工具集

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

prompts.chat 提示词库的官方 Claude Code 插件：在编码助手里搜索提示词与 Agent Skills、填充变量、用 AI 优化提示词，内置命令、子代理与远程 MCP；保存自己的提示词需 API Key。

开发 Claude Code 插件的工具包：7 个技能覆盖插件结构、钩子、MCP 集成、命令、子代理与技能编写，附八阶段引导式创建命令，以及代理生成、插件校验、技能评审三个子代理。Anthropic 官方维护。

用 /new-sdk-app 交互式搭建 Claude Agent SDK 项目（Python 或 TypeScript），再由校验代理按官方最佳实践检查依赖、配置与代码。Anthropic 官方维护。

用一句话描述或分析近期对话自动生成钩子规则，以 Markdown 文件配置匹配条件，拦截或警告危险命令与不想要的写法，无需重启即生效。Anthropic 官方插件。

面向 Claude Code 与 Codex 的多代理编排框架（原 Claude Flow）：蜂群协作、自学习记忆与跨机器联邦通信；插件市场提供 30 余个插件，完整功能需 npx ruflo init 安装。

在本地 AI 编码 CLI 里运行的求职系统：扫描招聘门户，给岗位出 A-H 结构化评估与 1–5 分并识别虚假岗位，定制 ATS 简历与求职信、跟踪投递，从不代你提交。需要 Node.js。

wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。

开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。

wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。

wshobson/agents 市场中的 Kubernetes 运维插件：含 kubernetes-architect 子代理，以及清单生成、Helm Chart 脚手架、GitOps 工作流、安全策略四个技能。社区维护。

wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。

多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。

Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。

为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。

接入 GitLab 官方远程 MCP 服务（Beta），让 Claude 操作仓库、合并请求、CI/CD 流水线、议题与 Wiki；连接 GitLab.com，需在顶级群组开启 MCP 访问并经浏览器 OAuth 授权。收录于 Anthropic 官方插件市场。

为 Claude Code 接入 Go 官方语言服务器 gopls，提供代码智能、重构与分析。需先用 go install 安装 gopls 并把 Go 的 bin 目录加入 PATH。Anthropic 官方插件。

HashiCorp 官方 Terraform 插件：用 Docker 运行 Terraform MCP Server，对接 Terraform Registry 与 HCP Terraform API，查询 Provider 与模块文档并辅助编写 IaC。需 Docker，可选 TFE_TOKEN。

接入 GitHub 官方远程 MCP 服务器，在 Claude Code 里管理 Issue 与 PR、评审代码、搜索仓库并调用 GitHub API；需要配置 GITHUB_PERSONAL_ACCESS_TOKEN。

从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。

设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。

对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。

扫描代码库，按类别推荐最合适的钩子、技能、MCP 服务器、子代理与斜杠命令；只分析不改文件，适合给项目快速配好 Claude Code。Anthropic 官方插件。