工具集

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

Anthropic 官方的知识工作插件市场，按岗位打包技能、命令与连接器：销售、客服、产品、市场、法务、财务、HR、数据等，另收录众多合作伙伴插件。主要为 Cowork 设计，也能在 Claude Code 中使用。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。

wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。

客服与销售插件：含两个子代理，一个负责客服答复、工单分流与帮助文档，一个撰写冷邮件序列、跟进节奏、报价模板和异议处理话术。只提供提示词，不直连 CRM。

多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。

Anthropic 官方知识工作插件：一次提问同时检索已接入的聊天、邮件、云盘文档、Wiki 与项目管理工具，汇总成带出处的答案，并能生成每日或每周动态摘要。预置 Slack、Notion、Atlassian、Asana 等 MCP 连接，需逐个授权。

客服插件：给工单分类定级并建议路由，起草客户回复，打包升级工单，多来源检索客户问题，并把已解决问题沉淀为知识库文章。Anthropic 官方。

Slack（Salesforce）官方插件，收录于 Anthropic 知识工作插件市场：接入 Slack 托管 MCP，搜索与发送消息、读取频道与线程、管理 Canvas，另带频道摘要、站会更新、公告起草等命令。需工作区管理员批准接入。

Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。

隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。

安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。

对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。

OpenAI 官方 Codex 插件：通过 Outlook 连接器分拣收件箱、总结邮件往来、提取待办，并起草回复或转发，适合靠 Outlook 处理大量邮件的行政、法务与教务人员。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。

OpenAI 官方 Codex 插件，通过 Gmail 连接器搜索邮件、阅读会话、起草回复、整理收件箱。插件本身不带额外技能，需在 Codex 中授权 Google 账号。

在工具调用执行前，拦截破坏性的 Git 与文件命令（如 git reset --hard、rm -rf）以及对 SSH 密钥、.env 等敏感文件的读写。它按命令语义解析，套一层 bash -c 也能识别。支持 Claude Code、Codex 等多种编码 CLI，需要 Node.js 18+。

Salesforce 官方插件：帮客服系统管理员配置 Service Cloud 的网页聊天、消息、WhatsApp 和 Email-to-Case 渠道，把 Agentforce 客服机器人接入渠道并设置转人工。需要 Salesforce 组织的管理权限，本机装好并登录 Salesforce CLI（sf），另需 Python。

Atlassian 官方插件：接入云端 Atlassian MCP，搜索与创建 Jira 工单、读写 Confluence 页面、管理冲刺，附带会议纪要转任务、生成状态报告等技能。需要 Atlassian Cloud 账号，OAuth 或 API Token 认证。

gtm-agents 合集里的客户成功插件：提供客户健康度监控、采用率提升计划、升级处理手册三个命令及对应子代理，另有风险评分框架、高管业务回顾（EBR）材料、客户反馈闭环等技能。纯提示词无需账号，需自备用量、工单、NPS 等客户数据。

续约管理插件，面向客户成功与客户经理：按客户分层做续约预测和乐观、悲观情景推演，为高风险客户制定续约打法和升级流程，续约结束后做复盘。基于提示词工作，合同金额、使用情况等数据需要自己提供。

客户之声插件：把工单、访谈、问卷和社区反馈按统一分类体系整理，估算各类问题对收入与流失的影响，产出给管理层或产品团队的洞察简报，并跟进反馈闭环和客户推荐计划。无需编程，反馈数据要自己提供或接入。

在 agent 编码循环中接入 SonarQube 代码质量与安全检查：密钥扫描钩子、问题列表与修复、质量门禁、覆盖率与依赖风险查询；开通 Vortex 分析后每次编辑自动检查。Sonar 官方维护，需 SonarQube 账号（含免费 Community Build）、sonar CLI 与 Docker。

帮 agent 为应用接入 Auth0 身份认证：自动识别 35+ 种框架，覆盖登录、MFA、SSO、RBAC、JWT 校验、从其他认证服务迁移与租户安全审计。Auth0 官方维护，需 Auth0 账号（可免费注册）。