实现、规划、审查或测试任何新功能、页面、组件、工作流、表单、对话框、侧边栏、导航、仪表盘或可视化 UI 变更时使用；只要涉及前端或用户可见 UI，即使用户只提到桌面或只说“新功能”，此技能也必须运行。

面向 Langfuse 的 Next.js、tRPC、BullMQ 与 TypeScript monorepo 的后端共享指南。在创建或审查 tRPC router、公共 REST 接口、BullMQ 队列处理器、后端服务、中间件、Prisma 或 ClickHouse 数据访问、OpenTelemetry 埋点、Zod 校验、环境变量配置，以及 web、worker 或 packages/shared 的后端测试时使用。

与产出形态无关的设计指导——适用于 CSS、PowerPoint、matplotlib、PDF 或任意视觉输出。另含一份面向幻灯片、文档与报告（非 Web 资产）的精选命名字体/配色主题目录。

针对具备通过基线与充分保留证据的代码的重构评估与行为保持模式。当用户要求清理、简化或重构选定区域，以及在变异测试或经评审的对等替代证据确立 REFACTOR 步骤信心之后使用。涵盖重构前先提交的纪律、重构何时增值何时应跳过、以及优先级分类。对于选定全路径简化工程中的任何切片——过渡态或终态——以 reduce-system-complexity 为主导技能；适用时重构可作为次要技能。仓库级架构探索用 improve-codebase-architecture；模块契约用 codebase-design。证据不足或新增行为的代码请勿使用。

处理共享 Design 原型上持久化、锚定到元素的评审意见，并以经过验证的编辑闭环。

使用 grype 扫描 Activepieces Docker 镜像的操作系统/基础镜像（deb）与应用（npm）中高危及严重级 CVE。列出最近发布的 3 个 tag 并让用户选择扫描对象，校验每个发现真实且可触达，并在隔离的 git worktree 中证明候选修复（重建镜像 + 重新扫描 + 测试 + 容器冒烟运行 + 代码库 diff）后才提出建议——修复绝不自动应用，由用户逐个决定。当用户要求用 grype 扫描镜像、分诊容器/镜像漏洞，或检查已发布 Docker 镜像的 CVE 时使用。

SpacetimeDB TypeScript/React 客户端 SDK 参考。用于构建连接 SpacetimeDB 的 Web 客户端。

使用托管浏览器的最佳实践——处理登录墙、验证码、懒加载内容、付费墙与标签页清理。Target=camoufox 主力路径。