Cursor 必备 MCP 组合推荐

安全审查编排器及其子代理的格式规范与数据契约。

Python 的基础最佳实践、惯用写法与代码质量基本功。

展示全部 Rust 移植计划文档的状态与近期相关提交。需要了解已完成与剩余工作时使用。

在需要针对全部编译器 pass 做深入调研并更新计划文档时使用。并行启动子代理分析某一主题对各编译器阶段的影响，再将结论汇总进计划文档。

在提交前需要运行全部编译器检查（测试、lint、格式）时使用。自动检测改动的是 TS 还是 Rust 代码并运行相应检查。

将编译器 pass 从 TypeScript 移植到 Rust。收集上下文、规划移植方案、由子代理以测试—修复循环实现，随后评审。

端到端编排 Rust 编译器移植。循环发现当前进度边界、修复失败的 pass、移植新 pass、评审并提交。

在需要验证编译器改动并按正确规范提交时使用。先运行测试、lint 与格式化，再以 [compiler] 或 [rust-compiler] 前缀提交。

评审 Rust 移植代码的移植保真度、规范符合性与错误处理，并与原始 TypeScript 源码比对。

LobeHub 代码审查清单。审查 PR、diff 或分支时使用，检查 console 残留、return await、密钥、i18n、desktop router 漂移、UI import、迁移脚本及云端影响。

使用 createRouterAct 和 LinkAccordion 编写端到端测试的方法。当编写或修改需要控制 Next.js 内部请求（如 prefetch）时机、或对其响应做断言的测试时使用。涵盖 act API、fixture 模式、通过 LinkAccordion 控制 prefetch、伪造时钟，以及规避易 flaky 的测试模式。

cmux 的后端 TypeScript 与 Cloud VM 开发规则。用于编辑 web/app/api、web/services、后端脚本、Cloud VM 生命周期、provider 集成、Postgres、Stack Auth 计费门控、迁移，或 provider 镜像构建脚本。

为编程教育/训练营落地页（CodeNest）打造高端暗色电影感 hero 区块：全屏 HLS 背景视频、liquid-glass 卡片、绿色强调色排版，以及可用的移动端汉堡菜单。当用户想要 bootcamp 落地页 hero 时使用，触发词：coding bootcamp hero、dev course landing page、liquid glass hero、video background hero，或用户引用 CodeNest 模板时。

设计 API、数据模型与服务边界，制定可靠的后端实现方案。

通用 SQL 编程、格式化、调试与查询构造技巧。用于与 PostGIS 空间数据无关的一般 SQL 工作

代理运行时生命周期钩子。用于工具/步骤前后钩子、工具 mock、人工介入、子代理调用、上下文压缩、evals、追踪、callAgent 或生命周期事件。

数据库专家：零停机迁移、schema 设计（3NF）、SQL/NoSQL。

把任意 MCP 服务器、OpenAPI spec 或 GraphQL 端点变成 CLI。当用户想通过命令行与 MCP 服务器、OpenAPI/REST API 或 GraphQL API 交互、发现可用工具/端点、调用 API 操作，或从某个 API 生成一个新 skill 时使用。触发语包括 “mcp2cli”、“call this MCP server”、“use this API”、“list tools from”、“create a skill for this API”、“graphql”，以及任何无需写代码即可完成 MCP 工具调用、OpenAPI 端点调用或 GraphQL 查询的任务。

参数化 SQL 的规则矩阵负向夹具——安全地使用参数化查询；不用于生产部署。

评审代码的可重构性——基于 Martin Fowler 的代码坏味道目录与 SOLID 原则，并在可用时结合 gocyclo、gocognit、dupl 等静态分析工具，提出具体、可排优先级的重构机会。以 Go 优先、兼顾多语言，默认针对当前 diff。输出高/中/低分级报告及具体重构手段，并包含“不要重构”部分以避免过度建议。触发词：/refactorability、“review for refactorability”、“what should I refactor”、“refactorability review”、“find refactoring opportunities”、“is this refactorable”等。

前端界面设计原则：视觉层次、布局、色彩、间距、响应式和避免“AI 味”页面。

实现完成后的审查编排器。并行启动 5 个后台子 agent:Oracle(目标/约束核验)、Oracle(代码质量)、Oracle(安全)、unspecified-high(动手 QA 执行)、unspecified-high(从 GitHub/git/Slack/Notion 挖掘上下文)。全部通过才算审查通过。完成任何重要实现工作后必须使用。触发词:'review work'、'review my work'、'review changes'、'QA my work'、'verify implementation'、'check my work'、'validate changes'、'post-implementation review'。

智能重构命令。触发词:refactor、refactoring、cleanup、restructure、extract、simplify、modernize。

指导 ccusage 的 Rust 与 Vitest 测试。在新增或修复 cargo 测试、CLI 快照、Claude 模型定价、LiteLLM 兼容性、Vitest 测试或基于 fixture 的测试时使用。

指导 ccusage 的 TypeScript 与 JavaScript 工作。在阅读或编辑 .ts、.tsx、.js、.jsx 文件前使用，涵盖包启动器、Vitest 测试、Bun 脚本、schema、mock 与类型化 fixture。

在完成功能、修复缺陷、提交 React 代码前,或用户输入 /doctor、要求扫描/分诊/清理 React 诊断时使用。涵盖 lint、可访问性、包体积、架构,包含回归检查与完整的本地分诊流程(拉取权威 playbook)。

包含撰写自然、准确、可读文本的明确规则。在撰写较长文本时使用，如分析文档、PR 或 CL 描述、documentation。

对 pull request 或本地代码变更执行全面的多步代码审查，采用迭代打磨（生成、批评、综合）以确保高质量、可执行的反馈。当需要深入审查代码变更时使用。

在规划或实现前加载所有相关的 GitLab 开发原则。逐一评估每个原则组以确保跨领域覆盖。

在修复 Keybase 客户端的 React hook lint 失败时使用：react-hooks/set-state-in-effect、派生状态 effect、prop 变更重置、藏在 effect 里的事件、过期的异步结果。

Software Mansion 面向 New Architecture 下生产级 React Native 与 Expo 应用的最佳实践。触发词：React Native、Expo、New Architecture、Reanimated、Gesture Handler、react-native-svg、ExecuTorch、react-native-audio-api、react-native-enriched、Worklet、Fabric、TurboModule、WebGPU、react-native-wgpu、TypeGPU、GPU shader、WGSL、svg、animation、gesture、audio、rich text、AI model、multithreading、chart、vector、image filter、shared value、useSharedValue、runOnJS、scheduleOnRN、thread、worklet，以及任何涉及 UI、图形、原生模块或 React Native 线程与动画行为的问题。当有更专门的子技能匹配时也使用本技能。

创建 REST/GraphQL API 端点，包含校验、错误处理与测试。当用户说 "add endpoint"、"create API"、"new route" 或 "add route" 时自动调用。

为现有代码生成后端测试（单元测试、集成测试、mock）。当用户说 "write test for"、"add test"、"test this" 或 "create test" 时自动调用。

在提交前评审 UTM 的待提交变更。对当前分支 diff 做标准正确性/质量代码评审，并按 CONTRIBUTING.md 与 AGENTS.md 中的 UTM 贡献规则审计——范围纪律、commit/PR 格式、AI 署名、日志钩子、生成文件、UI/设计理念与平台兼容性。在创建或更新 UTM pull request 之前、用户要求评审 UTM 变更时、或用户运行 /utm-review 时使用。/utm-submit 工作流默认本技能已在当前变更上运行过。

记录或设计数据库 schema，包含实体关系、表定义、约束、索引和访问模式。当需要设计数据库、为现有 schema 编写文档、为实体与关系建模、定义表结构、规划索引策略或产出供评审的数据模型时使用。产出结构化 schema 文档，包含 ER 图、表 DDL 定义、索引策略、访问模式分析、规范化决策与迁移说明。

为 schema 变更编写安全、零停机的数据库迁移计划。当需要规划数据库迁移、设计零停机 schema 变更、记录 expand/contract（扩展/收缩）式迁移、为数据库变更给出回滚流程，或把 schema 更新与部署协同编排时使用。产出结构化迁移计划，涵盖迁移目标、向后兼容性分析、扩展/收缩阶段拆分、精确 SQL、每阶段回滚步骤、数据校验查询和部署运行手册。

为 schema 变更编写安全、零停机的数据库迁移计划。当需要规划数据库迁移、设计零停机 schema 变更、记录 expand/contract（扩展/收缩）式迁移、为数据库变更给出回滚流程，或把 schema 更新与部署协同编排时使用。产出结构化迁移计划，涵盖迁移目标、向后兼容性分析、扩展/收缩阶段拆分、精确 SQL、每阶段回滚步骤、数据校验查询和部署运行手册。

记录或设计数据库 schema，包含实体关系、表定义、约束、索引和访问模式。当需要设计数据库、为现有 schema 编写文档、为实体与关系建模、定义表结构、规划索引策略或产出供评审的数据模型时使用。产出结构化 schema 文档，包含 ER 图、表 DDL 定义、索引策略、访问模式分析、规范化决策与迁移说明。

Langfuse 的安全审查模式。当改动涉及接受用户提供的 URL、host/endpoint/baseURL 字段、密钥、跨租户数据、新的出站 HTTP 请求、新的集成（webhook、对象存储、LLM 连接、图片代理）、跟随重定向的行为或新的鉴权/权限范围时，在代码审查、设计或规划阶段使用。目前覆盖 SSRF 与出站 URL 校验，并有意扩展到其他反复出现的安全问题（租户隔离、密钥处理、重定向处理不当、文件上传、RBAC 权限范围漂移）。

通过 Evotown Database MCP Proxy 对已注册的业务数据库执行只读 SQL 查询。当用户需要查 CRM、订单、报表等结构化数据时使用；禁止直连数据库或写入 SQL。

研究驱动的功能设计与实施计划。将头脑风暴与规划合并为一个流程。适用于设计新功能时。触发词：“design”、“brainstorm”、“plan a feature”、“how should we build X”

vm0 项目的数据库迁移与 Drizzle ORM 指南。

用于安全规则矩阵集成测试的 sql_injection 规则矩阵安全夹具；不用于生产部署。

编写与评审测试的全面测试模式和反模式。

用于 Laravel MCP 开发。在 Laravel 项目中创建或编辑 MCP 工具、资源、提示词、服务器或 UI 应用时触发。涵盖：artisan make:mcp-* 生成器、routes/ai.php、Tool/Resource/Prompt/AppResource 类、schema 校验、shouldRegister()、OAuth 配置、URI 模板、只读属性、MCP 调试、MCP UI 应用、x-mcp::app Blade 组件、createMcpApp()、默认 AppResource handle() 从类名自动推断视图、Response::view()、AppMeta/Csp/Permissions/appMeta() 配置、#[RendersApp] 属性、用于 CDN 库（Tailwind、Alpine）的 Library 枚举，以及通过 CSS 变量应用宿主主题。只要用户提到 MCP 应用、MCP UI、交互式 MCP 资源、用 Tailwind 或 Alpine 为 MCP 应用定样，或为 AI Agent 构建可视化界面，就使用本技能

面向 OpenCode 生态的自动化治理技能。

当用户希望 Codex 为 GUI 应用或源码仓库构建、完善、测试、验证或列出 CLI-Anything harness 时使用。将完整的 CLI-Anything 方法论适配到 Codex,不改变生成的 Python harness 格式。

面向生产级部署的 Kubernetes 工作负载模式、资源管理、RBAC、探针、自动扩缩、ConfigMap/Secret 处理与 kubectl 调试。