工具集

开工前为功能开发建立隔离工作区：优先用 agent 自带的 worktree 工具，否则回退到 git worktree，并安装依赖、跑基线测试确认起点干净。出自 superpowers。

完成任务或合并前，按 git 提交区间派发独立的评审子代理，对照计划与需求检查实现，并按严重、重要、次要分级处理反馈。obra/superpowers 技能集之一。

MCP 官方参考实现：让 agent 操作本地 Git 仓库，查看状态与 diff、暂存与提交、创建和切换分支、按时间检索提交日志。Python 编写，用 uvx 即可运行，目前仍处早期开发阶段。

终端里的 AI 结对编程工具：为整个代码库建立仓库地图，改动自动提交 git，可接入 Claude、DeepSeek、OpenAI 等几乎所有模型及本地模型，改完可自动跑 lint 与测试。

驱动阿里开源的 ocr CLI 评审 Git 变更（工作区、单个提交或分支对比），按严重级别汇总逐行评审意见，用户要求时自动修复。需先配置 LLM 接口（Anthropic、OpenAI 等协议），缺少 CLI 时会自动安装。阿里巴巴官方维护。

检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。

像 Git 管代码一样管理数据集和模型的版本：数据存放在 S3、GCS 等远端存储，版本信息记在 Git 仓库里。还提供可复现的流水线和本地实验追踪，改动后只重跑受影响的步骤。

为并行运行多个 AI agent 设计的 git worktree 管理命令行（wt）：按分支名创建、切换和清理 worktree，一条命令新建 worktree 并启动 Claude；支持钩子、LLM 生成提交信息和一键合并。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

在工具调用执行前，拦截破坏性的 Git 与文件命令（如 git reset --hard、rm -rf）以及对 SSH 密钥、.env 等敏感文件的读写。它按命令语义解析，套一层 bash -c 也能识别。支持 Claude Code、Codex 等多种编码 CLI，需要 Node.js 18+。