工具集

OpenBB 官方 MCP 服务器，把 OpenBB Platform 的股票、ETF、宏观经济、加密资产、新闻等数据接口开放给 agent，可按类别只启用需要的工具以节省上下文。需本机安装 uv，部分数据源需自备 API Key；分析结果不构成投资建议。

港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。

Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

让 agent 查询 AWS 账单、成本趋势、预算与异常支出，并给出 Savings Plans、预留实例与资源规格的优化建议。AWS 官方维护，需要配置 AWS 凭证。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

开源、可自托管的个人记账应用，内置 MCP 服务，可让 AI 用自然语言记账，按条件查询流水、账户余额、分类、标签与汇率，数据留在自己的服务器上。需先用 Docker 或安装包部署，在配置里开启 enable_mcp，并在网页端「用户设置 → 安全」生成令牌。

FinanceToolkit 开源库作者出品的 MCP，用 500 多种公式透明的方法计算财务比率、估值、风险与宏观指标，适合公司对比与尽调初稿。托管版免安装，首次连接时填入 Financial Modeling Prep API Key（免费档仅限美股、近 5 年数据）；结果需专业人员复核。

提供股票、加密货币、外汇与期货的实时行情、涨跌榜与放量筛选、多周期技术分析和策略回测。无需 TradingView 账号或 API Key；社区项目，与 TradingView 官方无关。

无需安装 Microsoft Excel 即可创建、读取和修改 xlsx 工作簿：支持公式、格式与条件格式、图表、透视表和表格，可本地 stdio 运行，也可作为远程 HTTP 服务。

同花顺官方的 A 股数据服务，提供托管 MCP，让 agent 查询 A 股行情、财务报表、估值、涨跌停与龙虎榜；指数板块、公募基金、期货期权另有独立服务，可按同样方式添加。需在官网注册并创建 API Key；不含港美股和分钟级行情，分析结论不构成投资建议。

JADX 反编译器插件加配套 MCP 服务器，让 agent 读取 APK 的类、方法、Smali 与资源文件，辅助 Android 逆向分析与漏洞排查。需要安装 JADX-GUI 与 uv。

查询美国 SEC EDGAR 披露数据的 Python 库，内置 MCP 服务器：检索 10-K、10-Q、8-K 等文件，读取 XBRL 标准化财务报表、Form 4 内部人交易与 13F 持仓。免费无需 API Key，需设置 EDGAR_IDENTITY 身份标识。

x64dbg 的原生插件式 MCP 服务器，提供数十个调试工具，agent 可以下断点、单步执行、读写内存、分析 PE 结构，还能定位加壳程序的 OEP。仅支持 Windows，需要先把插件放进 x64dbg，再用令牌连接。

让 agent 调用 Stripe API 管理客户、支付、订阅、发票与退款，并检索 Stripe 文档与支持文章。Stripe 官方维护，远程服务通过 OAuth 授权，也可用密钥经 npx 本地运行。

韩国投资证券官方 MCP：Trading MCP 查询韩国与海外股票、期货期权、债券行情，管理账户并下单，支持模拟投资账户；Code Assistant MCP 检索该券商 API 用法与示例代码。需在该券商开户并申请 App Key，本地用 Docker（推荐）或 uv 运行；下单动用真实资金，请自行把关。

让 agent 驱动 WinDbg 的 CDB/KD 分析崩溃转储，也能做用户态远程调试和内核调试，还可以批量分诊多个 dump。仅支持 Windows，需要安装 WinDbg 或 Debugging Tools for Windows。

PortSwigger 官方 Burp Suite 扩展，让 agent 读取代理历史、发送 HTTP 请求、创建 Repeater 标签页，Pro 版还能读取扫描结果并调用 Collaborator。可从 BApp Store 安装，默认监听 127.0.0.1:9876。

让 agent 通过 Alpaca 交易 API 查询美股、期权、加密货币与债券行情和新闻，并下单、管理持仓与自选列表。Alpaca 官方维护，需 API Key，默认使用模拟盘。

以 Tushare 为主要数据源，提供 A 股、港股、美股、基金、可转债、期货、宏观经济与财经新闻等 19 个金融数据工具，内置 MACD、RSI 等技术指标计算。多数工具需 Tushare Token，社区维护。

由 Kali 上的 API 服务和 MCP 桥接端两部分组成，agent 可以调用 nmap、sqlmap、Metasploit、Hydra 等工具，也能执行任意终端命令，用于授权渗透测试和 CTF。已收入 Kali 官方软件源。

在 Windows 上直接驱动本机 Excel：刷新 Power Query、做透视表和图表、计算 DAX、运行 VBA，并保留原有公式与格式，适合财务和行政在现有报表上自动整理数据。需要 Windows、Excel 2016 以上和 Node.js，不支持 macOS。

让 AI 助手连接 MetaTrader 5，用自然语言查询余额、行情和持仓，并下单、改单、平仓，适合外汇与差价合约交易者。需在 Windows 上安装 MT5 终端并准备交易账户，建议先用模拟账户；交易有亏损风险，请自行复核。