Cursor 必备 MCP 组合推荐

当用户想知道改动某处会破坏什么，或在编辑代码前需要安全性分析时使用。示例：“改 X 安全吗？”“什么东西依赖这个？”“这会导致什么出问题？”

在修改代码之前分析影响半径。

Quarkus 3.x LTS 的测试驱动开发，使用 JUnit 5、Mockito、REST Assured、Camel 测试与 JaCoCo。在添加功能、修复 bug 或重构事件驱动服务时使用。

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

Quarkus 安全最佳实践：认证、授权、JWT/OIDC、RBAC、输入验证、CSRF、密钥管理与依赖安全。

Quarkus 3.x LTS 架构模式，使用 Camel 处理消息、RESTful API 设计、CDI 服务、Panache 数据访问与异步处理。适用于采用事件驱动架构的 Java Quarkus 后端工作。

Quarkus 3.x LTS 架构模式，结合 Camel 消息传递、RESTful API 设计、CDI 服务、Panache 数据访问与异步处理。

Quarkus 3.x LTS 的测试驱动开发，使用 JUnit 5、Mockito、REST Assured、Camel 测试和 JaCoCo。适用于添加功能、修复缺陷或重构事件驱动服务。

为 Qt/QML、Qt 项目、Web 或嵌入式 MPU/MCU 目标设计或审查 UI。在创建界面、布局、导航或做 UX 审查时使用。

审查文档/文案是否符合写作指南。当被要求“审查我的文档”“检查写作风格”“审计文案”“审查文档语气与口吻”或“对照写作手册检查此页”时使用。

在实现之前或实现的同时，将含义模糊或影响较大的产品与工程变更转化为范围明确、可验证的验收标准。适用于用户请求澄清功能、定义验收标准、降低安全/数据/迁移/集成变更风险、为其他智能体准备实现需求，或让复杂需求变得可测试时。除非用户明确调用此技能，否则不要因琐碎改动、简单修复、进行中的调试、代码审查或验收条件已明确的实现请求而触发。

面向 Claude Code 会话的全面验证系统。

面向 Claude Code 会话的正式评估框架，落实评估驱动开发（EDD）原则。

Spring Boot 的测试驱动开发，使用 JUnit 5、Mockito、MockMvc、Testcontainers 与 JaCoCo。在添加功能、修复 bug 或重构时使用。

在编写新功能、修复 bug 或重构代码时使用此 skill。强制推行测试驱动开发，覆盖率不低于 80%，涵盖单元、集成与 E2E 测试。

跨项目的基础编码约定，涵盖命名、可读性、不可变性与代码质量评审。框架特定的模式请使用前端或后端专用 skill。

基于本能（instinct）的学习系统：通过 hook 观察会话，创建带置信度评分的原子 instinct，并把它们演化为 skill、命令或代理。v2.1 增加了项目范围内的 instinct，以避免跨项目污染。

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

Laravel 安全最佳实践：认证/授权、验证、CSRF、批量赋值、文件上传、密钥管理、速率限制与安全部署。

Laravel 架构模式、路由/控制器、Eloquent ORM、服务层、队列、事件、缓存以及面向生产应用的 API 资源。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志记录。用于 Java Spring Boot 后端工作。

Django 架构模式、基于 DRF 的 REST API 设计、ORM 最佳实践、缓存、信号、中间件以及生产级 Django 应用。

Rust 测试模式，包括单元测试、集成测试、异步测试、基于属性的测试、mock 与覆盖率，遵循 TDD 方法论。

Kotlin 测试模式：Kotest、MockK、协程测试、基于属性的测试以及 Kover 覆盖率，遵循 TDD 方法与 Kotlin 惯用实践。

Go 测试模式，包括基于表格的测试、子测试、基准测试、模糊测试与覆盖率，并遵循 TDD 方法与 Go 惯用实践。

Playwright 端到端测试模式、Page Object Model、配置、CI/CD 集成、测试产物管理与不稳定测试应对策略。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

用于本地开发的 Docker 与 Docker Compose 模式，涵盖容器安全、网络、卷策略与多服务编排。

数据库迁移最佳实践：schema 变更、数据迁移、回滚与零停机部署，覆盖 PostgreSQL、MySQL 和常用 ORM（Prisma、Drizzle、Kysely、Django、TypeORM、golang-migrate）。

在添加身份认证、处理用户输入、接触密钥、新建 API 端点或实现支付/敏感功能时使用本技能。提供完整的安全清单与模式。

Web 应用的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略与生产就绪清单。

REST API 设计模式：资源命名、状态码、分页、过滤、错误响应、版本管理与生产 API 限流。

Python 惯用模式、PEP 8 规范、类型提示，以及构建健壮、高效、可维护 Python 应用的最佳实践。

基于 pytest 的 Python 测试策略：TDD 方法、fixture、Mock、参数化与覆盖率要求。

Next.js 16+ 与 Turbopack：增量打包、文件系统缓存、开发速度提升，以及何时用 Turbopack 替代 webpack。

基于 C++ Core Guidelines（isocpp.github.io）的 C++ 编码规范。在编写、评审或重构 C++ 代码时使用，以推行现代、安全、符合惯用法的实践。

使用 firecrawl 与 exa MCP 进行多源深度研究。检索网页、综合发现，并交付带有来源归属的引用报告。在用户需要对任意主题做有证据、有引用的彻底研究时使用。

自主 Claude Code 循环的模式与架构——从简单的顺序流水线到 RFC 驱动的多代理 DAG 系统。

在 Swift 中使用 actor 实现线程安全的数据持久化——内存缓存配合文件存储，从设计上消除数据竞争。

Spring Boot 中 JPA/Hibernate 的实体设计、关联关系、查询优化、事务、审计、索引、分页与连接池模式。

Java Spring Boot 服务中 Spring Security 的最佳实践：认证/授权、验证、CSRF、密钥、响应头、速率限制与依赖安全。

面向数据契约、可复现训练、模型评估、部署、监控与回滚的生产级机器学习工程工作流。适用于构建、审查或强化一次性笔记本之外的 ML 系统。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志记录。用于 Java Spring Boot 后端工作。

Django 架构模式、基于 DRF 的 REST API 设计、ORM 最佳实践、缓存、信号、中间件，以及生产级 Django 应用。

FastAPI 模式，涵盖异步 API、依赖注入、Pydantic 请求与响应模型、OpenAPI 文档、测试、安全性及生产就绪。

基于协议的依赖注入，用于可测试的 Swift 代码——使用聚焦协议和 Swift Testing 模拟文件系统、网络和外部 API。