Cursor 必备 MCP 组合推荐

前端设计方向、美学原则与一致的设计语言落地。

Docker 镜像的构建与优化、多阶段构建、网络与卷管理，面向生产环境部署的最佳实践。

在 Claude Code 之上构建可持久化的多 Agent 操作系统。涵盖内核架构、专职 Agent、斜杠命令、基于文件的记忆、定时自动化，以及不依赖外部数据库的状态管理。

以 Agentic 工程师的方式工作：评测优先执行、任务拆解与成本感知的模型路由。

通过并行的、感知仓库的审查流程，把技能、命令、规则、钩子与扩展内容分到 DAILY 与 LIBRARY 两类中，为特定仓库形成有证据支撑的 ECC 安装计划。当需要把 ECC 精简为项目真正所需、而不是加载完整套件时使用。

针对 AI Agent 故障的结构化自我调试流程，包含捕获、诊断、受控恢复与内省报告。

设计并优化 AI Agent 的动作空间、工具定义与观察格式，以提升任务完成率。

在自定义任务上对编码 Agent（Claude Code、Aider、Codex 等）进行正面对比，测量通过率、成本、耗时与一致性指标。

面向 Agent 与 LLM 应用的全栈诊断。按 12 层 Agent 技术栈审查包装层回归、记忆污染、工具调用约束失效、隐藏的修补循环与渲染损坏，输出按严重程度排序的问题清单，并给出以代码为优先的修复建议。构建 Agent 应用、自主循环或任何 LLM 功能的开发者必备。

构建可用于生产环境的设计系统，包含无障碍支持、响应式、主题定制、组件库与设计令牌，并整合 Figma、Storybook 与组件库。

数据库迁移最佳实践，覆盖 PostgreSQL、MySQL 及常见 ORM（Prisma、Drizzle、Kysely、Django、TypeORM、golang-migrate）的表结构变更、数据迁移、回滚与零停机部署。

在仓库中查找可被利用、符合赏金提交条件的安全问题。聚焦真正适合提交报告、可远程触达的漏洞，而不是大量仅本地可见的高噪声发现。

Kubernetes、Docker、Vercel 及各云厂商的部署模式与策略：蓝绿发布、金丝雀发布、滚动部署与零停机升级。

REST API 设计模式，涵盖资源命名、状态码、分页、过滤、错误响应、版本管理与速率限制。

构建与目标仓库现有集成模式严格匹配的新 API 连接器或 provider。当需要在不另起一套架构的前提下添加一个或多个集成时使用。

Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度，以及何时该用 Turbopack、何时该用 webpack。

前端演示、展示讲解与幻灯片编排的模式与最佳实践。

面向 Claude Code 的 PreToolUse 安全反模式钩子。在 Edit/Write/MultiEdit 操作完成前捕捉 12 种常见安全风险（命令注入、XSS、SQL 注入、不安全反序列化、GitHub Actions 工作流注入、eval/new Function 代码注入）。会话状态缓存可防止同一文件+规则组合的重复告警。仅用标准库、无依赖。当你需要在触及安全敏感代码（认证、支付、用户输入处理、IaC）的 Claude Code 会话中加一道安全网时使用。若需执行经核实安全的操作，可用 ENABLE_SECURITY_REMINDER=0 临时关闭。

后端服务开发。当用户需要开发 API、数据库设计、微服务架构或后端业务逻辑时使用此技能。

后端服务开发专家（通才）。精通多种后端技术栈，能够根据需求选择最合适的技术方案。 当用户需要开发API、数据库设计、微服务架构或后端业务逻辑时使用此技能。 根据用户需求的技术栈，自动切换到对应语言的专家模式： - Python → 查看 python/SKILL.md - Node.js → 查看 nodejs/SKILL.md - Go → 查看 go/SKILL.md - Java → 查看 java/SKILL.md

后端架构模式、API 设计、数据库优化，以及针对 Node.js、Express 和 Next.js API 路由的服务端最佳实践。

把 webicached 二进制部署到 beta.webi.sh。在构建、上传或重启缓存守护进程时使用，涵盖交叉编译、conf 同步与服务管理。

创建或修改 SQLAlchemy 模型、查询与 Alembic 迁移。适用场景：定义新数据库表、编写查询、创建迁移、检查模型约定或理解数据库分层。

使用 Docker Compose 开发环境。适用场景：启动或停止服务、查看日志、在容器内打开 shell、重置数据库或了解服务拓扑。

在 Recharts 中编写强类型的 TypeScript 代码。

按照官方指南帮助维护者回复 Ant Design 的 GitHub issue。当用户请求处理、回复、推进、查看或管理 ant-design/ant-design 仓库的 issue 时使用；用户围绕 antd、Ant Design 提到 GitHub issue 管理时也应使用。提供 issue 分类（Bug 与功能请求）、dosubot 回复处理、规范打标签、礼貌措辞，以及何时关闭 issue 的指南。

应用 TypeScript 风格规则：优先使用 satisfies 与 as const satisfies 配合字面量类型检查，避免不安全断言。在编写或评审 TypeScript/TSX 代码、测试 fixture、带类型的对象字面量、mock、配置对象或表驱动用例时使用。

在生产环境部署、管理与调试 Kubernetes —— Deployment、Service、Gateway API、服务网格（Istio/Linkerd/Cilium）、eBPF 可观测性（Cilium Hubble）、安全加固（Pod Security Standards、OPA/Kyverno、seccomp、Falco/Tetragon 运行时安全）、Helm、HPA、PDB、拓扑分布以及问题排查。当用户要求编写 K8s 清单、部署到集群、调试 Pod、搭建 Gateway API、配置弹性伸缩或加固集群安全时使用。不用于编写 Dockerfile（请用 docker）、CI/CD 流水线设计（请用 ci-cd）或 Terraform 基础设施（请用 terraform）。

在编写执行多行数据库写入、批量更新、重排序或任何必须原子性成功/失败的服务函数时使用。触发场景：Kysely 事务、sortOrder 更新、批量插入/更新、多表写入以及涉及数组/循环写入的服务函数

面向 EGC 的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前，了解哪些作业、钩子、连接器、MCP 服务器或包装器处于运行、损坏、冗余或缺失状态时使用。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，构建类型安全的应用。在实现复杂类型逻辑、创建可复用类型工具或确保 TypeScript 项目的编译期类型安全时使用。

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，构建类型安全的应用。在实现复杂类型逻辑、创建可复用类型工具或确保 TypeScript 项目的编译期类型安全时使用。

TypeScript 与 JavaScript 专家，精通类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。

指导基于 @podman-desktop/api 与 bootc 扩展的 RPC 系统进行后端开发。涵盖容器引擎操作、provider 管理、RPC 通信、构建编排、VM 管理与配置。在处理 packages/backend/ 代码、为 BootcAPI 添加 RPC 方法、实现容器/镜像操作或询问后端模式时触发。

后端API开发方法论，包括RESTful/GraphQL设计、请求验证、错误处理和安全实现

管理 Docker 容器、镜像、数据卷、网络与 Compose 栈——生命周期操作、调试、清理与 Dockerfile 优化。

带自动版本检测（3.10-3.13）的、有主张的生产级 Python 规范。当你想为追求现代类型语法、务实的条件检查、pathlib 操作、接口引导以及贴近生产模式的仓库编写、评审或重构 Python 时使用。

通过仓库内的 agent-browser CLI 完成浏览器自动化。用于导航、表单、截图、抓取和 Web 应用检查的显式助手；若可用，优先选 Browser Use 或 Playwright。不要用于：分享 URL、嵌入链接或编辑截图文件。

部署到 Vercel/Netlify，一张通往生产环境的单程票安排好。当用户提到部署、Vercel、Netlify、分析统计或健康检查时使用。不要用于：编码实现、本地开发、代码评审或环境初始化。

Pod、Deployment、Service、ConfigMap/Secret、Ingress、PVC、Helm 图表、kubectl、命名空间、探针与 RBAC。

SSMA 控制台操作：创建项目、生成评估报告、转换架构、迁移数据，以及 Oracle 到 SQL Server 的迁移、架构转换与数据迁移。

调试或校验不同 pipeline 实现之间数值一致性（如研究仓库与 diffusers、标准版与 modular 版）时使用。当输出看起来不对——泛白、像素化或有视觉伪影——时也应参考，这些通常是一致性 bug。

指导在已连接的 A0 CLI 宿主上安全使用 code_execution_remote 进行基于 shell 的执行。当用户索要其计算机、本地终端、CLI 宿主、远程 shell、非 Docker，或宿主侧的 Python/Node/终端命令时使用。

端到端测试 Infisical 的密钥管理界面。在验证密钥的增删改查、URL 编码修复或前端 API 层改动时使用。

如何在 .agents/skills/ 中创建和维护 agent skill。当需要新建 SKILL.md、撰写 skill 描述、选择 frontmatter 字段，或判断内容应放进 skill 还是 AGENTS.md 时使用。涵盖支持的 spec 字段、描述撰写、命名规范，以及始终加载的 AGENTS.md 与按需加载 skill 之间的关系。

DCE 安全的 require() 写法与 edge runtime 限制。在编写条件 require() 调用、保护仅 Node 可用的导入（node:stream 等），或为 edge 构建编辑 define-env-plugin.ts / app-render / stream-utils 时使用。涵盖供 webpack DCE 利用的 if/else 分支、TypeScript 明确赋值、NEXT_RUNTIME 与真实特性标志的区别，以及在 define-env.ts 中为 edge 强制标志为 false。

当用户要求“update documentation for my changes”“check docs for this PR”“what docs need updating”“sync docs with code”“scaffold docs for this feature”“document this feature”“review docs completeness”“add docs for this change”“what documentation is affected”“docs impact”，或提到 docs/、docs/01-app、docs/02-pages、MDX、documentation update、API reference、.mdx 文件时使用。为根据代码变更更新 Next.js 文档提供引导式流程。