数据库 MCP（PostgreSQL / MySQL / Redis）

Django 安全最佳实践：认证、授权、CSRF 防护、SQL 注入防范、XSS 防范及安全部署配置。

在审查代码安全漏洞、实现认证流程、审计 OWASP Top 10、配置 CORS/CSP 请求头、处理密钥、输入校验、SQL 注入防护、XSS 防护或进行任何安全相关代码审查时使用

编写全面的后端测试，包括单元测试、集成测试与 API 测试。在测试 REST API、数据库操作、认证流程或业务逻辑时使用。支持 Jest、Pytest、Mocha、测试策略、mock 与测试覆盖率。

运行并排查 DBHub 的测试，包括单元测试、基于 Testcontainers 的集成测试与特定数据库测试。当被要求运行测试、修复失败、调试集成测试、排查 Docker/数据库容器问题或新增测试时使用。在验证代码改动是否正确，或需要排查 CI 测试失败时也使用。

使用本地存储、同步策略与冲突解决实现离线优先的移动应用。涵盖 AsyncStorage、Realm、SQLite 与后台同步模式。

生成逼真的测试数据集，可自定义列、约束与输出格式（CSV、JSON、SQL、Python 脚本）。在创建测试数据、构建模拟数据集或为开发与演示生成样例数据时使用。

Django 安全最佳实践、认证、授权、CSRF 防护、SQL 注入预防、XSS 预防和安全部署配置。

面向 Node.js、Express 与 Next.js API 路由的后端架构模式、API 设计、数据库优化及服务端最佳实践。

AI 前端专家与设计顾问：在生成任何代码前引导用户完成结构化需求探索，收集视觉参考、设计 token、字体排印、图标、布局偏好与品牌规范，让最终产出高保真贴合用户构想。当用户要求构建、设计、创建或改进任何前端界面——网站、落地页、仪表盘、组件、应用、邮件、表单、弹窗或任意 UI 元素——时使用。也响应「给我做一个 UI」「设计一个页面」「做一个组件」「改进这个布局」「让它更好看」「frontend」「interface」「redesign」，或当用户提供 mockup、截图、设计参考时触发。不用于后端逻辑、API 设计、数据库模式或非视觉代码任务。

评审并产出高品质、符合设计系统规范的生产级前端界面。以三大支柱评估：从洞察到行动的零摩擦、工艺质量、可信构建。适用：PR 评审、设计评审、无障碍审计、设计系统合规检查、富有创意的前端设计、UI 代码评审、组件评审、响应式检查、主题测试，以及打造令人难忘的 UI。不适用：后端 API 评审、数据库表结构评审、基础设施或 DevOps 工作、不含 UI 的纯业务逻辑，以及非前端代码。

实现用于执行 Twenty 工作区迁移的 action 处理器。适用于为可同步实体创建数据库操作、实现通用实体到扁平实体的转译,或处理 runner 层的 create/update/delete 动作。

供希望从零学习 GitHub Copilot CLI 的用户使用。提供交互式分步教程，分为开发者与非开发者两条路线，并支持随时问答，说 "start tutorial" 或直接提问即可。注意：本 skill 仅面向 GitHub Copilot CLI，使用其专有工具（ask_user、sql、fetch_copilot_cli_documentation）。

面向复杂任务的多 agent swarm 协同，采用分层拓扑调度专用 agent，跨多文件多模块拆解并执行工作。适用于：改动 3 个以上文件、实现新功能、跨模块重构、带测试的 API 变更、安全相关改动、全库性能优化、数据库 schema 变更。跳过：单文件编辑、简单修复（1-2 行）、文档更新、配置改动、快速探索。

全面的安全扫描与漏洞检测，涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于：认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过：公共数据的只读操作、内部开发工具、静态文档、样式改动。

基于快 150 倍的 AgentDB 向量数据库实现 ReasoningBank 自适应学习，涵盖轨迹记录、结论判定、记忆蒸馏与模式识别。用于构建自学习 agent、优化决策或实现经验回放系统。

向量嵌入，支持 HNSW 索引、sql.js 持久化与双曲空间；通过 agentic-flow 集成提速 75 倍。适用于：语义检索、模式匹配、相似度查询、知识召回。跳过：精确文本匹配、简单查找、无需语义理解。

启用与 NetAlertX 运行时的实时交互。此技能配置 Model Context Protocol（MCP）连接，授予完整 API 访问权限，用于调试、故障排查与实时操作，包括数据库查询、网络扫描与设备管理。

把 unoptimized-query-oracle 测试失败日志缩减为最简单的复现用例。当你手头有失败 roachtest 产生的 unoptimized-query-oracle*.log 文件、需要找出能复现 bug 的最小 SQL 时使用。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

后端架构模式、API 设计、数据库优化，以及 Node.js、Express 与 Next.js API 路由的服务端最佳实践。

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、仓储、中间件，或处理 Express API、Prisma 数据访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入与异步模式时使用。覆盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略以及从旧模式的迁移。

在 Hugging Face Hub 上创建和管理数据集。支持初始化仓库、定义配置/系统提示、流式更新数据行，以及基于 SQL 的数据集查询/转换。配合 HF MCP server 完成完整的数据集工作流。

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。

在为后端代码（Express 路由、MongoDB 模型、Node 服务）生成测试时使用——分析文件类型，从 package.json 探测测试框架，生成包含 setup/teardown 与边界覆盖的全面测试。

以可回滚、零停机部署支持与恰当版本控制来创建并管理数据库 schema 迁移。在创建数据库迁移文件、修改 schema、添加或移除表/列、创建索引、管理迁移回滚或规划数据库变更时使用。适用于处理迁移文件、schema 变更、数据库版本控制，或任何在保持向后兼容与数据完整性的同时随时间演进数据库结构的任务。

面向 Node.js/Express/TypeScript 微服务的全面后端开发指南。在创建路由、控制器、服务、仓储、中间件，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（路由 → 控制器 → 服务 → 仓储）、BaseController 模式、错误处理、性能监控、测试策略以及从遗留模式的迁移。

基于 AgentDB（检索快 150 倍的向量库）实现 ReasoningBank 自适应学习。含轨迹追踪、结论判定、记忆蒸馏与模式识别。用于构建自学习代理、优化决策或实现经验回放系统。

掌握 AgentDB 高级特性：QUIC 同步、多库管理、自定义距离度量、混合检索与分布式系统集成。在构建分布式 AI 系统、多代理协调或高级向量检索应用时使用。

面向安全的代码审查清单与自动化扫描模式。在审查 Pull Request 的安全问题、审计认证/授权代码、检查 OWASP Top 10 漏洞或验证输入净化时使用。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、认证流程审查、机密检测、依赖漏洞扫描，以及 Python（FastAPI）和 React 的安全编码模式。不覆盖部署安全（用 docker-best-practices）或事件响应（用 incident-response）。

世界级的数据科学技能，覆盖统计建模、实验设计、因果推断与高级分析。精通 Python（NumPy、Pandas、Scikit-learn）、R、SQL、统计方法、A/B 测试、时间序列与商业智能，包含实验设计、特征工程、模型评估与业务方沟通。在设计实验、构建预测模型、做因果分析或推动数据驱动决策时使用。

世界级的数据工程技能，用于构建可扩展数据管道、ETL/ELT 系统与数据基础设施。精通 Python、SQL、Spark、Airflow、dbt、Kafka 与现代数据栈，涵盖数据建模、管道编排、数据质量与 DataOps。在设计数据架构、搭建数据管道、优化数据工作流或落地数据治理时使用。

以清晰的命名、恰当的数据类型、约束、关联关系与多层校验定义数据库模型。在创建或修改数据库模型文件、ORM 类、schema 定义或数据模型关系时使用。适用于处理模型文件（如 models.py、models/、ActiveRecord 类、Prisma schema、Sequelize 模型）、定义表结构、设置外键与关联、配置级联行为、实现模型校验、添加时间戳或使用数据库约束（NOT NULL、UNIQUE、外键）。任何涉及数据完整性强制、关联定义或模型级数据校验的任务均适用。

创建并管理数据库迁移，保证变更可逆、命名规范正确并实现零停机部署策略。在创建迁移文件、修改 schema、增删表/列、管理索引或处理数据迁移时使用。适用于操作迁移文件（如 db/migrate/、migrations/、alembic/、Sequelize 迁移）、schema 变更、数据库版本管理、回滚实现，或需要在部署期间确保向后兼容的场景，以及任何涉及数据库结构变更、创建索引、修改约束或数据转换脚本的任务。

使用在服务器端渲染的 Next.js Server Components 构建高效 React 应用，缩减客户端打包体积、提升性能并支持直连数据库。适用于服务端取数、减小 JavaScript 打包体积、在组件内直接访问数据库、借助 Suspense 实现流式渲染、创建只渲染一次的布局、优化 Core Web Vitals，或以服务端优先架构构建对 SEO 友好的应用。

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、repository、middleware，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略，以及从遗留模式的迁移。