工具集

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

把 60 多个全栈专家技能打包成一个插件：Python、TypeScript、Go、Rust、Java 等 12 种语言专家，以及 React、Django、Spring Boot 等框架专家，按请求自动激活；另含对接 Jira / Confluence 的项目工作流命令（需 Atlassian MCP）。

用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。

网易开源的跨平台 UI 自动化测试框架：基于图像识别定位元素，无需侵入代码即可自动化 Android/iOS/Windows 上的游戏与 App；airtest run 执行用例，airtest report 生成 HTML 报告。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

知道创宇开源的 Python-use 智能体：用大白话描述任务，它自动写 Python 代码在本机运行，可整理 Excel、汇总考勤、筛选简历。需 Python 3.11+ 与 DeepSeek 等模型 API Key；代码直接在电脑上执行，重要文件先备份。

扫描代码库与依赖中的开源许可证、版权声明和包清单，用全文比对识别许可证，结果可导出为 JSON、SPDX、CycloneDX 等格式，适合开源合规审查。

让 agent 驱动 WinDbg 的 CDB/KD 分析崩溃转储，也能做用户态远程调试和内核调试，还可以批量分诊多个 dump。仅支持 Windows，需要安装 WinDbg 或 Debugging Tools for Windows。

第三方 LSP 插件市场，收录 TypeScript、Python、Rust、Go、Java、C/C++、Vue、Svelte、Elixir、Haskell 等 30 多个语言服务器插件，覆盖语言比官方插件更多，按需挑选安装。需 Claude Code 2.1.50+，对应的语言服务器需自行安装。