Cursor 必备 MCP 组合推荐

发起研究先行、多视角的辩论，基于具体代码库证据探讨复杂技术决策（权衡取舍、架构选型、集成策略）。当用户要求“辩论”方案、比较选项，或在决策前需要结构化探索时使用。

使用 Playwright、Puppeteer 或 Selenium 自动化浏览器交互——面向 Web 应用的抓取、测试与工作流自动化

集成移动设备传感器——iOS 与 Android 的加速度计、陀螺仪、GPS、摄像头与生物识别 API

自动化移动端 GUI 测试——iOS 与 Android 的 UI 元素交互、手势模拟与跨设备视觉回归

实现后端异步与后台处理模式——事件驱动架构、消息队列、异步任务运行器与 Worker 池

测试数据库操作——模式迁移校验、查询正确性、事务完整性与数据一致性检查

集成数据库驱动与连接器——连接池、查询构造器、ORM 配置与多数据库抽象层

编写能降低认知负荷的文档。触发场景：撰写指南、README、RFC、入职手册、架构文档或面向评审的文档。

按生态以最佳实践生成生产就绪的多阶段 Dockerfile。当用户需要 Dockerfile、询问容器化方案，或仓库中没有 Dockerfile 时使用

按生态生成专属的 .dockerignore 文件，缩减构建上下文体积并防止密钥泄露。当不存在 .dockerignore、构建上下文过大或密钥可能泄入镜像时使用

MCP 服务器发现、工具调用与 Provider 目录集成。当任务涉及外部服务、第三方工具，或用户询问 MCP 服务器时加载

在部署期间安全执行数据库迁移——各框架专属命令、pre-deploy 与 post-deploy 时机、健康关卡与回滚策略。当应用有数据库迁移系统且需要在部署过程中运行迁移时使用

完整部署流水线——源检测、提示驱动的分析、项目创建、部署监控与在线 URL 交付。当用户想要部署应用时加载

部署 Shell 脚本应用——解释器检测、setup 脚本与 Dockerfile 模式。在部署 Shell 脚本项目或检测到 start.sh 时使用

分析仓库以确定生态、部署目标、端口、构建命令与 monorepo 结构。在开始新部署、接入新仓库，或用户询问项目所用技术栈/框架时使用

部署纯静态文件站点——Caddy/nginx 服务、Staticfile 配置与 Dockerfile 模式。在部署无服务端运行时的静态 HTML 站点，或检测到项目根目录的 index.html、Staticfile 时使用

子代理路由表——诊断、机器健康、基础设施、GitHub、计费与通知分别由哪个 Agent 处理。当当前任务不是直接部署时加载

构建并部署 Python 应用——uv、poetry、pdm、pipenv、pip、框架检测与 Dockerfile 模式。在部署 Python 项目时，或检测到 requirements.txt、pyproject.toml、Pipfile 时使用

使用 electron-test MCP 服务器对 Podman Desktop UI 进行交互式测试。支持生产模式（已安装应用）和开发模式（pnpm watch）。适用于手动测试 UI 工作流、排查 UI 问题、探索功能或快速验收测试。

为双向 MCP 通信配置 WebSocket 传输，包括连接管理与重连处理

为基于 Web 的 MCP 服务器配置 HTTP/SSE 传输，包括正确的端点、认证与 CORS

为 MCP 工具输入参数生成 JSON Schema 定义。创建文档完善、便于 AI 消费的 Schema，带合理的类型、描述与校验规则

设计并实现 MCP 资源 URI 方案与模板，具备合理的命名、层级与文档

支持 Node.js 与浏览器的 TypeScript SDK 开发。设计 SDK 架构、实现类型安全的 API 客户端、支持 ESM 与 CommonJS 模块，并为浏览器配置打包

将应用部署到目标环境。在部署代码、发布或推送到 staging/production 时使用。需用户显式调用

为 book、resources、ui、user-guide 和 cloud 项目撰写与更新 Medusa 文档 MDX 文件。适用于基于代码 diff 修改文档、新增页面、更新既有内容或更新组件示例。修改 www/apps/ 下任何 MDX 文件前务必先加载本技能。

结构化的 `.pdf` 操作：提取文本/表格、从多个 PDF 合并页面、按页码范围拆分 PDF、填写 PDF 表单字段，以及从 JSON 生成全新 PDF。当用户想要程序化处理 PDF 而无需自然语言改写时触发——示例：从报告中拉取表格、合并三个 PDF、提取第 5-12 页、填写报税表，或基于数据构建新 PDF。与 `nano-pdf` 不同：后者由 LLM 按一句话改写整页；本技能是通过 pypdf、pdfplumber 与 reportlab 完成的确定性字节级操作。

行为驱动测试的模式。在编写测试、创建测试工厂、组织测试文件或决定测试内容时使用。不适用于 UI 专项测试（参见 front-end-testing 或 react-testing 技能）。

在创建新技能、编辑现有技能，或在部署前验证技能是否可用时使用。

当你已有某多步任务的规格或需求、但还没动代码时使用。

为网站任意元素应用 CSS 与 JavaScript 视觉效果——文本、卡片、按钮、表单、导航、模态框、图片、加载器、滚动、光标、背景与微交互。只要用户要求“添加效果”“更好看”“做动画”“现代化”“变得交互化”“加样式”“更专业”，或发来按钮、卡片、标题、区块、导航栏、hero、表单、菜单、模态框等元素的截图/描述并寻求视觉改进，务必使用本技能。也在“这里能用什么效果”“给这部分想点创意”“怎么让站点更出彩”“这块太无趣”“X 站那个效果怎么做”以及询问各 CSS 效果作用与原理时触发。用户未明说 CSS 也要用——任何 Web UI 视觉改进请求都应触发。当用户表示正在搭建网站、落地页、作品集、仪表盘并希望令人印象深刻或更具竞争力时同样触发。

用于从零构建新的前端应用、仪表盘、游戏、创意网站、hero 区与视觉驱动型 UI，或当用户明确要求重设计/换风格/现代化时使用。构建方式：以干净、透气、高品位、易读的图像生成概念设计为起点，配合分节参考、忠实实现与浏览器测试。

通过 tsc --noEmit 进行 TypeScript 类型检查，输出可操作的错误信息。

Activepieces（开源 AI 自动化平台，「Zapier 的开源替代」）的设计系统。在为 Activepieces 设计、原型或构建 UI 时使用——Web 应用（flow builder、runs、connections、dashboard）、文档或营销页面。提供品牌紫 #8142E3、以 sm（14px）为正文字号的 Inter 字阶、Tailwind 中性色、Lucide 图标、Shadcn/Radix 原语约定、标志性的点状画布 builder 背景，以及复刻的 Web UI 组件库。

通过访谈生成带小步提交的重构详细计划，并以 GitHub RFC 文件形式落档。触发词：refactor plan、refactoring RFC、incremental refactor、safe steps。

后端服务实现模式、标准与流程。适用于构建 REST/GraphQL API、实现 CRUD 端点、数据库处理、认证、测试策略、外部服务集成、过滤/分页（DataGrid）、日志、Docker 配置与模块化架构。覆盖 Node.js、PHP、.NET、Java、Go 后端。

Kubernetes 部署模式、Helm Chart 与集群管理。适用于将应用部署到 K8s、设计工作负载配置、实施扩缩容策略或管理集群资源。

将过大的代理指令文件重构为渐进式披露结构。当用户要求拆分 AGENTS.md/CLAUDE.md/COPILOT.md、精简指令膨胀，或把指引整理为相互链接的主题文件时使用。

为质量与可维护性重构代码。触发词：refactor、clean up、restructure、improve code、modernize。

Cloud security attack methodology covering AWS, Azure, and GCP. Includes credential harvesting (IMDS, ~/.aws, env vars, leaked CI secrets, instance roles), enumeration with cloud-specific tools (pacu, ScoutSuite, Prowler, ROADtools, gcp_enum), privilege escalation paths (IAM PassRole, AssumeRole chains, Lambda/Functions privilege flips, Azure Owner-on-self, GCP serviceAccountTokenCreator), persistence techniques (IAM user/key creation, AAD app registration, GCP svc account key creation, EventBridge/Logic Apps backdoors), data exfiltration (S3/Blob/GCS, snapshot share, RDS/CosmosDB/Cloud SQL exfil), cloud-native lateral movement (cross-account assume, Azure AD multi-tenant, GCP project hierarchy), serverless attacks (Lambda env vars, layer hijack, Step Functions), Kubernetes-on-cloud (EKS/AKS/GKE-specific paths to node and AWS metadata), and CSPM evasion (CloudTrail blind spots, GuardDuty mute, Sentinel rule shaping). Use when the engagement scope is cloud accounts, when you've stolen cloud credentials, or whe

Time-of-Check / Time-of-Use (TOCTOU) race condition exploitation methodology across binary, kernel, filesystem, web, and container layers. Covers symbolic-link races (open/access/stat split), file-descriptor races, fopen/realpath traversal races, /proc and procfs races, FUSE-backed slow-fs races to widen the window, ptrace and signal races, kernel double-fetch / userspace pointer races, container/runc/symlink escape primitives, kubernetes admission/authz TOCTOU, web auth-vs-authz TOCTOU, JWT-claim TOCTOU at gateway vs service, payment/idempotency races, and modern race-amplification techniques (single-packet attack, slow loris, FUSE pause, cgroup freeze, scheduler shaping). Use when you've identified a 'check then act' pattern in code, when fuzzing for race conditions, or when exploiting concurrency bugs in privileged binaries / kernel / orchestrators.

面向渗透评估与漏洞赏金的 SQL 注入测试 skill。涵盖报错注入、UNION 注入、布尔/时间盲注、带外注入、二阶注入、NoSQL、GraphQL、WebSocket 与 JSON 算子 SQLi。包含 WAF 绕过技巧、各数据库的利用方式（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪与 SQLmap 自动化。在做 Web 应用 SQL 注入测试、数据库枚举、借 SQLi 提权，或评估 API 与新技术栈中的注入点时使用。

移动（Android + iOS）应用渗透测试方法论。涵盖静态分析（Android 用 apktool/jadx，iOS 用 class-dump/Hopper/IDA）、Frida 与 Objection 动态插桩、SSL pinning 绕过策略、root/越狱检测绕过、deep-link / URL scheme 滥用、导出组件攻击（Android 的 activity、service、provider、receiver；iOS 的 XPC、URL scheme、universal link）、不安全数据存储（SharedPrefs、KeyStore 误用、NSUserDefaults、Keychain ACL 绕过）、IPC / Intent 重定向、WebView 漏洞（JavaScriptInterface、file:// 访问）、Firebase/AWS/Azure 配置错误泄露、移动端 API 测试、生物识别/Face ID/Touch ID 绕过、应用克隆与运行时打补丁，以及移动恶意软件/RAT 分析基础能力。用于移动端渗透、漏洞赏金移动方向排查或应用商店侦察。

创建具有高设计品质、可交付生产的前端界面。当用户要求构建 Web 组件、页面、海报或应用（如官网、落地页、仪表盘、React/Vue 组件、HTML/CSS 布局，或对任意 Web UI 进行样式/美化）时使用本技能。产出有创意、打磨到位且避免「AI 通用审美」的代码与界面设计。

通过 Build Web Apps 或 web dev 插件测试、调试或对已渲染的前端应用做定向改进时使用：本地开发服务器、UI 回归、交互 bug、控制台错误、响应式布局与视觉 QA。先检查 Browser 插件是否可用，可用则优先使用；否则使用常规 Playwright 并记录所选原因。

已废弃的独立代码评审技能。

已废弃的独立安全评审技能。

前端专家，负责 React、Next.js、TypeScript，采用 FSD-lite 架构、shadcn/ui 并与设计系统对齐。用于 UI、组件、页面、布局、CSS、Tailwind 和 shadcn 相关工作。