Cursor 必备 MCP 组合推荐

将测试文件从 `as` 类型断言迁移到 @total-typescript/shoehorn。当用户提到 shoehorn、想替换测试中的 `as`，或需要部分测试数据时使用。

使用并行子代理为一个模块生成多种差异极大的接口设计方案。当用户想设计 API、探索接口选项、比较模块形态，或提到“design it twice”时使用。

关于如何写好和修改 skill 的参考——让 skill 行为可预测的词汇与原则。

审查 ClickHouse Pull Request 的正确性、安全性、性能与合规性。当用户希望审查 PR 或 diff 时使用。

重构 Langfuse 前端代码中可避免的 useEffect 用法。适用于：新增、评审或删除 effect；用查询数据初始化表单或本地 UI 状态；同步客户端与服务端状态；把 mutation 或异步工作流移出组件；清理某个前端子模块的全部 effect；或评审某个 effect 是否有合理的外部系统职责。

在构建、修改或重构 Langfuse 大型前端特性时使用：虚拟列表、大表格、controller 组件、特性局部状态、Zustand store、行选择、高频 UI 状态以及渲染性能问题。在编写任何 useEffect（尤其是把拉取到的数据同步进 state 的那种）、把已加载数据接入表单 initialValues/defaultValues、或添加 useCallback/useMemo 之前也应先阅读。

Langfuse 共享的代码审查流程。在审查 PR、分支、diff 或本地改动以确认正确性、回归、风险与缺失测试时使用。先从 references/review-checklist.md 中的仓库专属审查规则入手，并在改动涉及相应领域时结合各包的 AGENTS.md 及相关共享技能。

查询预构建的 code-review-graph 知识图谱（基于 Tree-sitter、覆盖整个 monorepo），而非用 Grep+Read 遍历调用链——成本低 2-6 倍，且能捕捉 grep 漏掉的分派调用。用于任何跨多文件的任务，即便用户从未提及图谱或主动索取：修复或追踪缺陷（「fix this bug」「why does X happen」「trace this」）、探索陌生代码（「how does X work」「who calls X」「what imports Y」「where is X used」）、规划或执行重构（「rename X」「is it safe to change or remove X」「what would break」「blast radius」「find dead code」），或审阅改动（「review this PR」「review this branch or diff」）。若你即将用 Grep 查找某符号的调用者/被调用者/引用者，停下来改用本技能。

在 `@repo/operations` 中新增或修改 API 操作。单一事实来源（`defineOperation` + Zod schema）会同时变成 HTTP 端点、OpenAPI 操作、MCP 工具、TS + Python SDK 方法、`latitude` CLI 命令和进程内 agent 工具——描述与契约必须兼顾所有这些消费方。

后端开发专家，覆盖 API 设计、数据库集成、微服务架构和现代后端模式。在设计 API、实现服务端逻辑、认证或授权时使用。

把任何 Operate 页面从 operate/client/ 迁移到 orchestration cluster webapp 时使用。务必先阅读 frontend-migrator——本技能补充 Operate 专属覆盖规则、迁移循环协议与逐页面的上下文。

Use when 创建本仓库的新发布时。触发语：“发布吧”“/automation-release”“想发布 suno-helper”“想发 ext-v0.2.2”。自动判定 Python 本体（vX.Y.Z）与 Chrome 扩展（ext-vX.Y.Z）并分支到 prepare / publish。不要使用全局的 /release。下游跟选用 /automation-update，安装扩展用 /ext-install。

面向 OSDI、SOSP、ASPLOS、NSDI、EuroSys 的 10-12 页系统论文的段落级结构蓝图。提供页数分配、段落模板与写作模式。当用户说“写系统论文”“systems paper structure”“OSDI paper”“SOSP paper”，或需要为系统会议投稿提供细粒度结构指导时使用。

面向 OSDI、SOSP、ASPLOS、NSDI、EuroSys 的 10-12 页系统论文的段落级结构蓝图。提供页数分配、段落模板与写作模式。当用户说“写系统论文”“systems paper structure”“OSDI paper”“SOSP paper”，或需要为系统会议投稿提供细粒度结构指导时使用。

优化 SQL 查询，属于 Data Analytics 的自动激活 skill。触发词：sql query optimizer、sql optimizer、sql。在处理查询优化功能时使用。

辅助 SQL 转换相关操作，属于 Data Pipelines 的自动激活 skill。触发词：sql transform helper、sql helper、sql。在处理 SQL 转换功能时使用。

生成 SQL 迁移脚本，属于 Backend Development 的自动激活 skill。触发词：sql migration generator、sql generator、sql。在处理迁移脚本生成功能时使用。

检测 SQL 注入，属于 Security Fundamentals 的自动激活 skill。触发词：sql injection detector、sql detector、sql。在处理 SQL 注入检测功能时使用。

生成 CSS Module 相关操作，属于 Frontend Development 的自动激活 skill。触发词：css module generator、css generator、css。在处理 CSS Module 生成功能时使用。

分析 RBAC 相关操作，属于 Security Advanced 的自动激活 skill。在做 Kubernetes RBAC 分析或审计时使用。触发词：kubernetes rbac analyzer、kubernetes analyzer。

管理 Service 相关操作，属于 DevOps Advanced 的自动激活 skill。在处理 Kubernetes Service 管理功能时使用。触发词：kubernetes service manager、kubernetes manager、kubernetes。

管理 Secret 相关操作，属于 DevOps Advanced 的自动激活 skill。在处理 Kubernetes Secret 管理功能时使用。触发词：kubernetes secrets manager、kubernetes manager、kubernetes。

配置 Ingress 相关操作，属于 DevOps Advanced 的自动激活 skill。在配置系统或服务时使用。触发词：kubernetes ingress config、kubernetes config、kubernetes。

创建 Deployment 相关操作，属于 DevOps Advanced 的自动激活 skill。在部署应用或服务时使用。触发词：kubernetes deployment creator、kubernetes creator、deploy kubernetes。

配置 ConfigMap 相关操作，属于 DevOps Advanced 的自动激活 skill。在配置系统或服务时使用。触发词：kubernetes configmap handler、kubernetes handler、kubernetes。

生成 Dockerfile，属于 DevOps Basics 的自动激活 skill。触发词：dockerfile generator、dockerfile。在处理 Dockerfile 生成功能时使用。

管理 Docker 容器基础操作，属于 DevOps Basics 的自动激活 skill。触发词：docker container basics、docker basics、docker。在处理容器基础操作时使用。

生成 docker compose 相关配置，属于 DevOps Basics 的自动激活 skill。触发词：docker compose creator、docker creator、docker。在处理 Docker Compose 编写功能时使用。

生成数据库结构可视化相关操作，属于 Visual Content 的自动激活 skill。触发词：database schema visualizer、database visualizer、database。在需要把表结构画成图时使用。

执行数据库查询性能分析相关操作，属于 Performance Testing 的自动激活 skill。触发词：database query profiler、database profiler、database。在处理查询性能分析功能时使用。

辅助数据库测试相关操作，属于 Test Automation 的自动激活 skill。在编写或运行测试时使用。触发词：database test helper、database helper、database。

构建数据库表结构相关操作，属于 Backend Development 的自动激活 skill。触发词：database schema designer、database designer、database。在处理表结构设计功能时使用。

生成安全组相关操作，属于 AWS Skills 的自动激活 skill。触发词：security group generator、security generator、security。在处理 AWS 安全组生成功能时使用。

生成安全策略相关操作，属于 Security Advanced 的自动激活 skill。触发词：security policy generator、security generator、security。在处理安全策略生成功能时使用。

管理安全基准评测执行相关操作，属于 Security Advanced 的自动激活 skill。触发词：security benchmark runner、security runner、security。在处理安全基准评测执行功能时使用。

生成安全响应头相关操作，属于 Security Fundamentals 的自动激活 skill。触发词：security headers generator、security generator、security。在处理安全响应头生成功能时使用。

根据风格描述从内置设计系统库中匹配最合适的设计系统，提供设计规范供后续设计工作使用。

应用从仓库 GitHub Security Advisories 中提炼出的 RustFS 安全经验。在提交或评审 RustFS 代码改动、做安全检查、处理认证/授权、IAM、存储、RPC、日志、CORS、控制台/浏览器、加密、策略或接口相关改动时使用，也用于判断需要补充哪些安全回归测试。

实现后评审编排器。启动 5 个并行后台 sub-agent：Oracle（目标/约束校验）、Oracle（代码质量）、Oracle（安全）、unspecified-high（动手 QA 执行）、unspecified-high（从 GitHub/git/Slack/Notion 挖掘上下文）。全部通过评审才算通过。在 PR 交接前或用户明确要求评审已完成的工作时务必使用。触发词：review work、review my work、review changes、QA my work、verify implementation、check my work、validate changes、post-implementation review。

执行安全重构。

编写和编辑优秀 skills 的参考：让技能可预测的词汇和原则。

面向 Web UI 的反模板化前端设计——落地页、作品集、营销/产品站点及改版。阅读需求、推断合适方向，交付不显模板化的界面。适用时使用真正的设计系统，改版时先做审计，严格执行预飞检查。不适用于移动应用。

来自 Vercel 工程团队的 React 与 Next.js 性能优化。在构建 React 组件、优化性能、消除瀑布流、减小包体积、审查性能问题或实现服务端/客户端优化时使用。

使用 PilotDeck 的 browser-use 插件完成浏览器自动化、截图、表单填写与 Web UI 检查。

理解并探索 Omi Flutter 移动应用的 UI 流程、导航模式与 widget 架构。在 app/lib/ 下的 Dart 文件中开发功能、修复缺陷或验证变更时使用。提供 agent-flutter 命令以探索运行中的应用、理解页面衔接方式并验证你的工作。

使用 Doris 专属清单审查代码。

通过 Apify actor 抓取社交平台、商业数据与电商内容——Instagram、LinkedIn、TikTok、YouTube、Facebook、Google Maps、Amazon 及通用网页爬取——并在代码中过滤。适用场景：抓取 Instagram/LinkedIn/TikTok/YouTube/Facebook、Google Maps 销售线索、Amazon 评论、商业智能、多平台社媒监听、竞品分析、线索生成、社媒监控、Apify actor、网页爬取、提取联系人。不适用于 X/Twitter 操作（用 _X）、四级代理递进式抓取（用 BrightData）、真实 Chrome 反爬绕过与 computer use（用 Interceptor）。

在 APM CLI 代码库中创建新模块、重构类层次、引入设计模式，或进行横跨 3 个以上文件的改动时启用。