工具集

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

把 60 多个全栈专家技能打包成一个插件：Python、TypeScript、Go、Rust、Java 等 12 种语言专家，以及 React、Django、Spring Boot 等框架专家，按请求自动激活；另含对接 Jira / Confluence 的项目工作流命令（需 Atlassian MCP）。

用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。

面向科研论文的 PDF 翻译命令行，尽量保留公式与版式，输出双语对照或纯译文 PDF。需配置 OpenAI 兼容接口（也可接本地 Ollama），目前以英译中为主。

网易开源的跨平台 UI 自动化测试框架：基于图像识别定位元素，无需侵入代码即可自动化 Android/iOS/Windows 上的游戏与 App；airtest run 执行用例，airtest report 生成 HTML 报告。

基于 OpenNMT 的开源离线机器翻译，可作为命令行、Python 库或图形界面使用；按需下载语言模型包，缺少直连模型时自动经中间语言转译，适合不便上传到云端的文本。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

英文文风检查器，把 Garner 等权威用法指南和名家写作建议做成规则，命令行逐行标出陈词滥调、冗词、不当比较和用法错误，可输出 JSON 供 agent 处理。需 Python 环境，本地运行，只支持英文。

扫描代码库与依赖中的开源许可证、版权声明和包清单，用全文比对识别许可证，结果可导出为 JSON、SPDX、CycloneDX 等格式，适合开源合规审查。

让 agent 驱动 WinDbg 的 CDB/KD 分析崩溃转储，也能做用户态远程调试和内核调试，还可以批量分诊多个 dump。仅支持 Windows，需要安装 WinDbg 或 Debugging Tools for Windows。

机器翻译评测的标准工具：命令行计算 BLEU、chrF、TER 分数并做显著性检验，可自动下载 WMT 等公开测试集，便于比较不同翻译引擎或提示词的译文质量。需要 Python 3.9+ 与参考译文；自动指标只能粗筛，定稿仍需人工审校。

本地化行业常用的开源工具集，在 PO、XLIFF、TMX、CSV、字幕等翻译文件格式间互转、统计字数，用 pofilter 做 40 多项译文检查，用 poterminology 抽取高频术语。需要 Python 3.11 以上。

第三方 LSP 插件市场，收录 TypeScript、Python、Rust、Go、Java、C/C++、Vue、Svelte、Elixir、Haskell 等 30 多个语言服务器插件，覆盖语言比官方插件更多，按需挑选安装。需 Claude Code 2.1.50+，对应的语言服务器需自行安装。

开源翻译平台 Weblate 的官方命令行客户端：查看项目与组件的翻译进度，上传、下载译文文件，锁定组件、提交或推送仓库变更。可连接 Hosted Weblate 或自建服务，需要服务地址与 API Key（在 Weblate 个人资料页获取），以及 Python 环境。