Cursor 必备 MCP 组合推荐

当 agent 想通过 MacroCLI 定义、列出、检视或执行 GUI 宏时使用。宏是参数化、可从 CLI 调用的工作流——agent 执行 macro run <name>,系统负责后端路由(插件、文件转换、无障碍、编译后的 GUI 回放)。

基于 Tailwind CSS 构建深色主题 React 应用，包含自定义主题、玻璃拟态效果与 Framer Motion 动画。在制作仪表盘、管理后台或数据密集型界面并追求克制的深色风格时使用。

编写高质量 MCP（Model Context Protocol）服务器的指南，通过设计良好的工具让 LLM 能与外部服务交互。在构建用于集成外部 API 或服务的 MCP 服务器时使用，无论采用 Python（FastMCP）、Node/TypeScript（MCP SDK）还是 C#/.NET（Microsoft MCP SDK）。

用于分诊与修复 .NET 在 Apple 移动端（iOS、tvOS、MacCatalyst）与 Android 上失败的领域知识。当 runtime-extra-platforms 或移动端 CI 失败、排查 iOS、tvOS、MacCatalyst、iossimulator、tvossimulator 或 Android 构建/测试失败，或某改动触及移动端流水线 YAML、AppleAppBuilder/AndroidAppBuilder、代码签名、描述文件、模拟器/仿真器启动、平台条件编译或移动端上的 NativeAOT 行为时使用。涵盖失败分诊（基础设施与代码）、CI 流水线结构、平台特定代码路径，以及移动端上的 NativeAOT 编译。

针对代码变更与 PR 的安全审计——OWASP top 10、认证流程、数据处理、密钥泄露、供应链风险。以可执行条目形式写出发现。

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

设定项目内创建或修改自动化脚本的准则。

Oh My Brand! 主题的 CSS 编码标准：BEM 方法论、自定义属性、theme.json 集成、响应式设计与无障碍。在为区块、模板或组件编写样式时使用。

使用 CSS Modules 实现作用域化 CSS：自动类名生成、组合与 TypeScript 支持。适用于组件级作用域样式、避免命名冲突或从全局 CSS 迁移。

使用 keyframes、过渡与现代动画属性创建原生 CSS 动画。适用于不用 JavaScript 库构建动画、优化性能或实现微交互的场景。

查看所有项目的部署状态。展示 ECS 服务版本、Vercel 部署、最近部署、待部署与 CI/CD 流水线状态。

当用户明确希望连接到已运行的 Chrome 浏览器、扫描本地 CDP 端口、显式指定 `cdp_port`，或让多个 agent / 工具共享同一个浏览器时，使用本 skill。当前 browser_use 默认已使用 managed CDP 启动浏览器；如果用户不希望暴露浏览器历史、Cookies 等敏感信息，推荐改用 `private_mode=true` 的隐私模式。

当用户需要控制 browser_use 的浏览器启动方式时使用本技能。默认情况下 browser_use 使用受管 CDP 启动本地 Chrome/Chromium；headed 控制窗口是否可见，private_mode 控制是否禁用 CDP 改走 Playwright。

当用户明确希望连接到运行中的 Chrome 浏览器、扫描本地 CDP 端口、指定 cdp_port，或将单个浏览器在多个 agent/工具间共享时使用本技能。默认情况下 browser_use 已使用受管 CDP 启动浏览器；若用户不希望暴露浏览历史、Cookies 等敏感数据，建议改用 private_mode=true。

当用户需要对PDF文件进行任何操作时，请使用此技能。包括从 PDF 中读取或提取文本/表格、合并多个 PDF、拆分 PDF、旋转页面、添加水印、创建新PDF、填写PDF表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 进行 OCR 使其可搜索。如果用户提到 .pdf 文件或要求生成 PDF，请使用此技能。

AI 视频字幕——通过稳定的 VideoCaptioner 后端转写语音、优化/翻译字幕并烧录进视频。含免费的 ASR 与翻译。

在工作区中管理 DuckDB CRM 数据、激进的关系关联字段与同步的 markdown 文档。在创建或更新对象、字段、条目、外表链接、行备注或条目关联的编辑日志时使用

针对变更、功能或子系统的威胁模型驱动安全审查。执行 STRIDE 式扫描（假冒、篡改、否认、信息泄露、拒绝服务、权限提升），检查实际代码，并输出含严重性、利用场景与具体修复建议的可归档报告。当被要求“安全审查”“威胁建模”“查漏洞”“做安全审计”“加固此代码”，或在交付涉及认证、输入处理、数据访问或外部接口的任何变更前使用。

设计或审查 HTTP/REST/GraphQL API 的版本管理、分页、错误格式、幂等性、认证与可演进性。当被要求“设计 API”“规划端点”“设计 schema”“添加新端点”“审查此 API”，或在构建/修改公共或内部 HTTP 接口时使用。补充 `design-an-interface`（接口无关），涵盖 HTTP 特有关注点如状态码、缓存头与破坏性变更管理。

为一个模块、API 或接口产出 3 个以上截然不同的设计方案，用文字对比优劣并综合出推荐方案。当被要求“设计一个接口”“塑造这个 API”“设计两次”“探索模块边界”，或规划一个新的深层模块且首个想法未必最佳时使用。源自《A Philosophy of Software Design》的“Design It Twice”——价值在于对比，而非初稿。

撰写周对周自动化覆盖率叙述。在运行 /report:automation-coverage 时使用。围绕节省的时间、证据质量与前瞻性复利价值，为管理层框定增量。

构建带多阶段工作流、缓存与分布式 runner 的 GitLab CI/CD 流水线，实现可扩展的自动化。适用于落地 GitLab CI/CD、优化流水线性能，或搭建自动化测试与部署。

sqlmap 高级用法完整参考。当确认存在 SQL 注入需要用 sqlmap 自动化利用时使用。覆盖 POST/Cookie/Header 注入、tamper 脚本选择、--technique 精确控制、二次注入、OS shell/文件读写、数据库提取优化

在启动后台进程或长时间运行命令时使用。维护清晰的状态图，记录哪些进程在运行及其预期结果。

在确认系统处于 mock/模拟模式后使用。停止尝试真实连接，改为解决问题或向用户求助。

在源码变更后重建 SkyWalking 发行版与 OAP Docker 镜像。在运行端到端测试前使用，以确保镜像反映你的代码改动。避免「镜像看似更新但运行时仍是旧 jar」的陷阱。

审查全仓库的测试质量，重跑覆盖率，为其余值得测试的文件打分，检查缓慢漂移与过期测试债，并发布下一批测试任务。每隔数周或在重大破坏性变更与重构之前使用。

通过定位最早出错的渲染环节，诊断 CSS 与布局不一致问题。

n8n 工作流自动化平台的命令行界面。管理工作流、执行、凭证、变量和标签。基于 n8n Public API v1.1.1(n8n >= 1.0.0)。

macOS 上通过 safari-mcp 实现 Safari 浏览器自动化的 CLI。包装 safari-mcp MCP 服务器来控制真实 Safari(原生、保持登录态)。84 个 MCP 工具全部以参数精确的 1:1 形式暴露——保证一致性,不会手工漂移。

ChromaDB 的命令行界面——用于管理向量数据库集合、文档和语义搜索的无状态 CLI。基于 ChromaDB HTTP API v2,面向 AI agent 与自动化设计。

使用 eth2-quickstart 自主部署加固的 Ethereum 节点,安装执行层与共识层客户端,配置 validator 元数据,安全暴露 RPC,并以结构化 JSON 输出检查节点健康。

用于 WireMock HTTP mock 服务器管理的 Python CLI harness。

融合高端 UI 设计、电影感动画、AI 生成媒体素材、说服力文案与视觉艺术的全栈前端开发。构建完整、极具视觉冲击力的网页，使用真实媒体、高级动效与打动人心的文案。适用场景：构建落地页、营销网站、产品页、仪表盘，生成媒体素材（图/视频/音频/音乐），撰写转化文案，创作生成艺术，或实现电影感滚动动画。

React Native 与 Expo 开发指南，涵盖组件、样式、动画、导航、状态管理、表单、网络请求、性能优化、测试、原生能力，以及工程化（项目结构、部署、SDK 升级、CI/CD）。适用场景：构建 React Native 或 Expo 应用、实现动画或原生 UI、管理状态、拉取数据、编写测试、优化性能、部署到 App Store/Play Store、搭建 CI/CD、升级 Expo SDK、配置 Tailwind/NativeWind。

包含 10 项科研自动化技能。触发场景：自动化实验、跟踪结果、构建可复现流水线。定位：ML 实验管理、工作流编排与实验室自动化工具。

只要任务涉及编写、审阅或编辑仓库中 `/docs` 目录下的文件或任何 `.md` 文件，都必须使用此技能。

以多疑架构师视角审查代码变更中的缺陷、安全问题、缺失测试与未记录的假设。可作用于本地 git diff 或 GitHub pull request（如 `owner/repo N`）。对于 PR，可将发现以行级审查评论发布。

Kubebuilder 在 docs/book/src/ 下文档的写作标准。在撰写或审查文档、教程、指南或插件文档时使用。

在保留全部功能的前提下，简化并打磨代码以提升清晰度、一致性与可维护性。当被要求“简化代码”“清理代码”“为清晰度重构”“提升可读性”，或审查近期修改代码的优雅度时使用。除非另有指示，聚焦近期修改的代码。

前端所依赖的后端契约只读参考，涵盖路由、API、认证、分层架构和模块解析。

在不改变业务逻辑的前提下，重构、简化或清理代码以提升可维护性。

在构建具有严格设计品味的强表现力前端界面时使用，涵盖色彩校准、响应式布局与动效规则。

当被要求头脑风暴、评估某个想法是否值得做、进行 office hours、或在写任何代码之前推敲新产品想法与设计方向时使用。

前端工程纪律：为每个 Web 项目强制 build-test-verify 流程；站点未经构建、测试、响应式、无障碍与真实浏览器视觉核验，不得宣告完成。建议与 vercel-cli 配合完成生产级部署。

配置常用的 MCP server，以增强 agent 能力。

使用 Chrome DevTools MCP 的前端调试团队。双模式——按功能清单测试或按缺陷报告调试。触发词：“team-frontend-debug”、“frontend debug”