工具集

OpenBB 官方 MCP 服务器，把 OpenBB Platform 的股票、ETF、宏观经济、加密资产、新闻等数据接口开放给 agent，可按类别只启用需要的工具以节省上下文。需本机安装 uv，部分数据源需自备 API Key；分析结果不构成投资建议。

港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。

Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

FinanceToolkit 开源库作者出品的 MCP，用 500 多种公式透明的方法计算财务比率、估值、风险与宏观指标，适合公司对比与尽调初稿。托管版免安装，首次连接时填入 Financial Modeling Prep API Key（免费档仅限美股、近 5 年数据）；结果需专业人员复核。

提供股票、加密货币、外汇与期货的实时行情、涨跌榜与放量筛选、多周期技术分析和策略回测。无需 TradingView 账号或 API Key；社区项目，与 TradingView 官方无关。

同花顺官方的 A 股数据服务，提供托管 MCP，让 agent 查询 A 股行情、财务报表、估值、涨跌停与龙虎榜；指数板块、公募基金、期货期权另有独立服务，可按同样方式添加。需在官网注册并创建 API Key；不含港美股和分钟级行情，分析结论不构成投资建议。

JADX 反编译器插件加配套 MCP 服务器，让 agent 读取 APK 的类、方法、Smali 与资源文件，辅助 Android 逆向分析与漏洞排查。需要安装 JADX-GUI 与 uv。

让 agent 操作开源 CAD 软件 FreeCAD：用自然语言创建和修改零件模型、运行 Python 脚本、截取视图检查效果，还能做有限元（FEM）结构分析，适合机械零件与产品结构设计。需要安装 FreeCAD、复制插件并启动 RPC 服务，本机装有 uv；分析结果需工程师复核。

查询美国 SEC EDGAR 披露数据的 Python 库，内置 MCP 服务器：检索 10-K、10-Q、8-K 等文件，读取 XBRL 标准化财务报表、Form 4 内部人交易与 13F 持仓。免费无需 API Key，需设置 EDGAR_IDENTITY 身份标识。

x64dbg 的原生插件式 MCP 服务器，提供数十个调试工具，agent 可以下断点、单步执行、读写内存、分析 PE 结构，还能定位加壳程序的 OEP。仅支持 Windows，需要先把插件放进 x64dbg，再用令牌连接。

韩国投资证券官方 MCP：Trading MCP 查询韩国与海外股票、期货期权、债券行情，管理账户并下单，支持模拟投资账户；Code Assistant MCP 检索该券商 API 用法与示例代码。需在该券商开户并申请 App Key，本地用 Docker（推荐）或 uv 运行；下单动用真实资金，请自行把关。

让 agent 驱动 WinDbg 的 CDB/KD 分析崩溃转储，也能做用户态远程调试和内核调试，还可以批量分诊多个 dump。仅支持 Windows，需要安装 WinDbg 或 Debugging Tools for Windows。

PortSwigger 官方 Burp Suite 扩展，让 agent 读取代理历史、发送 HTTP 请求、创建 Repeater 标签页，Pro 版还能读取扫描结果并调用 Collaborator。可从 BApp Store 安装，默认监听 127.0.0.1:9876。

把 Rhino 8 和 Grasshopper 接给 agent：用自然语言建模、修改几何体与图层、测量面积和体积，还能搭建 Grasshopper 参数化定义，适合建筑方案推敲和产品造型。需要在 Rhino 包管理器安装 rhinomcp 插件并输入 mcpstart 启动，本机装有 uv；第三方项目，非 McNeel 官方。

让 agent 通过 Alpaca 交易 API 查询美股、期权、加密货币与债券行情和新闻，并下单、管理持仓与自选列表。Alpaca 官方维护，需 API Key，默认使用模拟盘。

以 Tushare 为主要数据源，提供 A 股、港股、美股、基金、可转债、期货、宏观经济与财经新闻等 19 个金融数据工具，内置 MACD、RSI 等技术指标计算。多数工具需 Tushare Token，社区维护。

由 Kali 上的 API 服务和 MCP 桥接端两部分组成，agent 可以调用 nmap、sqlmap、Metasploit、Hydra 等工具，也能执行任意终端命令，用于授权渗透测试和 CTF。已收入 Kali 官方软件源。

在 Windows 上直接驱动本机 Excel：刷新 Power Query、做透视表和图表、计算 DAX、运行 VBA，并保留原有公式与格式，适合财务和行政在现有报表上自动整理数据。需要 Windows、Excel 2016 以上和 Node.js，不支持 macOS。

让 AI 助手连接 MetaTrader 5，用自然语言查询余额、行情和持仓，并下单、改单、平仓，适合外汇与差价合约交易者。需在 Windows 上安装 MT5 终端并准备交易账户，建议先用模拟账户；交易有亏损风险，请自行复核。

面向个人投资者的股票分析 MCP：基于 yfinance 提供行情、RSI/MACD 等技术指标、选股策略、持仓与交易日志，核心工具无需 API Key；可选装回测与深度研究扩展。

SonarSource 官方：连接 SonarQube Server 或 Cloud，让 agent 查询项目的代码质量问题、质量门禁、安全热点与依赖风险，还能直接分析文件代码。需要 SonarQube 令牌，推荐用 Docker 运行。