工具集

读取与提取 PDF 文本和表格，合并、拆分、旋转页面，加水印、填写表单，并能对扫描件做 OCR。驱动 Claude 文档能力的 Anthropic 官方技能，源码可见但非开源。

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

Anthropic 官方的知识工作插件市场，按岗位打包技能、命令与连接器：销售、客服、产品、市场、法务、财务、HR、数据等，另收录众多合作伙伴插件。主要为 Cowork 设计，也能在 Claude Code 中使用。

Anthropic 官方岗位技能合集，覆盖销售、财务、法务、人力、客服、市场、产品、设计、运营与数据分析等职能，共上百个技能，可按岗位挑选单个技能安装。接入 CRM、数据仓库等连接器后效果更好。

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

创建、读取与修改 Word 文档：目录、页码与信头等排版，修订痕迹、批注与查找替换，编辑时保留原有格式。驱动 Claude 文档能力的 Anthropic 官方技能，源码可见但非开源。

港大 CLI-Anything 项目为 QGIS 做的命令行封装：新建和编辑 .qgz 工程、创建 GeoPackage 图层并录入要素、制作打印版面并导出 PDF 或图片，调用 QGIS 自带处理算法，结果以 JSON 返回。需先装 QGIS 桌面版，并用能导入 PyQGIS 的 Python 安装。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

提供录用通知书、劳动合同、员工手册制度条款等模板和起草要点，帮 HR 与法务快速写出格式统一的用工文书。模板按美国用工规则编写，国内使用需按本地劳动法改写，成稿须经律师复核。无需账号或 API Key。

人事与合规插件：含 HR 与法务顾问两个子代理，以及劳动合同模板、GDPR 数据处理两个技能，用于起草招聘面试材料、入离职与绩效制度、雇佣合同，以及隐私政策、服务条款、数据处理协议等合规文本。以欧美法规为主。

多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。

面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。

wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。

给扫描版 PDF 加上可搜索、可复制的文字层，可自动纠偏、旋转并优化体积，默认输出 PDF/A。基于 Tesseract，支持 100 多种语言，完全本地运行。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。

为法务生成三类简报：每日简报扫描邮箱、日历和合同里的待办与到期事项；专题简报就某个法律问题汇总内部资料；事件简报在数据泄露、诉讼威胁、监管问询时快速梳理背景。需接入邮箱、日历等工具。Anthropic 官方 legal 插件，不构成法律意见，需律师复核。

美国 SOX 404 内控审计的方法参考：讲清重要科目的范围界定、各种抽样方法、底稿与证据标准、控制缺陷分级（缺陷、重要缺陷、重大缺陷），帮财务和内审准备内审与外审。不构成审计或法律意见，需专业人员复核。Anthropic 官方出品。

面向企业法务的插件：按己方谈判手册逐条审查合同并给出修订建议，NDA 红黄绿分级，处理合规与隐私问题，评估法律风险并生成简报。Anthropic 官方，默认手册按美国法律编写。