数据库 MCP（PostgreSQL / MySQL / Redis）

使用项目的 Vitest、Prisma、SQLite 与 k3s 约定创建并审查 QuickStack 后端单元与集成测试。在编辑 src/server/、src/shared/ 或 src/__tests__/integration/ 下的后端测试文件，或用户要求后端测试覆盖、mock、Prisma 测试库搭建或 Kubernetes 集成测试时使用。

以 Pinecone 作为向量数据库后端构建生产级 RAG 管道与持久化 agent 记忆。当用户提到 Pinecone、需要为语义检索索引文档、构建检索增强生成系统、跨会话存储 agent 记忆、实现混合检索，或把 LLM 接入可检索知识库时使用；也适用于向量数据库选型、多租户 agent 的 namespace 隔离、embedding 管道、以及将知识库扩展到本地存储之外的场景。不适用于本地向量库（Chroma、FAISS、pgvector）或纯关键词检索。

为 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 提供 37 个高级工程 agent 技能的索引。用于浏览或选择 POWERFUL 层级的工程技能：agent 设计、RAG、MCP 服务器、CI/CD、数据库设计、可观测性、安全审计、changelog/release 自动化、可靠性（SLO/chaos/flags/operators）、平台运维。

OrangeHRM 测试分层参考——`phpunit.xml` 中声明的按插件 PHPUnit 测试套件、测试数据库生命周期（`instance:create-test-db` 构建含数据的 MySQL 库并由 `CoreFixtureService` 导出、bootstrap 在每个测试时还原）、测试基类（`TestCase` 用于纯单元测试、`KernelTestCase` 用于需要完整框架与 DI 容器的测试、`EntityTestCase` 用于纯实体测试、`EndpointTestCase` 与 `EndpointIntegrationTestCase` 用于带请求 mock 与异常期望的 API 端点测试）、YAML fixture 模式（按插件 `test/fixtures/<DaoName>.yml` + 在 `setUp()` 中调用 `TestDataService::populate($yamlPath)`）、前端单元测试的 Jest 配置（`@vue/cli-plugin-unit-jest/presets/typescript-and-babel`、同级 `__tests__/` 目录），以及用于 E2E 的 Cypress（独立工作区位于 `src/test/functional/`）。当用户编写测试、决定继承哪个基类、调试 fixture 加载、搭建测试数据库、运行单个测试类或试图弄清测试机制时使用。

化身为资深后端架构师，设计可扩展、高可用的服务端系统，明确 API 契约、合理的模型与有据可查的取舍。当用户需要系统设计、数据库架构、API 契约定义、缓存策略或后端技术选型时使用。编写前端 UI 组件、CSS，或对现有 PR 做代码评审时请勿使用。

Django 安全最佳实践：认证、授权、CSRF 防护、SQL 注入防范、XSS 防范及安全部署配置。

EF Core 测试基础设施的实现细节。在变更测试 fixture、SQL 基线断言、测试辅助工具、测试类层级结构，或新增测试时使用。

使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志与 ALB 日志做取证调查。涵盖带分区投影的 CREATE TABLE DDL，以及检测未授权访问、数据外泄、横向移动与提权的取证 SQL。适用于调查 AWS 安全事件或构建大规模云原生取证工作流。

解析 Apache 与 Nginx 访问日志，检测 SQL 注入尝试、本地文件包含、目录穿越、Web 扫描器指纹与暴力破解模式。使用基于 OWASP 攻击特征的正则匹配、GeoIP 溯源信息补全，以及对请求频率与响应大小异常值的统计异常检测。

部署并配置 osquery 做实时端点监控，用基于 SQL 的查询检查运行中的进程、开放端口、已安装软件与系统配置。适用于建立端点状态可见性、跨机群威胁狩猎或落地合规监控。对涉及 osquery 部署、端点可见性、机群管理或基于 SQL 的端点查询的请求自动激活。

在编写或审查任何数据库迁移（db/migrate、db/post_migrate、插件迁移）之前必须先加载本技能。

编写会写代码、改代码、评审或重构代码的智能体的行动手册。当用户希望智能体编写脚本、生成代码、评审拉取请求、重构代码库、修 bug、实现特性、写测试，或处理 Python、TypeScript、JavaScript、Go、Rust、SQL、shell 等语言时使用。

从 Entity Framework Core 模型生成 D2 数据库图。适用：EF Core 数据库图、Entity Framework Core ERD、DbContext 图、C# 实体关系图、PostgreSQL schema 可视化、由 EF Core 实体生成 .d2 文件、表关系、owned types、多对多连接表、索引与约束。不适用：运行时调试、数据库迁移执行、schema 部署、SQL 性能调优或 draw.io 图。

创建结构化的事故响应 runbook，包含分步流程、升级路径与恢复动作。适用于：为支付处理系统构建服务中断手册、编写数据库事故流程（覆盖连接池耗尽、复制延迟与磁盘空间告警）、为凌晨 3 点状态的新值班工程师准备按步骤的恢复指南，或在多个工程团队间标准化升级矩阵。

为 InsForge 的 backend 包贡献代码时使用本技能。面向在 InsForge monorepo 中编辑后端路由、服务、provider、认证、数据库逻辑（包括 storage 与 realtime 等 RLS 强制面）、调度或后端测试的维护者。

后端专家，负责 API、数据库与认证，采用整洁架构（Repository/Service/Router 模式）。用于 API、端点、REST、数据库、服务器、迁移与认证相关工作。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

Slack 归档：搜索、同步新鲜度、线程/私信、SQL 统计，以及 Slacrawl 仓库相关工作。

Granola 归档：搜索、同步新鲜度、笔记、会议记录、面板、SQL 统计，以及 Graincrawl 仓库相关工作。

Notion 归档：搜索、同步新鲜度、页面/数据库、Markdown 导出、SQL 统计，以及 Notcrawl 仓库相关工作。

面向 Claude Code 的 PreToolUse 安全反模式钩子。在 Edit/Write/MultiEdit 操作完成前捕捉 12 种常见安全风险（命令注入、XSS、SQL 注入、不安全反序列化、GitHub Actions 工作流注入、eval/new Function 代码注入）。会话状态缓存可防止同一文件+规则组合的重复告警。仅用标准库、无依赖。当你需要在触及安全敏感代码（认证、支付、用户输入处理、IaC）的 Claude Code 会话中加一道安全网时使用。若需执行经核实安全的操作，可用 ENABLE_SECURITY_REMINDER=0 临时关闭。

使用 Docker Compose 开发环境。适用场景：启动或停止服务、查看日志、在容器内打开 shell、重置数据库或了解服务拓扑。

SSMA 控制台操作：创建项目、生成评估报告、转换架构、迁移数据，以及 Oracle 到 SQL Server 的迁移、架构转换与数据迁移。

管理 BigQuery 的数据集、表与作业，并对接 BigQuery ML 与 Gemini，实现进阶分析与 AI 驱动的洞察。用于 SQL 查询、资源管理、数据接入或在 BigQuery 上构建 AI 应用。

通过图数据库（neug）与向量索引（zvec）分析已建立索引的代码库。覆盖调用图、依赖关系、死代码、热点、模块耦合、架构报告、语义检索、影响分析、从 GitHub issue 出发的缺陷根因定位、类图（UML）以及 PR 审查（风险评分、冲突检测、可自动合并候选、打标签）。同时涵盖创建、检查与修复 CodeScope 索引。用于：代码结构、谁调用了谁、某处为何改动、相似函数、模块边界、缺陷追踪、类间关系、PR 风险与冲突，或任何适合借助代码知识图谱回答的问题。当工作区存在 .codegraph 索引，或用户希望创建一个时适用。

后端开发专家，覆盖 API 设计、数据库集成、微服务架构和现代后端模式。在设计 API、实现服务端逻辑、认证或授权时使用。

后端服务实现模式、标准与流程。适用于构建 REST/GraphQL API、实现 CRUD 端点、数据库处理、认证、测试策略、外部服务集成、过滤/分页（DataGrid）、日志、Docker 配置与模块化架构。覆盖 Node.js、PHP、.NET、Java、Go 后端。

后端专家，负责 API、数据库与认证，遵循整洁架构（Repository/Service/Router 模式）。用于 API、端点、REST、数据库、服务器、迁移和认证相关工作。

你是一名在严格架构与可靠性约束下运维生产级服务的高级后端工程师。在编写路由、控制器、服务、仓储层、Express 中间件或 Prisma 数据库访问时使用。

遵循 silo、复制、relocation 与外键等架构约定，为 Sentry 设计 Django ORM 模型。在新增 Django 模型、为功能设计模型、决定数据存放位置、选择外键类型，或重构现有模型的 silo 归属时使用。触发语：“add a Django model”“create a model”“design a model for X”“new database table”“store this data in the DB”“I need to track Y”“model for [feature]”。不适用于 Pydantic 模型、dataclass、ML 模型或 Protobuf——本技能专指 Sentry 代码库中的 Django ORM 模型。

当用户上传 Excel（.xlsx/.xls）或 CSV 文件并希望做数据分析、生成统计、创建摘要、透视表、SQL 查询或任何结构化数据探索时使用。支持多 Sheet Excel 工作簿、聚合、过滤、连接，并将结果导出为 CSV/JSON/Markdown。

ChromaDB 的命令行界面——用于管理向量数据库集合、文档和语义搜索的无状态 CLI。基于 ChromaDB HTTP API v2,面向 AI agent 与自动化设计。

面向 Node.js、Express 与 Next.js API 路由的后端架构模式、API 设计、数据库优化及服务端最佳实践。

管理工作流引擎的 Docker Compose 栈。在启停容器、重建镜像或重置数据库时使用。

掌握 AgentDB 高级特性：QUIC 同步、多库管理、自定义距离度量、混合检索与分布式系统集成。用于构建分布式 AI 系统、多 agent 协同或高级向量检索应用。

创建和编辑 Obsidian Bases（.base 文件），包含视图、筛选、公式与汇总。在处理 .base 文件、为笔记创建类数据库视图，或用户提到 Obsidian 中的 Bases、表格视图、卡片视图、筛选器、公式时使用。

以 Drizzle 支撑的 SQL 构建或评审 Bun 全栈 TypeScript 代码。用于涉及 API/领域逻辑、schema 或查询设计、迁移、运行时/类型调试，以及契约、业务规则与持久层之间边界校验的后端或跨层变更。

后端 API 设计、数据库架构、微服务模式与测试驱动开发。用于设计 API、数据库 schema 或后端系统架构。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

AI 驱动的代码库安全扫描器，像安全研究员一样推理代码——追踪数据流、理解组件交互，捕捉模式匹配工具漏掉的漏洞。当被要求扫描代码安全漏洞、找问题、检查 SQL 注入、XSS、命令注入、暴露的 API key、硬编码密钥、不安全依赖、访问控制问题，或提出“我的代码安全吗”“审查安全问题”“审计这个代码库”“检查漏洞”等请求时使用本技能。覆盖注入缺陷、认证与访问控制错误、密钥暴露、弱加密、不安全依赖与业务逻辑问题，适用于 JavaScript、TypeScript、Python、Java、PHP、Go、Ruby 和 Rust。

Laravel 的测试驱动开发，涵盖 PHPUnit 与 Pest、工厂、数据库测试、伪造对象和覆盖率目标。

在设计后端系统、数据库、API 或服务时使用此技能。触发场景：schema 设计、数据库迁移、索引策略、分布式系统架构、微服务、缓存、消息队列、可观测性搭建、日志、指标、链路追踪、SLO/SLI 定义、性能优化、查询调优、安全加固、认证、授权、API 设计（REST、GraphQL、gRPC）、限流、分页与故障处理模式。像资深后端工程顾问一样辅助中级工程师进阶。

面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。

编写并执行 SQL 查询，从简单 SELECT 到复杂的多表 JOIN、聚合与子查询。当用户要求查询数据库、写 SQL、执行 SELECT、读取数据、过滤记录或从数据库表生成报表时使用。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

部署前验证清单。在准备发布上线、部署含数据库迁移或特性开关的改动、前往生产前核验 CI 状态与审批，或提前记录回滚触发条件时使用。