# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合全栈 / 独立开发或算法 / AI或安全的资源，共 677 项。

> - 全栈 / 独立开发：跨前后端的通用研发：编码 Agent 工作流、代码评审、调试与 Git 协作。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Prompt Master](https://hebbmind.com/zh-CN/skill/prompt-master.md): [Skill] 为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。
- [pre-commit](https://hebbmind.com/zh-CN/cli/pre-commit.md): [CLI] 多语言 git hook 管理框架：在 .pre-commit-config.yaml 里声明格式化、lint、密钥扫描等钩子，提交前自动运行，也可用 pre-commit run --all-files 让 agent 提交前自检。
- [F5-TTS](https://hebbmind.com/zh-CN/cli/f5-tts.md): [CLI] 开源零样本语音合成，提供 f5-tts_infer-cli 命令行，给几秒参考录音就能用相同音色朗读中英文，适合给课件、视频配音。需要 Python、PyTorch 和 FFmpeg，最好有 GPU；预训练模型仅限非商业使用，克隆他人声音须经本人同意。
- [direnv](https://hebbmind.com/zh-CN/cli/direnv.md): [CLI] 按目录自动加载和卸载环境变量：进入项目时读取 .envrc（可选 .env），离开时还原，避免多个项目的配置与密钥互相串用。需先把 hook 接入 bash、zsh、fish 等 shell。
- [Apify MCP Server](https://hebbmind.com/zh-CN/mcp/apify-mcp-server.md): [MCP] 让 agent 调用 Apify Store 上数千个现成的爬虫与自动化 Actor，抓取社媒、搜索引擎、地图、电商等网站的数据。Apify 官方维护，需要 Apify 账号（OAuth）或 API Token。
- [Skill Seekers](https://hebbmind.com/zh-CN/cli/skill-seekers.md): [CLI] 把文档站、GitHub 仓库、PDF、视频等 18 类来源整理成 Claude 等平台可用的技能包，也能导出为 RAG 分块与向量库数据；可选装 MCP 服务器，并能调用本地 Claude Code 等 agent 做内容增强。需要 Python 3.10+。
- [Prowler](https://hebbmind.com/zh-CN/cli/prowler.md): [CLI] 对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。
- [Improve React](https://hebbmind.com/zh-CN/skill/improve-react.md): [Skill] 以资深 React 工程师的视角审查整个代码库：先只读运行 React Doctor 扫描作为证据，按缺陷、性能、无障碍、安全、可维护性五类筛选并排序问题，再为选定的问题写出可交给其他 agent 执行的独立实施计划，不改源码。
- [React Doctor](https://hebbmind.com/zh-CN/skill/react-doctor.md): [Skill] 运行 React Doctor（npx react-doctor）扫描 React 代码的安全、性能、正确性、无障碍与架构问题并给出 0–100 健康分；改完代码后只扫改动部分确认分数没有下降，输入 /doctor 时拉取官方排查流程逐项修复。
- [Playwright CLI](https://hebbmind.com/zh-CN/skill/playwright-cli.md): [Skill] Playwright 官方 CLI 的配套技能：用简短命令打开页面、点击填表、快照与截图，也能编写和调试 Playwright 测试，比 MCP 方式更省上下文。微软官方维护，需要 Node.js。
- [Playwright CLI](https://hebbmind.com/zh-CN/cli/playwright-cli.md): [CLI] 微软 Playwright 官方面向编码 agent 的浏览器命令行：打开页面、点击输入、截图、管理会话，并可一键安装配套技能，比 Playwright MCP 更省 token。需要 Node.js 18+。
- [AI Research Skills](https://hebbmind.com/zh-CN/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [AI Research Skills](https://hebbmind.com/zh-CN/skill/ai-research-skills.md): [Skill] 覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。
- [Nmap](https://hebbmind.com/zh-CN/cli/nmap.md): [CLI] 经典的网络探测与安全审计工具：主机发现、端口扫描、服务版本与操作系统识别，并可用 NSE 脚本做漏洞检测。只应扫描已获授权的网络。
- [MiniMax Skills](https://hebbmind.com/zh-CN/plugin/minimax-ai-skills.md): [Plugin] MiniMax 官方技能包插件，提供前端、全栈、Android、iOS、Flutter、React Native 与 GLSL 着色器开发指南，另含 PDF / PPT / Excel / Word 文档与图像、视频、音乐生成技能。多媒体技能需要 MiniMax API Key，项目仍处于 Beta。
- [MiniMax Skills](https://hebbmind.com/zh-CN/skill/minimax-ai-skills.md): [Skill] MiniMax 官方技能合集：涵盖前端、全栈、Android、iOS、Flutter、React Native 与 GLSL 着色器开发，另有 PDF、Word、Excel、PPT 文档生成技能。部分多媒体技能需要 MiniMax API Key，项目仍处于 Beta 阶段。
- [ccstatusline](https://hebbmind.com/zh-CN/cli/ccstatusline.md): [CLI] Claude Code 状态栏定制工具：在终端底部显示模型、Git 分支、token 与上下文用量、会话和每周额度等信息，用交互式 TUI 配置，支持 Powerline 样式。仅适用于 Claude Code。
- [HexStrike AI](https://hebbmind.com/zh-CN/mcp/hexstrike-ai.md): [MCP] 把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。
- [IDA Pro MCP](https://hebbmind.com/zh-CN/mcp/ida-pro-mcp.md): [MCP] 让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。
- [中国专利.skill](https://hebbmind.com/zh-CN/skill/patent-disclosure-skill.md): [Skill] 面向中国专利实务：从设计文档和代码中挖掘专利点，撰写发明、实用新型、外观设计交底书（可导出 Word）并改写成申请文件，还能检索国知局公开专利、通俗解读专利、辅助答复审查意见。需本机安装 Python 3.9+ 和 Chrome 或 Edge，成稿须专利代理师复核。
- [Grype](https://hebbmind.com/zh-CN/cli/grype.md): [CLI] 扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。
- [LLM](https://hebbmind.com/zh-CN/cli/llm.md): [CLI] Simon Willison 开发的大模型命令行与 Python 库：在终端调用 OpenAI、Claude、Gemini 及本地模型，对话自动记入 SQLite，支持嵌入、结构化抽取与工具调用，可用插件扩展。
- [Claude Context](https://hebbmind.com/zh-CN/mcp/claude-context.md): [MCP] Zilliz 出品：把代码库向量化存入 Milvus / Zilliz Cloud，让编码 agent 用语义检索找到相关代码，降低大型仓库的上下文开销。需配置嵌入模型（OpenAI、VoyageAI、Ollama 等）和向量数据库。
- [Dust](https://hebbmind.com/zh-CN/cli/dust.md): [CLI] 用 Rust 写的 du 替代品：用目录树和占比条直观展示磁盘占用，快速找出大文件与大目录；支持按深度、数量、正则过滤，还能用 -j 输出 JSON 供 agent 解析。
- [Worktrunk](https://hebbmind.com/zh-CN/cli/worktrunk.md): [CLI] 为并行运行多个 AI agent 设计的 git worktree 管理命令行（wt）：按分支名创建、切换和清理 worktree，一条命令新建 worktree 并启动 Claude；支持钩子、LLM 生成提交信息和一键合并。
- [Claude Skills (Fullstack Dev Skills)](https://hebbmind.com/zh-CN/plugin/jeffallan-claude-skills.md): [Plugin] 把 60 多个全栈专家技能打包成一个插件：Python、TypeScript、Go、Rust、Java 等 12 种语言专家，以及 React、Django、Spring Boot 等框架专家，按请求自动激活；另含对接 Jira / Confluence 的项目工作流命令（需 Atlassian MCP）。
- [Arize Phoenix MCP Server](https://hebbmind.com/zh-CN/mcp/phoenix-mcp.md): [MCP] 连接 Arize Phoenix 可观测平台，让 agent 查询 LLM 调用追踪与会话、管理提示词、浏览数据集并读取实验评测结果。Arize 官方维护，需要自建或云端的 Phoenix 实例。
- [Trae Agent](https://hebbmind.com/zh-CN/cli/trae-agent.md): [CLI] 字节跳动开源的通用软件工程 Agent，trae-cli 用自然语言驱动改文件、跑命令，支持多家模型与 MCP，并记录完整执行轨迹；架构透明，适合研究与二次开发 agent。需自备模型 API Key。
- [PAL MCP](https://hebbmind.com/zh-CN/mcp/pal-mcp-server.md): [MCP] 让 Claude Code、Codex 等 agent 调用 Gemini、GPT、Ollama 等其他模型，协作做代码评审、调试、规划与多模型共识，还能桥接其他 CLI 代理。需配置至少一个模型服务（API Key 或本地 Ollama），原名 Zen MCP。
- [Presidio CLI](https://hebbmind.com/zh-CN/cli/presidio.md): [CLI] 用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。
- [CodeBurn](https://hebbmind.com/zh-CN/cli/codeburn.md): [CLI] 读取本地会话文件，按项目、模型、任务和分支统计 Claude Code、Codex、Cursor 等数十种编码 agent 的 token 用量与费用，无需注册；另有配置优化建议、额度查询和花费上限钩子。需要 Node.js 22.13+。
- [OSV-Scanner](https://hebbmind.com/zh-CN/cli/osv-scanner.md): [CLI] Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。
- [GSD Core](https://hebbmind.com/zh-CN/plugin/get-shit-done.md): [Plugin] 规格驱动开发与上下文工程框架（原 Get Shit Done）：按讨论、计划、执行、验证、交付五步循环推进，把重活交给全新上下文的子代理，避免长会话上下文劣化。支持 Claude Code、Codex 等。
- [GitHub Copilot CLI](https://hebbmind.com/zh-CN/cli/copilot-cli.md): [CLI] GitHub 官方终端编码 Agent，与 Copilot 编码代理共用同一套 harness，默认内置 GitHub MCP，可用自然语言处理仓库、Issue 与 PR，每步操作执行前需确认。需要 Copilot 订阅。
- [Codex Security](https://hebbmind.com/zh-CN/cli/codex-security.md): [CLI] OpenAI 官方安全 CLI 与 TypeScript SDK：扫描代码库，发现、验证并修复安全漏洞，还能起草 SECURITY.md 安全策略。需要 Node.js 22.13+、Python 3.10+，并登录 ChatGPT 或配置 API Key。
- [Hugging Face LLM Trainer](https://hebbmind.com/zh-CN/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-CN/skill/huggingface-skills.md): [Skill] Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。
- [Hugging Face Skills](https://hebbmind.com/zh-CN/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [Hugging Face CLI (hf-cli)](https://hebbmind.com/zh-CN/skill/hf-cli.md): [Skill] 教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。
- [MCP Inspector](https://hebbmind.com/zh-CN/cli/inspector.md): [CLI] MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。
- [visual-explainer](https://hebbmind.com/zh-CN/skill/visual-explainer.md): [Skill] 把架构说明、diff 评审、计划审查、数据对比等内容生成自包含的 HTML 页面或幻灯片，支持 Mermaid 图与深浅色主题，替代终端里的 ASCII 图表。
- [visual-explainer](https://hebbmind.com/zh-CN/plugin/visual-explainer.md): [Plugin] 把架构说明、diff 评审、计划对照等终端输出生成自带样式的 HTML 页面或幻灯片，支持可缩放的 Mermaid 交互图，替代难读的 ASCII 图表与表格。无需构建，浏览器直接打开。
- [drawio-skill](https://hebbmind.com/zh-CN/skill/drawio-skill.md): [Skill] 用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。
- [Desktop Commander MCP](https://hebbmind.com/zh-CN/mcp/desktopcommandermcp.md): [MCP] 让 agent 在本机执行终端命令、管理长时间运行的进程，并提供文件读写、搜索与差量替换编辑。基于官方 Filesystem 服务器扩展；默认收集假名化遥测（不含文件内容与命令参数），可在配置中关闭。
- [BrowserSkill](https://hebbmind.com/zh-CN/cli/browserskill.md): [CLI] 腾讯开源的浏览器连接工具：通过 bsk 命令行与 Chrome / Edge 扩展，让 agent 在独立可见的窗口里使用你已登录的账号浏览、填表、截长图，并能关联网络请求与控制台排查网站问题。
- [improve](https://hebbmind.com/zh-CN/plugin/improve.md): [Plugin] 先用强模型审计代码库，按正确性、安全、性能、测试等维度列出带证据的问题，写成可交给便宜模型执行的计划并评审执行结果；自身不改代码。shadcn 出品。
- [Feynman](https://hebbmind.com/zh-CN/cli/feynman.md): [CLI] 开源科研 Agent：一条命令做文献综述、深度调研、论文审稿、论文与代码一致性核查和复现计划，检索 arXiv、PubMed 等来源并记录出处，适合研究生写综述。安装后运行 feynman setup 登录模型服务商。
- [garak](https://hebbmind.com/zh-CN/cli/garak.md): [CLI] NVIDIA 官方开源的大模型漏洞扫描器，探测提示注入、越狱、数据泄露、幻觉和有害内容等弱点，支持 OpenAI、Hugging Face、Bedrock 以及多数可经 REST 访问的模型。扫描云端模型时需要对应的 API Key。
- [Plannotator](https://hebbmind.com/zh-CN/plugin/plannotator.md): [Plugin] 在浏览器里批注和评审 agent 生成的计划、文档与代码 diff，一键把修改意见发回 agent；通过钩子接入计划模式，支持 Claude Code、Codex 等多种 agent。需先运行官方安装脚本装好命令行。
- [Privacy Legal](https://hebbmind.com/zh-CN/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。

下一页：https://hebbmind.com/zh-CN/tools.md?page=8&profession=fullstack%2Calgorithm%2Csecurity