工具集

把各类库与框架的最新版本文档和代码示例注入 agent 上下文，减少使用过时或臆造的 API。Upstash 出品，匿名可用，免费申请 API Key 可提高限额。

Figma 官方远程 MCP：把设计稿的组件、变量与布局交给 agent 生成代码，还能直接在画布上创建和修改设计。需 Figma 账号授权；Starter 免费计划及 View、Collab 席位每月仅 6 次读取调用。

OpenBB 官方 MCP 服务器，把 OpenBB Platform 的股票、ETF、宏观经济、加密资产、新闻等数据接口开放给 agent，可按类别只启用需要的工具以节省上下文。需本机安装 uv，部分数据源需自备 API Key；分析结果不构成投资建议。

港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。

借助语言服务器（LSP）为编码 agent 提供类 IDE 的符号级代码检索、编辑与重构工具，支持 40 多种语言，并带跨会话记忆；可选付费的 JetBrains 插件作后端（额外支持断点调试）。需先用 uv 安装。

Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。

移动端 UI 测试框架 Maestro 的 CLI 内置 MCP（maestro mcp）：让 agent 在 iOS / Android 模拟器、Android 真机或 Chromium 浏览器上查看屏幕、点击、滚动、断言，并编写和运行 YAML 端到端测试流程。需安装 Maestro CLI 与 Java 17+，官方维护。

把 Figma 设计稿精简为布局与样式信息交给编码 agent，按稿还原界面比贴截图更准确。需要 Figma 个人访问令牌。

让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。

把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。

让 agent 操作 iOS / Android 的模拟器与真机：优先读取无障碍树，必要时按截图坐标点击，还能滑动、装卸应用、录屏和读取设备日志。本机需装好 Xcode 或 Android 平台工具。

让 agent 直接操作 Windows 桌面：启动应用、切换窗口、模拟键鼠、读取界面元素、执行 PowerShell，不依赖视觉模型。仅支持 Windows。

让 agent 构建、运行、测试与调试 iOS / macOS 项目，并控制模拟器和真机，同时附带命令行模式。原名 XcodeBuildMCP，现由 Sentry 维护；仅支持 macOS，需要 Xcode 16 以上。

为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。

FinanceToolkit 开源库作者出品的 MCP，用 500 多种公式透明的方法计算财务比率、估值、风险与宏观指标，适合公司对比与尽调初稿。托管版免安装，首次连接时填入 Financial Modeling Prep API Key（免费档仅限美股、近 5 年数据）；结果需专业人员复核。

macOS 截屏、无障碍树检查与原生界面自动化工具，可作为 MCP 服务让 agent 看屏幕并点击、输入、操作菜单。需 macOS 15+ 并授予屏幕录制与辅助功能权限。

提供股票、加密货币、外汇与期货的实时行情、涨跌榜与放量筛选、多周期技术分析和策略回测。无需 TradingView 账号或 API Key；社区项目，与 TradingView 官方无关。

Callstack 出品：让编码 agent 在 iOS、Android、鸿蒙等模拟器与真机上检查、操作并验证应用，读取无障碍快照、截图录屏、抓取日志与性能数据。同时提供 CLI 与内置 MCP 服务器。

让 agent 管理 Firebase 项目：读写 Firestore 与实时数据库、管理 Auth 用户、校验安全规则、查看 Crashlytics 崩溃与函数日志。Firebase 官方维护，需先登录 Firebase CLI。

同花顺官方的 A 股数据服务，提供托管 MCP，让 agent 查询 A 股行情、财务报表、估值、涨跌停与龙虎榜；指数板块、公募基金、期货期权另有独立服务，可按同样方式添加。需在官网注册并创建 API Key；不含港美股和分钟级行情，分析结论不构成投资建议。

JADX 反编译器插件加配套 MCP 服务器，让 agent 读取 APK 的类、方法、Smali 与资源文件，辅助 Android 逆向分析与漏洞排查。需要安装 JADX-GUI 与 uv。

查询美国 SEC EDGAR 披露数据的 Python 库，内置 MCP 服务器：检索 10-K、10-Q、8-K 等文件，读取 XBRL 标准化财务报表、Form 4 内部人交易与 13F 持仓。免费无需 API Key，需设置 EDGAR_IDENTITY 身份标识。

x64dbg 的原生插件式 MCP 服务器，提供数十个调试工具，agent 可以下断点、单步执行、读写内存、分析 PE 结构，还能定位加壳程序的 OEP。仅支持 Windows，需要先把插件放进 x64dbg，再用令牌连接。

韩国投资证券官方 MCP：Trading MCP 查询韩国与海外股票、期货期权、债券行情，管理账户并下单，支持模拟投资账户；Code Assistant MCP 检索该券商 API 用法与示例代码。需在该券商开户并申请 App Key，本地用 Docker（推荐）或 uv 运行；下单动用真实资金，请自行把关。