Cursor 必备 MCP 组合推荐

使用 Expo、导航、原生模块、离线同步与跨平台模式构建生产级 React Native 应用。在开发移动应用、实现原生集成或规划 React Native 项目架构时使用。

掌握 React Native 样式、导航与 Reanimated 动画，用于跨平台移动开发。在构建 React Native 应用、实现导航模式或创作高性能动画时使用。

将 React 应用升级到最新版本，把类组件迁移为 Hooks，并采用并发特性。适用于 React 代码库现代化、迁移到 React Hooks 或升级到最新 React 版本时。

使用 hashql-diagnostics crate 编写 HashQL 诊断的模式。在创建错误消息、警告、Label、Message、严重级别、Patch、建议，或提升 HashQL 代码的诊断质量时使用

用于编写查询的 HashQL J-Expr 语法。在编写 J-Expr 代码、使用 #literal/#struct/#list 构造、理解函数调用语法或处理 HashQL 查询文件（.jsonc）时使用

跨 Claude Code、Codex 与 Cursor 搜索并询问编码 agent 的会话历史。当用户询问此前做了什么、之前试过什么、某个问题如何在多个会话间被排查、最近发生了什么，或任何关于过往 agent 会话的问题时使用。当用户提及其过往会话、先前尝试或历史排查——即使未明确说出「sessions」一词——也应使用。

SVG 曲线连接器、便利贴节点与光标交互，营造白板头脑风暴的观感。

锁定 1920x1080 画布的演示文稿，支持 React 组件级自由构图，不绑定固定模板。

光标光迹、彩色光线与方向光斑，用于视频开场中逐词揭示引文。

通过单一主代理编排的工作流审查 Logseq 代码改动、PR、补丁、commit 范围或实现方案：将只读子代理分发到多轮独立评审，再对 web 端、桌面端与 Logseq CLI 的发现进行去重、验证并汇报。

针对代码的聚焦式安全审计，经过校准只呈现真实可利用的缺陷，抑制理论性发现。当用户要求"audit""security-audit""find vulnerabilities""检查 IDOR/SSRF/XSS/注入"，或想对某个文件、目录、分支 diff、PR 做安全评审时使用。覆盖访问控制、注入、认证/密钥、敏感数据、业务逻辑、Web 边界以及 AI agent/LLM 三件套风险。产出经过校准的发现，含数据流、利用请求、修复方式与置信度——不含理论性或纵深防御层面的琐碎意见。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

Kubernetes 最佳实践：安全、工作负载、网络、配置、运维与 GitOps。在编写或评审 K8s 清单与配置时使用。

掌握 HTTP QA：先连 devenv，再用交互式 API key / X-Environment-ID 发真实 curl。测试套件可分片到并行 worker。触发：apitest、api test、curl localhost、本地 API 的 QA。

Comprehensive Flow Nexus platform management - authentication, sandboxes, app deployment, payments, and challenges

移动开发知识参考，覆盖 iOS（SwiftUI）、Android（Jetpack Compose）、React Native 与 Flutter。在构建移动应用、使用跨平台框架或实现原生 UI 模式时使用。

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

使用 mcporter CLI 直接列出、配置、鉴权并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

Python 服务端代码、API、异步、严格类型。

以 :local 标签构建 Docker 镜像并运行完整的 Bats 测试套件。

由 Kubeshark MCP 驱动的 Kubernetes 网络安全审计技能。当用户想审计集群安全威胁、检测失陷工作负载、发现恶意流量模式、搜寻失陷指标（IOC）、检查数据外泄、识别 C2（命令与控制）通信、检测挖矿、发现横向移动、察觉凭据窃取尝试、评估网络安全态势或在 Kubernetes 中做威胁狩猎时使用。当用户提到 security audit、威胁检测、失陷评估、漏洞扫描、“我的集群是否失陷”、“找恶意流量”、“检查威胁”、DNS 外泄、DNS 隧道、端口扫描、IMDS 访问、反弹 shell、矿机、MITRE ATT&CK、IOC 检测、异常检测、可疑流量、失控工作负载、未授权访问，或任何通过网络流量分析评估集群安全的请求时也触发。

通过 @vitejs/devtools-kit 创建挂载在 Vite DevTools 中心内的 devtools 集成。在构建带 devtools 面板、RPC 函数、dock 条目、共享状态、消息/通知、终端、命令面板条目或任何中心级集成的 Vite 插件时使用。适用于导入 @vitejs/devtools-kit 或在 Vite 插件中包含 devtools.setup 钩子的文件。若要构建不依赖中心的单个可移植 devtools 集成（CLI、静态部署、MCP），请改用 `devframe` 技能。

Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面（交互式 Python console）、Django 黄色调试页面（Settings/Traceback）、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill

Ledger Wallet 的 TypeScript + React 类型约定。在编写或评审 .ts 与 .tsx 文件时阅读。

按根因将 GitHub issue 积压聚类为少量总控 issue，用标准化评论重定向子 issue，并打包可原子关闭整簇的架构级修复 PR。当 issue 跟踪器已积累数十个共享底层缺陷的报告、被要求分诊/合并/聚类/去重 issue、要从开放 issue 构建计划系列或路线图，或要把新流入的 bug 路由进既有计划时使用。

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

Docker 安全测试与容器渗透方法论。当需要评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物或容器逃逸风险时使用。覆盖容器环境识别、特权容器逃逸、docker.sock/Remote API 利用、procfs/cgroup/capabilities 滥用、Docker 用户组提权、运行时/内核 CVE、Registry 枚举、镜像层 Secret 分析和构建上下文泄露。发现 Docker 容器环境、Registry 暴露、镜像凭据或容器配置错误时应使用此技能

refactor 流程的超轻量通道——直接识别 1-3 条低风险优化、一次确认、原地改、跑测试自证。触发：用户说"快速重构"、"小重构"、"简单优化下 XX 函数"、"别那么多步骤"，且改动在单函数 / 单组件局部、有测试可自证。

RedisInsight API 的 NestJS 后端开发模式：模块结构、services、controllers、DTO、依赖注入与错误处理。在编辑 redisinsight/api/** 下任何文件、编写或修改 NestJS 模块、控制器、服务、DTO、provider，或用户提到 backend、API、NestJS 时使用。

只要用户想对 PDF 文件做任何事，就使用本技能。包括阅读/提取 PDF 中的文本与表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求产出 PDF，就使用本技能。

为 InsForge 的 backend 包贡献代码时使用本技能。面向在 InsForge monorepo 中编辑后端路由、服务、provider、认证、数据库逻辑（包括 storage 与 realtime 等 RLS 强制面）、调度或后端测试的维护者。

录制、重写与调试用于 HTTP 录制的 VCR 磁带。在以下场景使用：以 --record-mode 运行测试、校验磁带回放，或检查 YAML 磁带中的请求/响应体。

Pioneer Rekordbox 6/7 的命令行界面——通过受保护的 SQLCipher master.db 访问(pyrekordbox)加虚拟 MIDI 映射实现 DJ 曲库与实时控制台控制。提供曲库检视、歌单创建/添加/清空,以及实时混音(播放/sync/crossfade/EQ)。Pioneer 未提供播放 REST API;本 harness 将仅有的两个真实接口(加密 DB + MIDI)整合为一个 agent 原生 CLI。

分析 PatternFly SCSS 中 --pf- CSS 自定义属性的使用与命名模式。适用于审计变量定义、排查缺失令牌、查找未使用的自定义属性。

后端专家，负责 API、数据库与认证，采用整洁架构（Repository/Service/Router 模式）。用于 API、端点、REST、数据库、服务器、迁移与认证相关工作。

在设计或构建 Vizro 仪表盘布局时使用——网格配置、组件尺寸、筛选器/参数摆放、选择器类型或容器模式。当用户在画线框图、定义页面结构、放置控件或给图表定尺寸时启用。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

面向 Unity 移动/WebGL 着色器的 GPU 架构、精度类型、填充率、过度绘制、烘焙光照与 LOD 优化。

面向 Unity 的单通道后处理、URP Renderer Features 与移动端安全的屏幕特效。

在编写测试、调试测试失败、运行测试套件或搭建测试基础设施时使用。涵盖 self-test、包测试与现代 E2E 测试。

扫描 Bifrost 的 HTTP controller/handler/集成代码，校验 OpenAPI 的 API 覆盖、路由方法/路径、参数、请求/响应文档及认证/安全信息。当被要求审计缺失或错误的 API、将 controller 与 docs/openapi 对账、校验认证信息或修复 API 文档漂移时使用。通过 /api-validator [范围] [--fix] 调用。

用于从基因组、转录组、三维基因组与癌症基因组数据库查询并下载数据的技能。涵盖对公共仓库的编程访问、基因注释、序列检索、处理后的功能基因组学轨道、Hi-C / Micro-C 接触矩阵、TCGA 风格队列以及大规模单细胞数据。

设计直接对应正式问题表述的统计方法、基线、诊断、变体与消融实验。

创建、编辑、校验并测试存储在 `$ZDX_HOME/automations/*.md` 中的 ZDX 自动化。当用户要求添加或修改自动化文件、周期任务、定时提示词或带 YAML frontmatter 的自动化定义时使用。

poku 测试深入指南，涵盖测试结构、命令、模式、fixtures、工具、Docker 兼容性和覆盖率。在编写、组织或运行测试、添加 fixtures 或处理覆盖率时使用。

诊断 SQLiteCpp 的构建、链接、编译器与 sqlite3 集成问题。

面向 SQLiteCpp 测试覆盖与组织结构的 GoogleTest 范式与测试实践。