Cursor 必备 MCP 组合推荐

MallBase ThinkPHP 后端测试基线；新增、修改或回归后端接口、服务、模型逻辑时使用。

把任务交给 Cursor 的 CLI 智能体（代码评审、问答、规划），以获取非 Claude 模型的第二意见。

通过并行评估与迭代改进循环来审查并改进文档。

为 Cacti 包或模块生成结构化的重构计划。分析当前代码结构、识别改进机会，并产出带风险评估的分阶段计划。

如何编写和管理 Cursor 规则——通过 @cursor-usage 调用

Opentrons monorepo 中 JS/TS 包的 TypeScript 约定、React 模式、测试、样式与导入规则。在 app/、components/、shared-data/、step-generation/、protocol-designer/、protocol-visualization/、opentrons-ai-client/ 或其他 JS/TS 包中处理 TypeScript 或 React 文件时使用。

审查 UniGetUI 的 .json 语言文件的本地化质量，检测对等性问题、与英文相同条目、错误脚本内容与跨语言离群项，并生成供 LLM 辅助语言审阅的数据集。当用户要求审阅翻译、审计本地化、检查 i18n 或 l10n 质量，或校验语言文件时使用。

自动处理 TizenFX 的 ai-task issue（在重构模式与功能模式间分派）并创建 PR。

按轮换计划自动扫描 TizenFX 代码库，发现 .NET 8 / C# 12+ 的重构目标并登记为 GitHub Issue。

数据库连接问题排查。

Python 应用的内存问题排查。

对改动过的代码做结构性重构。在实现完一个功能后使用，在不改变行为的前提下改善代码结构、减少重复、清理 API。

专职的安全审计路径，面向 OWASP 式风险、密钥泄露、鉴权缺陷、注入、不可信输入处理、SSRF/XSS 与敏感数据暴露。当用户明确要求做 security、漏洞、威胁、鉴权或 OWASP 评审时，用它替代 code-reviewer。

在定义或审查源自生成式 API 客户端或 DTO 的 massCode 渲染层类型时使用，尤其是判断应复用既有 API 形状、派生更窄的本地类型，还是引入仅用于 UI 的模型。

用于与驻留在 Discord 的 OpenClaw 代理/会话对话；不适合归档搜索。

HiMarket 前端（React + TypeScript + Vite）代码规范：Prettier/ESLint、严格 TypeScript、注释与 Fast Refresh、Design Token、Tailwind、验证命令。

refactor 流程的超轻量通道——直接识别 1-3 条低风险优化、一次确认、原地改、跑测试自证。触发：用户说"快速重构"、"小重构"、"简单优化下 XX 函数"、"别那么多步骤"，且改动在单函数 / 单组件局部、有测试可自证。

通过包装 Skia C++ 功能为 SkiaSharp 新增 C# API，或评审现有 API PR 的正确性与风格。两套工作流：(1) 新增：C++ 分析 → C API → 绑定 → C# 包装 → 测试 → 评审；(2) 评审：检查命名、Span 重载、属性、测试与互操作安全。触发语：“add DrawFoo method”“expose SkSurface::draw”“wrap sk_foo_bar”“add API”“expose function”“wrap method”“create binding for”“review this API”“check the API surface”“review PR #NNN for API design”，以及被归类为“New API”的 Issue（获取并分类后）。

当用户想要迁移、转换、排障或生成使用 sqlite3mysql 将 SQLite 3 结构与数据搬到 MySQL/MariaDB 的命令时使用此技能。帮助收集所需的源与连接信息，选择本地或 Docker 工作流，生成可安全复制粘贴的命令，并说明 sqlite3mysql 的注意事项。

当用户希望用 css generator 基于设计令牌转换界面样式时使用本技能。

运行覆盖率检查、查看结果，并针对给定源文件识别缺失的测试场景。适用于分析测试覆盖率或查找未覆盖的分支

对照全部 10 项 Refactoring UI 技能分析设计稿，生成带具体修复建议的全面评估。

为独立创业者设计并实现自动化工作流，以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作，或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型（Zapier、Make、n8n）、测试与维护。触发词："automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。

将代码库测绘为按功能分组的流程图，识别跨功能的重复关注点并提议统一架构。当被要求「找出理想路径」、合并重复系统或在重构前做架构审计时使用。输出提议的统一流程图及针对各系统的 /make-plan 提示。

在不改变行为的前提下提升 S3Mock 代码可读性、贯彻地道的 Kotlin 惯例并改进文档质量。当被要求清理代码、改进命名、补充 KDoc 或对齐 Kotlin/项目惯用法时使用。implement 与 test 技能在向杂乱区域添加新代码之前也会调用它。

当你已有规格说明或多步骤任务的需求时使用。创建包含小而完整任务、精确文件路径和完整代码示例的全面实施计划。

重构 Dify 前端中高复杂度的 React 组件。当 pnpm analyze-component --json 显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度、或 pnpm analyze-component 提示先重构再测试时使用；简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。

UnoPim 的后端 PHP 开发。在编写 PHP 代码、创建类、模型、repository、事件、监听器或测试时激活；或当用户提到 model、repository、controller、service、event、listener、observer、Concord、proxy，或需要编写后端代码时激活。编写任何 PHP 测试前必须调用。

Python 原型链污染（属性注入/Class Pollution）检测与利用。当目标为 Python Web 应用（Flask/Sanic/Django/FastAPI）且存在递归合并(merge)、深度属性设置(pydash.set_)、JSON 配置更新接口时使用。覆盖污染入口识别、__globals__链构造、Flask SECRET_KEY/Jinja2定界符/searchpath污染、pydash路径过滤绕过、Sanic污染链、RCE/文件读取/权限提升利用

LuisaCompute 中的后端插件架构、DeviceInterface API、动态加载、命令编码与后端注册模式。

为任意项目生成可用于生产的 Dockerfile 与部署配置，针对更小镜像体积与安全性做优化。当用户希望把应用容器化，或部署到 Fly.io、Railway 等任意基于 Docker 的平台时使用。

通过 [inference.sh](https://inference.sh) 在安全沙箱环境中执行 Python 代码。预装：NumPy、Pandas、Matplotlib、requests、BeautifulSoup、Selenium、Playwright、MoviePy、Pillow、OpenCV、trimesh 及 100 多个其他库。适用于：数据处理、网页抓取、图像编辑、视频创作、3D 模型处理、PDF 生成、API 调用、自动化脚本。触发词：python、执行代码、运行脚本、网页抓取、数据分析、图像处理、视频剪辑、3D 模型、自动化、pandas、matplotlib。

Cog SDK 的 Python 代码审查准则。

面向安全、高效数据库 schema 的 SQLAlchemy ORM 与 Alembic 迁移最佳实践。在编写、审查或重构 SQLAlchemy 模型、Alembic 迁移或数据库查询模式时应使用本技能。触发于涉及 SQLAlchemy ORM、Alembic 迁移、数据库 schema 变更或查询优化的任务。

遵循 HashiCorp 模块设计原则与社区最佳实践，将单体 Terraform 配置重构为可复用、易维护的模块。

将 Expo 应用部署到 iOS App Store、Android Play Store、Web 托管与 API 路由。

以 pytest、fixture、mock 与测试驱动开发实现完整测试策略。在编写 Python 测试、搭建测试套件或落实测试最佳实践时使用。

Pythonic 惯用法、PEP 8 标准、类型标注，以及构建稳健、高效、可维护 Python 应用的最佳实践。

Python 后台任务模式，包括任务队列、worker 与事件驱动架构。在实现异步任务处理、作业队列、长时运行操作，或将工作与请求/响应周期解耦时使用。

React Router v7 与 Clerk 的配合模式——rootAuthLoader、loader 中的 getAuth、clerkMiddleware、受保护路由、SSR 用户数据、组织切换。触发词：react-router 认证、rootAuthLoader、getAuth loader、react-router 受保护路由、loader 认证、react-router SSR 认证。

在 Vite/CRA 中使用 @clerk/react 的 React SPA 认证模式——ClerkProvider 配置、useAuth/useUser/useClerk hooks、React Router 受保护路由、自定义登录流程。触发词：Vite Clerk 配置、React Router 认证、useAuth hook、受保护路由、React 自定义登录表单。

SQLAlchemy Python SQL 工具包与 ORM：强大的查询构建器、关系映射，以及通过 Alembic 实现的数据库迁移。

面向客户端表单校验的 React Hook Form 性能优化，涵盖 useForm、useWatch、useController 与 useFieldArray。在使用 React Hook Form 库构建客户端受控表单时应使用本技能。本技能不涵盖 React 19 Server Actions、useActionState 或服务端表单处理（这些请使用 react-19 技能）。

添加、移除、配置并排查 MCP（Model Context Protocol）服务器。当用户想连接外部工具、管理 MCP 服务器生命周期，或调试 MCP 连通性问题时使用。

提供后端Java测试的规范，包括测试策略、测试类型、测试工具和测试流程等。在进行后端Java测试时调用。

Openscreen——录屏编辑器的命令行界面。有状态的 CLI,用于编辑录屏:缩放、变速、裁剪、裁边、标注与精美导出。基于 Openscreen JSON 工程格式,以 ffmpeg 为渲染后端。面向 AI agent 和需要程序化视频编辑的高级用户。

Opik 的 Python SDK 模式。在 sdks/python 目录下工作，涉及 SDK API、集成或消息处理时使用。

以小步可验证的方式安全重构代码，同时在活跃 agent 自己的目录内保持仓库连续性文档同步。当 agent 被要求重构、重组、清理、移除或替换代码、现代化模块，或在仓库中做后续卫生清理时使用。