Cursor 必备 MCP 组合推荐

Rust 测试模式，包括单元测试、集成测试、异步测试、基于属性的测试、模拟和覆盖率，遵循 TDD 方法论。

Kotlin 测试模式，使用 Kotest、MockK、协程测试、基于属性的测试和 Kover 覆盖率，遵循 TDD 方法论与地道的 Kotlin 实践。

仅用于编写、更新或修复 C++ 测试，配置 GoogleTest/CTest，诊断失败或不稳定的测试，或添加覆盖率/消毒器。

NestJS 架构模式，涵盖模块、控制器、提供者、DTO 校验、守卫、拦截器、配置，以及生产级 TypeScript 后端。

面向 Spring Boot 与 Quarkus 服务的 Java 编码规范：命名、不可变性、Optional 的使用、Stream、异常、泛型、CDI、响应式模式与工程结构。会自动套用框架专属约定。

Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度，以及何时该用 Turbopack、何时该用 webpack。

React 组件测试：React Testing Library、Vitest/Jest、用 MSW 做网络 mock、基于 axe 的无障碍断言，以及组件测试与 Playwright/Cypress 端到端测试之间的取舍边界。当编写或修复 React 组件、hook 或页面的测试时使用。

React 18/19 模式：hooks 纪律、服务端/客户端组件边界、Suspense + 错误边界、表单 action、数据获取、状态管理决策树，以及无障碍优先的组合方式。在编写或审查 React 组件时使用。

面向 TypeScript、JavaScript、React、Node.js 开发的通用编码标准、最佳实践与模式。

适用于TypeScript、JavaScript、React和Node.js开发的通用编码标准、最佳实践和模式。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

React、Next.js、状态管理、性能优化和UI最佳实践的前端开发模式。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

面向 React、Next.js 的前端开发模式，涵盖状态管理、性能优化与 UI 最佳实践。

Pythonic 惯用法、PEP 8 标准、类型提示以及构建稳健、高效且可维护的 Python 应用程序的最佳实践。

Pythonic 惯用法、PEP 8 规范、类型提示，以及构建健壮、高效、易维护 Python 应用的最佳实践。

Pythonic 惯用法、PEP 8 规范、类型提示，以及构建健壮、高效、易维护 Python 应用的最佳实践。

在获取 Jira 工单、分析需求、更新工单状态、添加评论或流转 issue 时使用。提供经由 MCP 或直接 REST 调用的 Jira API 模式。

在检索Jira工单、分析需求、更新工单状态、添加评论或转换问题时使用此技能。通过MCP或直接REST调用提供Jira API模式。

为页面、组件、视觉界面、字体排印与基于截图的打磨，产出具辨识度、生产级的 UI。当用户用中文提出设计/做页面/做组件/UI/前端/截图需求，或抱怨界面丑、看不清、不一致、视觉上不对劲时使用。不适用于后端逻辑或数据管道。

作为 ClientApp 中 Svelte 5 应用的前端统一入口 skill——新增路由、创建功能切片、编写 Svelte 组件、遵循 TypeScript 约定、复用共享 UI/格式化组件、处理无障碍，或编写前端测试。旧版 Angular 应用（ClientApp.angular）仍支撑当前站点的绝大部分页面，但除用户明确要求改动 Angular 或遗留 UI 外，新的前端开发一律只做 Svelte UI。

已有的 Chrome 自动化方案：优先使用 Chrome 插件，mcporter 作为回退。

运行自动化循环加固。

在把重复的手动操作转化为更安全、可观测、可复用的自动化循环时使用。触发词：

指导组件 UI 的 CSS 渲染与布局性能测试。在检查选择器开销、布局抖动、重绘代价、动画流畅度、CSS containment，或由 CSS 改动引起的视觉回归时使用。

为地方法院（Amtsgericht）的起诉、答辩、复述及附件制作 PDF。Word/LibreOffice 直接导出 PDF、扫描仪 App/手机、OCR 生成可搜索文本、文件名规范、超过 60 MB 单附件上限时压缩、使用在线工具时的数据保护。

为社会法院（SG）诉讼制作 PDF 文件：Word 转 PDF、照片转 PDF、用智能手机免费工具扫描。面向没有计算机知识的普通人的实用指南。

在 Claude Code 内部将 OpenAI 的 Codex CLI（codex exec）作为非交互式编码子代理驱动。当你想把编码/分析/重构任务委派给 Codex、从另一个模型获得第二意见/对抗式审查、跨文件或 worktree 扇出并行代理，或在你保持规划者的同时运行长时机械任务时随时加载。涵盖确切的 codex exec 标志、沙箱层级、输出捕获、JSON/schema 模式、会话续接、并行扇出，以及强制的「委派 → 捕获 → 独立验证，绝不轻信自我汇报」监督循环。

在 React 19 应用中实现、审查、调试与重构 TanStack Start React Server Components。当任务涉及 @tanstack/react-start/rsc、renderServerComponent、createCompositeComponent、CompositeComponent、renderToReadableStream、createFromReadableStream、createFromFetch、Composite Components、React Flight 流、loader 或 query 持有的 RSC 缓存、router.invalidate、structuralSharing: false、选择性 SSR、过时名称如 renderRsc 或 .validator，或从 Next App Router RSC 模式迁移时使用。除简短对比外，不用于通用 SSR 或非 TanStack 的 RSC 框架。

TanStack Start 的 React 绑定：createStart、StartClient、StartServer、React 专属导入、从 @tanstack/react-router 的再导出、配合 React 的完整项目搭建、useServerFn hook。

将 PDF 转换为单个自包含、可读性好的 HTML 文件，保留图片、表格、图表和阅读顺序——还可选择翻译为另一种语言同时保留全部图形。使用结构化抽取（PyMuPDF）、基于字号的版式推断、压缩的 base64 内联图片（单一可携带文件），以及强制的无头 Chrome 视觉校验。当有人想把 PDF 作为网页或干净文档来阅读、把 PDF 转成 HTML，或在保留图/表/图表的前提下翻译 PDF 时使用——例如“PDF 转 HTML”“把这个 PDF 转成中文网页版”“让这份报告变得可读”“翻译这份 PDF 但别丢图表”“我只想在手机上读这份 PDF”。与 doc-to-markdown（纯 Markdown 文本）和 pdf-creator（Markdown→PDF）不同——本技能产出带样式、忠实还原图片的 HTML 阅读体验。

Kubernetes NetworkPolicy 通过定义 ingress 与 egress 规则实现 Pod 级网络隔离，控制 Pod、命名空间与外部端点之间的流量。结合 CNI 插

Kubernetes 渗透测试针对 API server、kubelet、etcd、Pod、RBAC、网络策略与密钥，通过模拟攻击者技术系统评估集群安全性。使用的工具

Docker Bench for Security 是一款开源脚本，检查在生产环境部署 Docker 容器的数十项常见最佳实践。它基于 CIS Docker Benchmark，审计主机配

在安全评估项目中检测 JSON Web Token 实现在密码学弱点、算法混淆攻击与授权绕过方面的漏洞。

检测 OAuth 2.0 与 OpenID Connect 实现中的安全缺陷，包括授权码拦截、redirect URI 篡改、OAuth 流程中的 CSRF、令牌泄露、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见错误配置，这些配置可导致账户接管或未授权访问。在涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 redirect 绕过或授权码流程测试的请求时激活。

在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。

在授权渗透测试中，使用结构化 payload 家族与可靠的确认信号，检测 LLM 应用、聊天机器人与 AI 代理的直接/间接提示注入、越狱、系统提示词泄露及工具/代理滥用。

审查 Presto 的 pull request、提交或本地改动，关注代码质量、风格、正确性与性能。当用户要求“code review”、“review commits”、审查最近 N 次提交、审查我的改动或审查分支时使用。仅在 Presto 仓库（prestodb/presto）中工作时使用，其他项目勿用。

将 3D 审查结果生成为 PDF 报告：摘要、表格、风险红绿灯。适用规范：《破产法》（InsO）第 174 条及以下。审查清单：报告内容完整性、版式、签名栏。输出：3D 表格审查 PDF 报告。边界：不含 Excel 导出。

仅当用户显式输入 `/orchestrate <目标>` 时使用：拆解大型任务，通过 Cursor SDK 派生并行云代理 worker/子规划者/校验者的树，并收集结构化交接结果；切勿自主调用。

将 Markdown 文件转换为专业 PDF 文档，具备完善的中文（CJK）字体支持、主题体系和视觉自检。当用户要求创建 PDF、把 Markdown 转成 PDF、生成可打印文档或为印刷/移动端阅读排版时使用。必须使用此技能而非手动调用 pandoc/Chrome——它会处理 CJK 排版、Chrome 页眉页脚抑制以及手动方式容易遗漏的强制视觉校验。**范围——仅 Markdown → PDF。** Word（.docx）输出请使用 `minimax-docx`；此技能不产出 docx，两条流水线刻意互不依赖。

2025 现代 TypeScript 项目架构指南。在创建新 TS 项目、初始化配置或设计项目结构时使用。涵盖技术栈选型、分层架构与最佳实践。

在本仓库中打开、检查、点击、填写、快照或以其他方式自动化网页页面时使用，涵盖本地开发服务器与基于浏览器的验证。

为 Bitwarden iOS 编写测试、增加测试覆盖率、做单元测试或补齐缺失测试。当被要求“write tests”“add test coverage”“test this”“unit test”“add tests for”“missing tests”，或为新实现创建测试文件时使用。

当应用开发者想为 Electric Agents 应用构建实体（即 agent）时使用——设计单一实体类型、必要时挑选协调模式（单 agent、manager-worker、pipeline、map-reduce、dispatcher、blackboard、reactive-observer）、定义状态、handler 与 schema，并在一个实体文件中实现。适用于 @electric-ax/agents-runtime 应用中对 registry.define(...) / defineEntity(...) 的任何使用。

指导设计与结构化多阶段的基于工作流的 Claude Code 技能：分步执行、决策树、子代理委派与渐进式披露。在创建涉及顺序流水线、路由模式、安全门、任务跟踪、分阶段执行或任何多步工作流的技能时使用；评审或重构现有工作流技能以保证质量时同样适用。