工具集

帮 HR 和管理者做薪酬分析：按岗位、职级、城市给出市场薪酬分位，判断 offer 是否有竞争力，测算股权授予；上传薪酬表可找出偏离薪级带宽的员工与流失风险。未接薪酬数据源时靠联网查公开数据，结论需自行核对。Anthropic 官方出品。

绩效季助手：生成员工自评模板、经理评语模板和校准会材料，整理评级分布与晋升理由，并把笼统的反馈改写成具体的行为事例。直接对话即可使用。Anthropic 官方出品。

为招聘岗位生成结构化面试方案：按胜任力拆分的行为题与情景题、追问提示、1–4 分评分表和复盘模板，让面试官按统一标准评估候选人。Anthropic 官方 human-resources 插件的一部分。

根据员工数据生成人力分析报告：人数快照、主动与被动离职率、多元化指标、管理幅度和流失风险，附结论与建议，适合向管理层汇报。需上传员工数据表（CSV）或连接 HRIS。Anthropic 官方出品。

把只存在于个人经验里的业务流程整理成标准作业文档（SOP）：流程图、RACI 分工表（谁执行、谁拍板、问谁、告知谁）、详细步骤与例外情况，适合交接、审计和新人培训。口述流程或粘贴现有资料即可。Anthropic 官方出品。

用大白话回答员工的制度问题，如年假、福利、报销、差旅、远程办公，并注明出处；把员工手册粘贴进对话即可检索，连接 Notion、Confluence 等知识库后能自动查找，减少 HR 的重复答疑。Anthropic 官方出品。

帮小企业老板发薪前核对工时：从 Gusto、QuickBooks Payroll 或上传的工时表汇总每人正常工时、加班和带薪假，标出漏打卡、加班异常、时薪变动、期中入离职等问题，逐条交老板确认，只做准备不代为发薪。面向美国小企业，属于 Anthropic 官方 small-business 插件，结果需财务人员复核。

人力资源插件：起草 Offer、生成入职清单、组织绩效评估、解答员工制度、做薪酬对标与人员分析报表，可连接 HRIS 与 ATS。Anthropic 官方。

数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。

把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。

基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。

把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。

gws CLI 自带的 HR 协调员技能：用日历排入职培训，把入职资料传到共享云端硬盘，在 Chat 发新人公告，把邮件请求转成待办并群发通知；需安装 gws 并用 Google Cloud 项目配置 OAuth 登录，项目声明非 Google 官方支持。

gws CLI 自带技能：让 agent 新建 Google 表单、批量增改题目、设置发布并读取回复，适合报名登记、问卷调查和课堂反馈收集；需安装 gws 并用自建的 Google Cloud 项目授权 Google 账号，项目声明非 Google 官方支持产品。

检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

以首席人力官视角帮 HR 和创始人做人力规划：招聘编制与成本测算、薪酬带宽与股权设计、组织架构、绩效校准和留任策略。英文内容；附两个本地 Python 脚本（需本机装 Python），薪酬示例按美元与美国城市分档，薪酬与股权方案需专业人士复核。

帮 HR 和用人经理设计结构化面试：按岗位与职级规划面试轮次，生成题库、能力矩阵和评分标准，并给出减少面试官偏见、定期校准面试的做法。示例以研发、产品、设计等科技公司岗位为主；英文内容，附可选的本地 Python 脚本（需本机装 Python）。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

评测与红队测试大模型应用的 CLI 与库：批量对比提示词与模型输出、扫描安全漏洞、接入 CI/CD，评测在本地运行。已并入 OpenAI，仍以 MIT 协议开源。

把同事、亲友或公众人物的聊天记录、文档与公开资料提炼成人物档案，打包成可调用的 Skill，用于工作交接与经验沉淀；支持飞书、钉钉、Slack 等素材采集。前身为同事.skill，处理他人资料需注意隐私与授权。

开源逆向工程框架与命令行：反汇编、调试、模拟执行与修改二进制，支持多种架构和文件格式，可通过 r2pipe 或内置 JavaScript 脚本化调用。

Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。

Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。

用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。