工具集

开源浏览器 agent 项目，提供 browser-use 命令行，让 Claude Code、Codex 等 agent 用 Python 片段操控本机已登录的 Chrome，也可连接云端浏览器；同时提供 Python agent 库。云浏览器需 API Key。

Browser Use 官方内置的本地 MCP 服务：让 agent 导航、点击、输入、提取网页内容，或把多步任务交给内置浏览器 agent 自主完成。需自备 OpenAI 或 Anthropic API Key。

browser-use 团队出品的浏览器控制工具：通过一条可编辑的 CDP 连接让 agent 直接操作你正在用的 Chrome，缺少的辅助函数由 agent 边做边写并留存复用；另提供 MCP 服务。首次使用需在 Chrome 中允许远程调试。

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。

网易开源的跨平台 UI 自动化测试框架：基于图像识别定位元素，无需侵入代码即可自动化 Android/iOS/Windows 上的游戏与 App；airtest run 执行用例，airtest report 生成 HTML 报告。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

社区维护的 Jira 与 Confluence MCP：用 JQL/CQL 搜索，创建和更新工单、页面与评论，同时支持云版与 Server/Data Center 私有部署；需要 API Token 或个人访问令牌。

扫描代码库与依赖中的开源许可证、版权声明和包清单，用全文比对识别许可证，结果可导出为 JSON、SPDX、CycloneDX 等格式，适合开源合规审查。

Simon Willison 出品的网页截图命令行：可按 YAML 批量截图、录制演示视频、导出 PDF 与 HTML，也能在页面中执行 JavaScript 提取数据、输出无障碍树。基于 Playwright，首次需安装浏览器。

让 agent 驱动 WinDbg 的 CDB/KD 分析崩溃转储，也能做用户态远程调试和内核调试，还可以批量分诊多个 dump。仅支持 Windows，需要安装 WinDbg 或 Debugging Tools for Windows。