Cursor 必备 MCP 组合推荐

当涉及机器人法中移动机器人（AMR/AGV）问题时：梳理案件事实、适用法条、举证责任、反驳观点与下一步；直接产出包含检查点、风险与下一步的可用工作成果。

当涉及自由职业者实务中办公日常与工具（检查笔记本电脑）问题时：核查期限、形式、管辖责任、法律途径与即时措施；给出期限与风险红黄绿灯及立即行动步骤。

当涉及内部调查实务中内部调查里的移动设备取证问题时：梳理案件事实、适用法条、举证责任、反驳观点与下一步；直接产出包含检查点、风险与下一步的可用工作成果。

当涉及租赁法实务中移动办公设备（笔记本、平板、智能手机）租赁问题时：核查期限、形式、管辖责任、法律途径与即时措施；给出期限与风险红黄绿灯及立即行动步骤。

当涉及机器人法中的移动机器人（AMR/AGV）问题时：核查期限、形式、管辖责任、法律途径与即时措施；给出期限与风险红黄绿灯及立即行动步骤。

当涉及 NIS-2、网络安全与 IT 安全合规中的移动设备丢失问题时：核查期限、形式、管辖责任、法律途径与即时措施；给出期限与风险红黄绿灯及立即行动步骤。

本 monorepo 的测试实践——在单元与端到端测试之间取舍、测试文件位置、tsconfig.test.json 的角色、如何驱动 Playwright、如何编写/适配 UI/端到端测试，以及该用哪个测试运行器（vitest 还是 jest）。当用户要求添加、编写或扩展测试、补充覆盖率、创建测试文件、在新包里搭建测试、提到 vitest/jest，或引用既有 *.test.ts 文件时，必须先调用本技能再做任何代码搜索或文件读取。同等适用于单元测试与端到端/UI 测试——后者会路由到 Playwright-MCP 优先的探索流程，与常规代码搜索工作流不同。

在编写、修复或评审 Python pytest 单元测试、fixture、mock，或处理测试 PR 反馈时使用。

审查 GitHub PR 中的 UI/UX 改动：启动 MLflow Web 应用，通过无头 agent-browser 操作改动涉及的界面，并为工作流写出一份 Markdown 格式的 UI 审查评论内容（结论与截图）。

从自然语言生成 SQL 查询语句（支持 MySQL/Doris/ClickHouse/PostgreSQL）。

当 config_manager 通过自动化工具创建或更新 Denova 自动化任务 JSON 时使用。

运用具名重构变换改进代码结构而不改变行为。当用户提到“重构这段代码”“代码坏味道”“提取方法”“替换条件”“技术债”“下移方法”“内联变量”“分解条件”或“清理这段烂代码”时使用。也在整理遗留代码、为新增功能重组代码、或判断哪种变换对应某种代码坏味道时触发。覆盖坏味道驱动重构、安全变换序列与测试保障。代码质量基础参见 clean-code；复杂度管理参见 software-design-philosophy

审计并修复 Web UI 中的视觉层次、间距、配色与层次感。当用户提到“我的 UI 看起来不对劲”（或业余/不专业）、“修复设计”、“Tailwind 样式”、“色板”、“视觉层次”、“设计系统”、“间距标度”或“组件样式”时使用。也在构建一致的设计令牌、创建深色主题、提升数据可视化清晰度或上线前打磨 UI 细节时触发。覆盖灰度优先工作流、受约束的设计标度、阴影与组件样式。字体选择参见 web-typography；可用性审计参见 ux-heuristics

解释、推导并调试 CSS 度量数学：单位、calc()、min()、max()、clamp()、自定义属性、继承、em/rem 缩放、百分比、视口单位与盒模型公式。用于 CSS 尺寸计算异常、单位混用、构建可扩展的间距/字号体系，或审查盒尺寸与继承值。

推导并调试 CSS Grid 布局数学：网格坐标、线定位、跨占、负索引、fr 单位、minmax()、fit-content()、repeat()、auto-fill 与 auto-fit。用于构建网格系统、解释轨道尺寸、排查 fr 分配、按线号放置元素，或将布局草图转换为 CSS Grid 公式。

将 Docker Compose 文件或安装文档转换为生产级 Sealos 模板。当用户已有 docker-compose.yml 并希望得到 Sealos 或 Kubernetes 模板、想从 Docker Compose 迁移到 Sealos、需要把容器编排配置转换为 Sealos 格式，或提到 compose 转模板时使用。也由 “/docker-to-sealos” 触发。

为混乱代码规划一次安全、渐进、不改变行为的重构。当代码需要重组、难以修改、结构纠缠，或你想在添加新功能前先清理它时使用。产出一个由多个保持行为的小步骤组成的有序计划、需要先行搭建的安全网（测试/特征测试）以及目标结构——把重构做成一连串绿灯提交，而不是高风险的推倒重写。

openzeppelin-contracts 的 API 设计规则。在 contracts/ 下新增、修改或审查任何合约时使用。涵盖 virtual、memory 与 calldata 的选择、public 与 external 的取舍、重载、空操作与 revert 的区别、_update 单一 override 模式、内部与外部接口拆分、_msgSender 以及 override 扩展点。

openzeppelin-contracts 的测试约定。在编写或修改测试、mock 或形式化验证规范时使用。涵盖 hardhat-exposed 的 $ 包装器、何时才应手写 mock、Hardhat 加 Chai 的模式（loadFixture、shouldBehaveLike、多目标循环）、Foundry 模糊测试、Halmos 符号执行、Certora 基于规则的验证以及 changeset 规则。

Kubernetes 集群攻击与红队，涵盖 RBAC 滥用、Pod 逃逸（特权 Pod、hostPath、capabilities、hostPID/hostIPC、容器运行时 socket、内核 CVE）、kubelet API 滥用（10250/10255）、etcd 直连、ServiceAccount 令牌窃取（传统与投影令牌）、RBAC 提权链、云托管 K8s（EKS/GKE/AKS）横向移动，以及 kubectl 插件生态（peirates、CDK、kube-hunter、BOtB、kubeletctl、kubescape、stratus-red-team、kubernetes-goat）。

通过驱动内置浏览器从实站提取完整品牌套件。当品牌提取项目带着浏览器标签中的站点打开，或用户要求「提取品牌」「拉取 <url> 的品牌」「从这个站点获取配色/字体/Logo」，或基于参考网站构建品牌/设计系统时使用。与 agent-browser 工具配合测量，并在反爬墙拦截页面时暂停等待用户处理。

为 SkiaSharp 撰写并评审 XML API 文档（docs 子模块中的 ECMA/mdoc XML）。两种模式：(1) 新增：为含“To be added.”占位符的新 API 写文档；(2) 评审：按范围检查现有文档的准确性、时效性、示例与卫生。触发语：“document class”“add XML docs”“write XML documentation”“fill in missing docs”“remove To be added placeholders”“review documentation”“check docs for errors”“fix doc issues”“audit the docs”“review the font docs”“are the examples correct”“update out-of-date docs”，以及任何对 SkiaSharp API 文档做新增、校验、修正或扩充的请求。

当用户要求重构代码（提取组件、合并重复逻辑、重命名变量、优化结构）时触发。提供重构安全检查清单，防止丢失原始上下文。

在 docs/content/guides/ 下创建或编辑文档页面时使用——涵盖 YAML frontmatter、页面结构、框架特定的示例嵌入、写作风格与侧边栏注册。

Docker 容器化专家，精通多阶段构建、镜像优化、Docker Compose 模式与生产容器安全。适用于 Dockerfile 优化、compose 配置与容器最佳实践。

从某个固定基点（commit、分支、tag 或 merge-base）起沿两条轴线审查变更——规范（代码是否遵循本仓库书面编码规范？）与规格（代码是否符合原始 issue/PRD 的要求？）。两条审查由并行子代理执行并并排呈现。当用户想审查分支、PR、进行中的变更，或要求“review since X”时使用。

审计代码库或目录的安全问题（硬编码密钥、注入、不安全反序列化、弱加密、授权缺口），并输出结构化发现报告。当用户要求安全审查、审计或检查代码漏洞时使用。仅报告——绝不修改。

提交或推送前的安全检查，扫描 API Key、访问令牌等敏感信息。

LoongCollector 的测试标准：单元测试、端到端测试、基准测试。编写或审查测试时参考

在 apps/mobileAppYC 中开展工作时使用。涵盖 React Native 架构、导航、Redux Toolkit 状态管理及移动端专属约定

设计一次性 HTML 产物（落地页、演示文稿、原型）。

当需要调查 Cursor 本地模式 debug/log 证据时使用：config.yaml 的 log 热加载、history/<conversationId>/debug JSONL 文件、Bidi 原始/解码记录、RunSSE 记录、runtime/provider debug 记录、debug 文件缺失原因，或解释这些 debug 文件如何生成与如何查询。

在本仓库中调试 Cursor 客户端 Agent/本地模式/工具/后端存储/Provider 回放失败时使用，尤其是状态/上下文历史存储重构之后：只读分诊已安装的应用包、将已安装客户端行为与仓库代码关联、把用户提供 id 映射到会话/请求/模型调用证据、从调试日志回放 Provider 请求，或快速定位当前的客户端/后端/协议/日志文件

在提取、格式化、刷新或调查 .cursor-app-formatted 下已安装 Cursor.app 包的只读格式化快照时使用；包括 git-ignore 规则、快照生成工作流，以及只查看格式化代码、不修补快照或已安装应用的规则

React Native 与 Expo 应用模式——Expo Router 导航、状态分层（服务端/客户端/路由/表单）、结合 Zod 的 TanStack Query 数据获取、高性能列表、NativeWind/StyleSheet 样式、原生 API 与安全存储。当构建或修改 React Native/Expo 的页面、组件、导航或数据层时使用。

引导智能体通过 Mailtrap Email API 集成事务性邮件发送，包括沙盒测试、域名验证和 API 认证。适用于实现邮件发送功能、排查投递问题或搭建安全的开发/预发环境邮件测试时。

为新功能、既有代码重构，或包、设计、架构、基础设施升级创建新的实施计划文件。

通过 `onyx-cli image` 调用工作区已配置的图像生成服务，生成或编辑位图（照片、插画、纹理、精灵图、样机、Logo、信息图）。适用于需要产出全新位图、变换已有图像或基于参考图派生变体的任务；若结果更适合用代码原生 SVG/矢量，或直接在 HTML/CSS/canvas 中绘制，则不要使用。若尚未配置图像生成服务，请提示用户前往 /admin/configuration/image-generation 完成设置。

执行业务 pod 中销售环节的一次 tick（ADR-164 §4.1，Phase 2）。加载 templates/sales.json，按 pod-schema 校验，在 ruflo 的 agent 注册表中解析 agent，通过 Phase-2 基于文件的占位账本预留预算（原子 SQLite 记账留待 ADR-164.1 的 Phase 3），为每个 agent 构造 dry-run prompt，经 federation_bbs_publish 的 JSONL 存储把摘要信封发布到 sales room，并输出结构化 {podName, tickId, agentsRan, totalUsd, envelopeId, status} 行供 /loop 摄取。默认 dry-run；--live 留给 Phase 3。

在 SQL 与 ORM 查询上线前审查其正确性、安全性与性能。

tests.cmd 执行流程、测试发现与故障排查的内部机制。在调试测试发现问题或理解测试运行器时使用。

tests.cmd 执行流程、测试发现与故障排查的内部机制。在调试测试发现问题或理解测试运行器时使用。

依据明确的需求，通过完整的 prompt-builder 闭环重构既有的提示词工件。

使用 Cursor CLI 的 agent 模式进行 IDE 集成编码，支持项目规则与感知仓库的编辑。

当你已有设计简报或设计策略、需要把实现拆成可评审的小块时使用。产出带逐项验证标准的分步实施计划。

如何组织前端代码——关注点分离（UI / 逻辑 / 数据 / 类型）、文件职责、状态分层、API 服务、Schema 验证，以及 React/Next 和 Vue 的框架规范。提供结构规则，非视觉设计。

如何编写 DESIGN.md 文件——在任何 UI 构建前必须存在的机器可读设计令牌 + 人类理由格式。YAML front-matter 令牌架构（颜色、字体、间距、圆角、组件）、类型系统、令牌引用及标准章节顺序。

通过 Chrome DevTools MCP 检查实时 DOM、控制台日志、网络流量、截图、无障碍性与性能跟踪，对浏览器应用进行测试。