Cursor 必备 MCP 组合推荐

启动浏览器或检查其状态。返回当前状态（is_open、url、title、tab_count）。若已在运行则仅返回状态不重启。全自动处理——无需先调用 browser_status

按索引切换到指定浏览器标签页。当你需要在不同标签页上工作或返回上一个页面时使用。用 browser_list_tabs 获取标签页索引

检查浏览器当前状态，包括是否打开、当前 URL、页面标题、标签页数量。适合查看当前页面 URL/标题。注意——browser_open 已内置状态检查并会在需要时自动启动，因此无需在 browser_open 之前调用 browser_status

捕获浏览器页面截图（仅网页内容，不含桌面）。当你需要展示页面状态、记录结果或调试问题时使用。桌面截图请改用 desktop_screenshot

在网页输入框中键入文本。当你需要填写表单、输入搜索词或录入数据时使用。前提——须先使用 browser_navigate。可能需要先点击输入框使其获得焦点

将浏览器导航到指定 URL 以打开网页。当你需要打开网页或开始网页自动化时使用。前提——须在 browser_click/type 操作之前调用。若浏览器未运行会自动启动

通过 CSS 选择器或文本内容点击页面元素。当你需要点击按钮、链接或选择选项时使用。前提——须先用 browser_navigate 打开目标页面

智能浏览器任务代理——用自然语言描述需求即可自动完成。是搜索、表单填写、数据提取等多步浏览器操作的首选工具

打开新的浏览器标签页并访问 URL（保留当前页面）。当你需要额外打开页面而不关闭当前页，或跨页面多任务时使用。前提——须先确认浏览器已运行

通过 inference.sh 为 AI Agent 提供浏览器自动化。导航网页、使用 @e 引用操作元素、截图、录制视频。能力：网页抓取、表单填写、点击、输入、拖拽、文件上传、JavaScript 执行。适用：网页自动化、数据提取、测试、Agent 浏览、调研。触发词：browser、web automation、scrape、navigate、click、fill form、screenshot、browse web、playwright、headless browser、web agent、surf internet、record video

列出所有打开的浏览器标签页及其索引、URL 和标题。当你需要查看打开了哪些页面、管理多标签或找到要切换的特定标签时使用

提取当前网页的内容与元素文本。当你需要阅读页面信息、获取元素值、抓取数据或核对页面内容时使用

通过 [inference.sh](https://inference.sh) 在安全的沙箱环境中执行 Python 代码。预装：NumPy、Pandas、Matplotlib、requests、BeautifulSoup、Selenium、Playwright、MoviePy、Pillow、OpenCV、trimesh 及 100+ 其他库。适用：数据处理、网页抓取、图像操作、视频创作、3D 模型处理、PDF 生成、API 调用、自动化脚本。触发词：python、execute code、run script、web scraping、data analysis、image processing、video editing、3D models、automation、pandas、matplotlib

inference.sh 的 Python SDK——运行 AI 应用、构建 Agent、接入 150+ 模型。包名：inferencesh（pip install inferencesh）。支持同步/异步、流式输出、文件上传。可用模板或即席模式构建 Agent，配合 tool builder API、技能与人工审批。适用：Python 集成、AI 应用、Agent 开发、RAG 流水线、自动化。触发词：python sdk、inferencesh、pip install、python api、python client、async inference、python agent、tool builder python、programmatic ai、python integration、sdk python

部署到 Vercel/Netlify，一张通往生产环境的单程票安排好。当用户提到部署、Vercel、Netlify、分析统计或健康检查时使用。不要用于：编码实现、本地开发、代码评审或环境初始化。

在终端通过 opencli + CDP 控制 Cursor IDE：发送提示词、读取对话、切换模型、浏览历史、截图、新建智能体、切换项目。自动兼容 Cursor 3 的独立 Agent 窗口与传统编辑器内嵌聊天。当用户需要从命令行控制 Cursor、发送提示词、读取会话、切换模型、查看历史、截图、新建 Agent 标签页、切换项目，或提到 cursor cdp、cursor control、cursor screenshot、cursor model switch、opencli cursor 等关键词时使用。

依据黄金标准审查 OpenMetadata 连接器。运行多 agent 分析，覆盖架构、代码质量、类型安全、测试与性能。给出 PR 编号时，自动将质量摘要发布到 PR 描述，并以 PR 评论形式发布详细审查。

前端应用对接后端 API 的生产可用模式，包括竞态条件处理、请求取消、重试策略、错误归一化与 UI 状态管理。

面向 Claude Code 的 Docker 与容器开发技能及插件，用于 Dockerfile 优化、docker-compose 编排、多阶段构建与容器安全加固。使用时机：用户希望优化 Dockerfile、创建或改进 docker-compose 配置、实现多阶段构建、审计容器安全、缩减镜像体积或遵循容器最佳实践。

在容器环境内运行 Docker 命令，包括启动 Docker 守护进程和管理容器。在构建、运行或管理 Docker 容器与镜像时使用。

Cursor CLI 参考。在 interactive_shell 叠加层中运行 Cursor，或用户询问 Cursor CLI 选项时使用。

运行大规模代码库迁移与多文件重构。使用 Composio CLI 协调问题跟踪、分批 PR 与 CI 验证，同时 agent 在本地跨数百个文件执行变换。

使用 Composio CLI 跨 Stripe、Supabase 与 Vercel 运行端到端部署流水线。在单个脚本中上架 Stripe 商品、推送 Supabase 迁移、发布 Vercel 部署，并通过部署后检查进行验证。

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

可编辑的前端运行时规则，覆盖框架页面、store、共享运行时命名空间与可复用的可视化模式。

解答与开源产品有关的深度技术问题，输出图文并茂的 Markdown 技术文章。触发条件：用户提出与开源项目（如 PostgreSQL、Redis、Kafka、Kubernetes、ClickHouse、Flink 等）相关的技术问题，并提供源码目录或 URL、deepwiki repo 名称。即使用户只说“帮我解答这个开源问题”或“分析一下这个项目的某个机制”，也应使用本 skill。输出文章保存到项目 markdown/ 目录，要求直击问题、图文并茂、有实操细节和原理分析。

当前端代码从手写 API 调用（`api.get`、`api.create`、`api.surveys.get`、`api.dashboards.list`、`new ApiRequest()`）与手写 TypeScript 接口迁移到生成的 API 函数与类型时使用。触发场景：从 `lib/api` 导入的文件、含 `api.get<`、`api.create<`、`api.<entity>.<method>` 的文件、与后端序列化器重复的手写接口定义，以及任何手工拼接 API URL 的前端文件。覆盖完整替换流程——找到对应生成物、替换导入、调整调用点、删除废弃的手写类型。

使用精益画布与简化版商业画布，为一人公司设计可行的商业模式。当 Codex 需要在必要时讲解商业模式概念、验证细分领域与价值主张前提、每次只提一个问题、给出多种模式选择，并把用户确认的输出写入 `opc-doc/` 时使用。

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

按 Medusa 既有风格撰写 GitHub release notes。适用于根据提交列表与 PR 元数据生成发布说明草稿，覆盖小型补丁发布、单亮点发布、多特性发布以及含破坏性变更的发布。

SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程

移动 App 后端 API 安全测试。当目标是移动应用的后端接口、发现 /api/v1/ 等移动端 API 路径、或需要测试 App 与服务器之间的通信安全时使用。覆盖 API 端点发现、认证机制测试、业务逻辑漏洞、移动端特有的安全问题

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、 需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。 覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、 跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

评审 Matter（connectedhomeip）仓库中 Python 测试的专家指导。在审查测试变更时使用，重点针对异步执行、mock cluster 交互与断言质量方面的常见陷阱。

当用户想对 PDF 文件做任何处理时使用本技能。包括：读取或提取 PDF 中的文本/表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用本技能

定义可接受的移动代码及移动代码技术。

数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、提权。任何涉及数据库攻击、数据库提权、数据库利用的场景都应使用此技能

当用户需要控制 browser_use 的浏览器启动方式时，使用本 skill。当前 browser_use 默认使用 managed CDP 启动本地 Chrome/Chromium；`headed` 控制是否显示窗口，`private_mode` 控制是否禁用 CDP、改走 Playwright，`browser_args` 传入额外的 Chromium 启动参数，`executable_path` 指定自定义浏览器可执行文件路径。

将 MoonBit 代码重构为地道风格：精简公开 API、把函数转为方法、使用带 view 的模式匹配、添加循环不变量，并保证测试覆盖不回落后退。在更新 MoonBit 包或重构 MoonBit API、模块、测试时使用

为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。

以治理为先的业务自动化架构师（n8n 优先），在实施之前先审计价值、风险和可维护性。

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

TypeScript 的开发工具、lint 与构建配置。用于配置 ESLint、Prettier、Jest、Vitest、tsconfig 或任何 TS 构建工具。

应用现代 TypeScript 标准确保类型安全与可维护性。用于处理类型、接口、泛型、枚举、联合类型或 tsconfig 设置。

校验输入、保护认证令牌并在 TypeScript 中防范注入攻击。用于输入校验、处理认证令牌、数据净化，或管理密钥与敏感配置。

编写地道的 TypeScript 模式，产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。

测试驱动的 CSS 设计系统改动。在修改 CSS 前后运行检查，验证 token 使用、变量定义、回退与一致性。在修改 CSS token、修复设计不一致或审计 CSS 架构时使用。

审计 MCP 服务器的协议合规性、元数据漂移与兼容性回归。在审查工具注解、工具/结果 schema、结构化输出、生命周期/初始化握手、capabilities、prompts/resources 支持、传输方式、认证、安全、版本漂移，或 Warden/CI 的 MCP 兼容性检查时使用。触发短语包括“audit MCP”“check MCP spec compliance”“review tool hints”“validate tools/list”“check initialize handshake”“review prompt or resource capabilities”以及“check MCP compatibility in Warden”。