工具集

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。

wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。

wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。

人事与合规插件：含 HR 与法务顾问两个子代理，以及劳动合同模板、GDPR 数据处理两个技能，用于起草招聘面试材料、入离职与绩效制度、雇佣合同，以及隐私政策、服务条款、数据处理协议等合规文本。以欧美法规为主。

多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。

wshobson/agents 市场中的商业分析插件：含 KPI 仪表盘设计、数据叙事两个技能和一个商业分析子代理，帮你挑选经营指标、规划看板布局，并把数据讲成管理层或投资人听得懂的报告。只提供方法与模板，不直接连接数据源。

面向临床前生命科学研究：打包 PubMed、bioRxiv、ChEMBL、Open Targets、ClinicalTrials 等 MCP 连接器，以及单细胞 RNA 质控、scvi-tools、nf-core 流程等分析技能。Anthropic 官方，部分数据源需账号。

人力资源插件：起草 Offer、生成入职清单、组织绩效评估、解答员工制度、做薪酬对标与人员分析报表，可连接 HRIS 与 ATS。Anthropic 官方。

数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。

Anthropic 官方法务插件市场：13 个插件覆盖商务合同、隐私、产品合规、并购、劳动用工、监管、AI 治理、诉讼与知识产权，也有法学院诊所和法学生插件。所有输出都是草稿，需要律师复核。

隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。

Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。

Anthropic 官方劳动用工法务插件：按司法辖区审查录用和解雇风险，判定用工性质，跟踪休假期限，管理内部调查，起草带州别补充条款的员工制度。偏重美国各州法规，输出需要律师复核。

安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。

Trail of Bits 出品，解读 Culture Index 行为测评：分析个人特质画像，评估团队「油门/刹车/粘合剂」搭配，对比本人与岗位特质识别倦怠和流失风险，并辅助制定招聘画像。需自备 Culture Index 测评报告（JSON 或 PDF），解析 PDF 需本机装 uv。

OpenAI 官方 Codex 插件，含 18 项技能：为数据选图并设计、实现、测试与导出网页图表、地图、仪表盘、甘特图与 UML，支持 D3、Vega-Lite、Three.js，重视无障碍与响应式。仅支持 Codex。

对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。

OpenAI 官方 Codex 插件：用数据回答产品与业务问题，覆盖指标异动诊断、KPI 设计、市场规模测算、看板与报告、Notebook 和数据质量评估，可连接数仓与 BI 工具。

OpenAI 官方 Codex 插件：内置约 50 个技能，按问题路由检索遗传学、组学、通路、蛋白结构、化学与临床证据，可用并行子代理分头取证，再综合成有出处的结论。

OpenAI 官方 Codex 插件：从 BCL/FASTQ 测序数据出发，引导完成质控、RNA-seq 差异表达、单细胞、变异检测、宏基因组等分析，优先用 nf-core 等公开流程并留下可复现的运行记录。需要 Codex 和本机生信工具（插件会先检查并给出安装计划）；结果仅供科研，临床使用须专业人员复核。

OpenAI 官方 Codex 插件：通过 SharePoint 连接器汇总单位站点、页面与文件，找出文档负责人与进展，规划文档、表格或演示文稿的更新，适合在内网查制度、汇总资料。需用 ChatGPT 账号登录 Codex 并有单位 Microsoft 365 账号。

开源营销插件：48 个技能覆盖 SEO 与 AI 搜索优化（GEO）、GA4 与 Search Console 分析、Google/Meta/X/LinkedIn/Reddit/TikTok 广告诊断和 WordPress 维护。部分 SEO 技能给网址即可用，读取实时广告与分析数据需 OAuth 登录 NotFair 并连接各平台账号。