工具集

Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。

语义化的多语言静态分析工具：用写法接近源码的规则查找漏洞与缺陷，支持 30 多种语言与自定义规则，默认在本地扫描、不上传代码。跨文件分析与 Pro 规则需登录。

阿里巴巴开源的离线数据同步工具，用 JSON 作业配置在 MySQL、Oracle、PostgreSQL、Hive、HDFS、MaxCompute 等异构数据源间批量同步，通过 python datax.py 执行。需 JDK 1.8+ 与 Python，下载官方工具包解压即用。

AWS 官方统一命令行，用一套命令管理 EC2、S3、IAM 等各项 AWS 服务，支持 --query（JMESPath）过滤与 JSON 输出，便于 agent 查询和变更云资源。使用前需用 aws configure 配置访问凭证。

可编程的软件交付引擎：用 Go、Python、TypeScript 等 8 种语言的 SDK 编写构建、测试与发布流程，全部在容器中运行，本地与 CI 行为一致，自带 OpenTelemetry 追踪。需要 Docker 等容器运行时。

Vercel 官方命令行，一条命令把前端与全栈项目部署上线，并管理预览环境、环境变量、域名与日志。官方维护，需要 Vercel 账号（有免费档）。

Cloudflare Tunnel 官方客户端：无需开放防火墙端口即可把本地服务暴露到公网，也能代理 SSH、RDP 等 TCP 访问。命名隧道需 Cloudflare 账号与域名，快速隧道可免登录试用。

基于语法树（AST）的代码结构化搜索、lint 与批量改写工具：按代码模式而非文本匹配，用 $VAR 通配节点，适合 agent 做跨文件的大规模重构。

类 jq 语法的轻量命令行处理器，可读取、修改和转换 YAML、JSON、XML、INI、CSV 等格式，支持原地编辑配置文件，单一 Go 二进制无依赖。

魔搭社区官方的大模型与多模态模型训练框架，swift 命令覆盖预训练、微调、强化学习、推理、评测、量化与部署，支持 600 多种文本模型与 400 多种多模态模型及 Megatron 并行训练，另有 Web UI。训练通常需要 GPU。

像 Git 管代码一样管理数据集和模型的版本：数据存放在 S3、GCS 等远端存储，版本信息记在 Git 仓库里。还提供可复现的流水线和本地实验追踪，改动后只重跑受影响的步骤。

多语言 git hook 管理框架：在 .pre-commit-config.yaml 里声明格式化、lint、密钥扫描等钩子，提交前自动运行，也可用 pre-commit run --all-files 让 agent 提交前自检。

为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。

把整个网页连同 CSS、图片、字体与脚本内嵌打包成单个 HTML 文件，离线也能原样打开，适合网页存档或交给 agent 离线分析。自身不执行 JavaScript，动态页面需先用无头浏览器预渲染。

按目录自动加载和卸载环境变量：进入项目时读取 .envrc（可选 .env），离开时还原，避免多个项目的配置与密钥互相串用。需先把 hook 接入 bash、zsh、fish 等 shell。

对当前分支的改动做极其严格的可维护性审查：寻找能大幅简化结构的重构，拦下把文件推过 1000 行、在无关流程里插入零散条件分支、空壳封装、多余的类型转换与可选参数等问题，语气直接。出自 Cursor 官方插件仓库（cursor-team-kit），需手动调用。

开源零样本语音合成，提供 f5-tts_infer-cli 命令行，给几秒参考录音就能用相同音色朗读中英文，适合给课件、视频配音。需要 Python、PyTorch 和 FFmpeg，最好有 GPU；预训练模型仅限非商业使用，克隆他人声音须经本人同意。

把文档站、GitHub 仓库、PDF、视频等 18 类来源整理成 Claude 等平台可用的技能包，也能导出为 RAG 分块与向量库数据；可选装 MCP 服务器，并能调用本地 Claude Code 等 agent 做内容增强。需要 Python 3.10+。

让 agent 调用 Apify Store 上数千个现成的爬虫与自动化 Actor，抓取社媒、搜索引擎、地图、电商等网站的数据。Apify 官方维护，需要 Apify 账号（OAuth）或 API Token。

以资深 React 工程师的视角审查整个代码库：先只读运行 React Doctor 扫描作为证据，按缺陷、性能、无障碍、安全、可维护性五类筛选并排序问题，再为选定的问题写出可交给其他 agent 执行的独立实施计划，不改源码。

运行 React Doctor（npx react-doctor）扫描 React 代码的安全、性能、正确性、无障碍与架构问题并给出 0–100 健康分；改完代码后只扫改动部分确认分数没有下降，输入 /doctor 时拉取官方排查流程逐项修复。

微软 Playwright 官方面向编码 agent 的浏览器命令行：打开页面、点击输入、截图、管理会话，并可一键安装配套技能，比 Playwright MCP 更省 token。需要 Node.js 18+。

Playwright 官方 CLI 的配套技能：用简短命令打开页面、点击填表、快照与截图，也能编写和调试 Playwright 测试，比 MCP 方式更省上下文。微软官方维护，需要 Node.js。

面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。