Cursor 必备 MCP 组合推荐

在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞，这些漏洞符合实际报告的条件，而不是嘈杂的仅本地发现。

将通知作为统一的 ECC 原生工作流进行操作，涵盖 GitHub、Linear、桌面提醒、钩子以及连接的通信界面。当真正的问题是告警路由、去重、升级或收件箱崩溃时使用。

通过LaraPlugins.io MCP发现和评估Laravel包。当用户想要查找插件、检查包的健康状况或评估Laravel/PHP兼容性时使用。

使用 xUnit、FluentAssertions、模拟、集成测试和测试组织最佳实践的 C# 和 .NET 测试模式。

防止 JavaScript 和 TypeScript 中的以太坊哈希错误。Node 的 sha3-256 是 NIST SHA3，而非以太坊 Keccak-256，会静默破坏选择器、签名、存储槽和地址推导。

NestJS 架构模式，涵盖模块、控制器、提供者、DTO 验证、守卫、拦截器、配置以及生产级 TypeScript 后端。

Remotion 最佳实践 - 在 React 中创建视频。29 条领域特定规则，涵盖 3D、动画、音频、字幕、图表、过渡等。

使用此技能生成或审计设计系统，检查视觉一致性，并审查涉及样式的PR。

通过分类问题和拉取请求、关联活跃工作、保持GitHub对外可见而Linear作为内部执行层，来协调GitHub和Linear之间的执行流程。当用户需要待办事项控制、PR分类或GitHub与Linear协调时使用。

知识库管理、摄取、同步和跨多个存储层（本地文件、MCP内存、向量存储、Git仓库）的检索。当用户想要保存、组织、同步、去重或搜索其知识系统时使用。

审计活跃仓库、MCP服务器、插件、连接器、环境表面和工具设置，然后推荐最高价值的ECC原生技能、钩子、代理和操作员工作流。当用户希望帮助设置Claude Code或了解其环境中实际可用的功能时使用。

创建 CodeTour `.tour` 文件——针对特定角色的、带有真实文件和行锚点的逐步演练。用于入职引导、架构演练、PR 演练、RCA 演练以及结构化的“解释其工作原理”请求。

面向ECC的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前了解哪些作业、钩子、连接器、MCP服务器或包装器是活跃的、损坏的、冗余的或缺失时使用。

Git工作流模式，包括分支策略、提交约定、合并与变基、冲突解决以及适用于各种规模团队的协作开发最佳实践。

变更验证说明。以下情况必读：1. 被要求运行任何形式的测试；2. 完成某个里程碑的实现之后——即每次完成计划后。

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

当仓库已有开启的 pull request 且需要运行 Coder Agents Review 循环时使用：必要时通过 `/coder-agents-review` 请求审查，等待 `coder-agents-review` GitHub 应用的反馈，修复问题并重复，直到该应用评论 `approved`。

接收并校验 Cursor Cloud Agent 的 webhook。在搭建 Cursor webhook 处理器、调试签名校验，或处理 Cloud Agent 状态变更事件（ERROR、FINISHED）时使用。

执行基础的本地 PDF 操作（合并、拆分、提取页面/文本/表格、创建），适用于用户要求在不依赖外部服务的情况下离线处理 PDF。

以完全离线的工作流将研究论文 PDF 转换为文献汇报 PPTX 演示文稿（提取文本/图片、映射图注、总结发现并生成幻灯片）。当需要把 PDF 变成演示文稿时使用，尤其适用于包含图表的科学论文。

从 PDF（或由 PDF 提取的文本/Markdown）中提取实验材料与仪器信息，生成三张 CSV 表；当论文/报告包含 Materials and Methods、Key Resources Table、Reagents、Antibodies、Consumables、Software、Equipment、Instruments 或 Reagent Preparation 等章节时使用。

从 PDF 提取可选中文本以及整页或分页图像（含表格），输出为 Markdown，带逐页标题与图像链接；当你同时需要可读文本和页面视觉素材用于制作 PPT、审阅或分析时使用。

从论文 PDF 生成文献汇报 PPTX 演示文稿。当你需要提取论文元数据、概述研究、解读 Results/Figures/Tables，并按图与文 1:1 对应及版式规则生成幻灯片时使用（由“PDF 转 PPT”“文献汇报幻灯片”“把这篇论文做成演示”之类请求触发）。

从零构建完整设计系统，包含创意冒险与真实产品 mockup。适合项目启动工作坊和从零建立品牌的工作。

创建和管理 DESIGN.md 文件。适合把设计方向、令牌与视觉规则沉淀为单一事实来源。

会写代码的设计师：先做视觉走查再修复，以原子提交并配前后截图。适合上线前打磨已交付的 UI。

前端 UI/UX 工作的已废弃兼容壳；请改用 $design 或 $visual-ralph。

规范的仓库内 DESIGN.md 工作流：作为产品、UI/UX 与前端决策的唯一事实来源。

Quarkus 扩展的测试模式：测试注解、测试位置、QuarkusExtensionTest 模式，以及如何运行测试。

后端技术栈识别——通过 HTTP 请求头、cookie、错误页与 API 探测识别 Web 服务器、运行时、语言、框架、数据库、API 与 CMS。

如何为 Quarkus 扩展添加 Dev UI 页面：部署处理器、runtime-dev JSON-RPC 服务与 Lit Web 组件。

重构 Dify 前端中高复杂度的 React 组件。当 pnpm analyze-component --json 显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度、或 pnpm analyze-component 提示先重构再测试时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

重构并审查 SwiftUI 视图文件，实现一致的结构、依赖注入与 Observation 使用。在被要求整理 SwiftUI 视图的布局/排序、安全处理视图模型（尽可能非可选），或统一依赖与 @Observable 状态的初始化与传递方式时使用。

以 v0.dev 式理念为应用、网站和仪表盘设计并实现高质量界面：明确的视觉方向、设计系统、强视觉层次、可复用组件、移动优先、UI 一致性与迭代评审

为 POD 设计带真实资源链接的定制化课程。分阶段实施，带检查点与回退逻辑。当用户说“设计课程”“为 POD 创建课程”或“构建学习计划”时使用

Cursor 编辑器 CLI。

后端开发专家，覆盖 API 设计、数据库集成、微服务架构和现代后端模式。在设计 API、实现服务端逻辑、认证或授权时使用。

数据库专家，覆盖 PostgreSQL、MongoDB、Redis、Oracle 和云数据库平台（Neon、Supabase、Firestore）。用于 schema 设计、查询优化、索引策略、数据建模或云数据库选型。已并入来自 moai-platform-database-cloud 的云厂商指南。

部署与托管平台专家，覆盖 Vercel、Railway 和 Convex。在部署应用、配置边缘函数、搭建持续部署或管理无服务器基础设施时使用。

在修改 `supabase/migrations/` 或 `supabase/schemas/` 下任何文件之前使用，或当用户执行 `/database <子命令>`（`compact local migration`、`rls scenarios`、`align`）时使用。它固化了保护 Grida 数据库层的三条约定：已应用的迁移不可变更、RLS 实现镜像测试（而非相反）、`schemas/*.sql` 是可读的最终状态。与 `supabase/AGENTS.md`（RLS、授权、安全边界）配套。

按功能域标签、全领域标签和可配置时间窗口，为 openai/codex 生成 GitHub issue 摘要。当被要求汇总近期的 Codex bug 报告或功能请求——尤其是 tui、exec、app 等负责人专属标签领域——时使用。

分析 Stitch 项目并将语义化设计系统整合生成为 DESIGN.md 文件。

在 SLICC 中搭建事件驱动自动化时使用 —— 把事件路由到 scoop 的 webhook、cron 任务或文件系统监听器。涵盖 `webhook`、`crontask` 与 `fswatch` 三条 shell 命令。凡是需要按计划、HTTP 调用或 VFS 变更触发的东西，动手接线之前先读本技能。

Maple 项目的 Python OpenTelemetry 风格：模块级 tracer/meter、对有界工作使用装饰器、错误 span、经 LoggingHandler + LoggingInstrumentor 桥接到 OTLP 的日志、内联 endpoint 与 ingest key，不使用 helper-API 包装

Maple 项目的 Python OpenTelemetry 风格：模块级 tracer/meter、对有界工作使用装饰器、错误 span、经 LoggingHandler + LoggingInstrumentor 桥接到 OTLP 的日志、内联 endpoint 与 ingest key，不使用 helper-API 包装

移动端登录与认证流程界面。

撰写或修改学术论文时使用，尤其是中文期刊投稿稿，用于让行文更自然、去 AI 味、统一 Markdown 格式并做质量检查。

在不改变行为的前提下重构现有代码——拆分超大文件、提取重复代码、简化过度设计的模式。当文件超出体积阈值、代码重复 4 次以上，或存在投机性抽象、无用选项与包装间接层时使用。触发词：refactor、split、deduplicate、simplify、untangle、clean up。与内置 `simplify`（只评审近期 diff）互补。