# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合全栈 / 独立开发或运维 / SRE或算法 / AI或运营的资源，共 1005 项。

> - 全栈 / 独立开发：跨前后端的通用研发：编码 Agent 工作流、代码评审、调试与 Git 协作。
> - 运维 / SRE：部署、监控、云资源与系统稳定性。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 运营：内容、活动、社群、用户与电商运营，以及运营数据复盘。

- [Checkov](https://hebbmind.com/zh-TW/cli/checkov.md): [CLI] 静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。
- [Atlas](https://hebbmind.com/zh-TW/cli/atlas.md): [CLI] 以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。
- [Claude Squad](https://hebbmind.com/zh-TW/cli/claude-squad.md): [CLI] 在一个终端里并行管理多个 Claude Code、Codex、Gemini、Aider 会话：每个任务使用独立的 git worktree，可后台运行，并在合并前审阅改动。依赖 tmux 与 gh。
- [jc](https://hebbmind.com/zh-TW/cli/jc.md): [CLI] 把 dig、ps、ls、ifconfig 等上百种命令的输出及常见文件格式转换成 JSON，便于 agent 用 jq 或脚本可靠解析；也可作为 Python 库使用。
- [gog (gogcli)](https://hebbmind.com/zh-TW/cli/gogcli.md): [CLI] 面向脚本与 agent 的 Google Workspace 命令行，覆盖 Gmail、日历、Drive、Docs、Sheets、联系人与任务，支持 JSON 输出、只读模式与命令白名单，可作只读默认的 MCP 服务；需自备 Google OAuth 客户端。
- [GitMCP](https://hebbmind.com/zh-TW/mcp/git-mcp.md): [MCP] 免费的远程 MCP 服务，把任意 GitHub 仓库或 GitHub Pages 变成文档端点，让 agent 按需读取最新文档、搜索代码，减少 API 幻觉。无需注册与安装，也可自托管。
- [CCPM](https://hebbmind.com/zh-TW/skill/ccpm.md): [Skill] 软件项目的规格驱动管理流程：先引导头脑风暴写出 PRD，再拆成 Epic 与带依赖的任务并同步为 GitHub Issues，可随时询问站会进度、下一步与阻塞项，也能派多个 agent 并行写代码。需要 Git、已登录的 gh 命令行和一个 GitHub 仓库。
- [App Store Connect CLI](https://hebbmind.com/zh-TW/cli/app-store-connect-cli.md): [CLI] asc 命令行：脚本化调用 App Store Connect API，管理构建、TestFlight、元数据、签名与提审，可在终端或 CI 自动化 iOS/macOS 发布，并附带配套 agent 技能包。需要 App Store Connect API 密钥。
- [NextTrace](https://hebbmind.com/zh-TW/cli/ntrace-core.md): [CLI] 开源的可视化路由追踪工具：显示每一跳的 IP 归属地、AS 号与运营商，支持 MTR 连续探测与 JSON 输出，完整版还能以 MCP 服务形式部署。
- [MLX-Audio](https://hebbmind.com/zh-TW/cli/mlx-audio.md): [CLI] 在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [Kimi Code CLI](https://hebbmind.com/zh-TW/cli/kimi-code.md): [CLI] 月之暗面官方终端编码 Agent：读改代码、执行命令、搜索文件与抓取网页，支持视频输入、MCP、插件、子代理与钩子，并可通过 ACP 接入 Zed、JetBrains。需登录 Kimi 账号或配置 Moonshot API Key，取代已归档的 Kimi CLI。
- [xh](https://hebbmind.com/zh-TW/cli/xh.md): [CLI] 重新实现 HTTPie 语法的 HTTP 请求命令行，Rust 编写、注重性能；命令行里的键值对默认序列化为 JSON 发送，适合快速调试 REST 接口。
- [BackgroundRemover](https://hebbmind.com/zh-TW/cli/backgroundremover.md): [CLI] 用 AI 一条命令去除图片和视频的背景：支持整个文件夹批处理、人像专用模型、边缘精修和换纯色底，视频可输出透明底 MOV 或叠加到新背景上，适合处理商品图、证件照和短视频素材。模型在本地运行，需先安装 PyTorch 与 ffmpeg，首次运行会自动下载模型。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [dasel](https://hebbmind.com/zh-TW/cli/dasel.md): [CLI] 用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。
- [Guizang Social Card Skill](https://hebbmind.com/zh-TW/skill/guizang-social-card-skill.md): [Skill] 从文章、截图、照片或视频生成小红书 3:4 图文组、Live Photo 动态卡和公众号 21:9 + 1:1 封面对。内置电子杂志与瑞士风两套视觉、28 个版式和校验脚本，出图用 Playwright 渲染成 PNG。
- [Steampipe](https://hebbmind.com/zh-TW/cli/steampipe.md): [CLI] 用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。
- [stable-diffusion.cpp](https://hebbmind.com/zh-TW/cli/stable-diffusion-cpp.md): [CLI] 纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。
- [notion-spec-to-implementation](https://hebbmind.com/zh-TW/skill/notion-spec-to-implementation.md): [Skill] 从 Notion 读取 PRD 或功能规格，梳理需求与待澄清点，生成实施计划页并拆出任务，把规格、计划与任务互相关联并持续更新进度。收录于 OpenAI 官方插件仓库（开发者标注为 Notion），需要连接 Notion MCP。
- [Google Drive](https://hebbmind.com/zh-TW/plugin/google-drive.md): [Plugin] OpenAI 官方 Codex 插件，以 Google Drive 为统一入口，负责搜索、整理、共享和导出云盘文件。涉及 Docs、Sheets、Slides 与评论时交给对应子技能，完成摘要、编辑和新建。需在 Codex 中授权 Google 账号。
- [ClickUp](https://hebbmind.com/zh-TW/plugin/clickup.md): [Plugin] ClickUp 官方出品、收录于 OpenAI 官方 Codex 插件市场：用自然语言搜索整个 ClickUp 工作区，查找、创建、更新和管理任务，也能帮你检查某个项目或迭代是否有延期风险。仅适用于 Codex，需要 ClickUp 账号并授权。
- [Linear（Codex 插件）](https://hebbmind.com/zh-TW/plugin/openai-linear.md): [Plugin] Linear 官方出品、收录于 OpenAI 官方 Codex 插件市场：在 Codex 中搜索、创建和更新 Linear 的 issue、项目与 initiative，也能起草 PRD、撰写进展更新、整理客户需求。仅适用于 Codex，需要 Linear 账号并授权。
- [OpenAI Ads Conversions](https://hebbmind.com/zh-TW/plugin/openai-ads-conversions.md): [Plugin] OpenAI 官方 Codex 插件：引导 Codex 在网站代码里接入 OpenAI Ads 测量像素和可选的转化 API（CAPI），附本地校验脚本与密钥、去重处理指引，用来统计广告转化。需要网站源码仓库和 OpenAI Ads 广告账户，上线前需人工审查。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [Creative Production](https://hebbmind.com/zh-TW/plugin/creative-production.md): [Plugin] OpenAI 官方 Codex 插件：从需求简报、产品图或参考素材出发，生成营销概念图、情绪板、产品场景图、广告方向与社媒素材，在可审阅的看板上对比迭代，可联动 Figma 与 Canva。
- [Higgsfield](https://hebbmind.com/zh-TW/plugin/higgsfield.md): [Plugin] Higgsfield 官方 Codex 插件：接入其远程 MCP，用文字或照片生成图片和视频，如把产品图做成视频广告、让静图动起来，并内置无人出镜解说、旁白配音、烧录字幕三个流程。需登录 Higgsfield 账号，生成按积分计费。
- [Build Web Data Visualization](https://hebbmind.com/zh-TW/skill/openai-openai-skills.md): [Skill] OpenAI 官方网页数据可视化技能组，共 18 个：图表选型与点评、D3、Canvas、Three.js、地图、统计不确定性、实时看板、甘特图、UML 与滚动叙事等。随 Codex 插件发布，单独安装时拿不到插件级参考资料。
- [Build ChatGPT App](https://hebbmind.com/zh-TW/skill/chatgpt-apps.md): [Skill] 用 OpenAI Apps SDK 搭建、重构与排查 ChatGPT 应用：规划工具、生成 MCP 服务器与界面组件脚手架，并对照官方文档校验。OpenAI 官方维护，原 openai/skills 中的 chatgpt-apps。
- [Frontend Testing Debugging](https://hebbmind.com/zh-TW/skill/playwright-interactive.md): [Skill] 测试与调试本地运行的前端页面：优先用 Codex 的 Browser 插件、没有则用 Playwright，检查空白页、框架报错与控制台错误，截图取证，改完重载复查并输出 QA 报告。OpenAI 官方维护，原 openai/skills 中的 playwright-interactive。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [Data Analytics](https://hebbmind.com/zh-TW/skill/openai-skills.md): [Skill] OpenAI 官方数据分析技能组，覆盖数据质量评估、KPI 设计、指标异动诊断、看板与分析报告、市场规模测算和 Notebook。随 Codex 插件发布，部分技能依赖其运行环境。
- [monday.com](https://hebbmind.com/zh-TW/plugin/monday-com.md): [Plugin] monday.com 官方出品、收录于 OpenAI 官方 Codex 插件市场：搜索看板、创建和更新条目、指派负责人、设置时间线并发布进展，适合活动排期、审批流程、项目跟踪和客户管理。仅适用于 Codex，需要 monday.com 账号并授权。
- [OpenAI Codex Plugins](https://hebbmind.com/zh-TW/plugin/openai-plugins.md): [Plugin] OpenAI 官方 Codex 插件市场（openai-curated），收录 Figma、Notion、GitHub、Stripe、Vercel 等 60 多个插件，把技能、MCP 与应用连接打包安装。
- [Data Analytics](https://hebbmind.com/zh-TW/plugin/data-analytics.md): [Plugin] OpenAI 官方 Codex 插件：用数据回答产品与业务问题，覆盖指标异动诊断、KPI 设计、市场规模测算、看板与报告、Notebook 和数据质量评估，可连接数仓与 BI 工具。
- [Build Web Apps](https://hebbmind.com/zh-TW/plugin/build-web-apps.md): [Plugin] OpenAI 官方 Codex 插件：搭建前端应用并生成视觉素材、用浏览器测试和调试，附带 React、shadcn/ui、Stripe 支付与 Supabase 数据库的最佳实践技能。只支持 Codex。
- [Firecrawl MCP Server](https://hebbmind.com/zh-TW/mcp/firecrawl-mcp-server.md): [MCP] 把网页抓取成 Markdown 或结构化数据，支持整站爬取、站点地图、网页搜索与动态页面交互。Firecrawl 官方维护，云端需要 API Key（也可自托管）；托管端免密钥时仅开放抓取、搜索与解析。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [OpenShorts](https://hebbmind.com/zh-TW/mcp/openshorts.md): [MCP] 把播客、线上讲座、直播、访谈等长视频自动剪成带字幕的竖屏短视频，可配音并发布到 TikTok、YouTube 等平台。可用官方托管版（注册后生成 API Key，免费档有水印和时长限制），或用 Docker 自托管并自备 Gemini 等 API Key。
- [kubectl-ai](https://hebbmind.com/zh-TW/cli/kubectl-ai.md): [CLI] 用自然语言管理 Kubernetes 集群：把意图翻译成 kubectl 操作并执行，也可作为 MCP 服务器供其他 agent 调用。默认用 Gemini（需 API Key），也支持 OpenAI、本地模型等。Google Cloud 官方维护。
- [SEO Machine](https://hebbmind.com/zh-TW/skill/seomachine.md): [Skill] 专写长篇 SEO 博客的 Claude Code 工作区。用 /research、/write、/rewrite、/optimize 等命令完成关键词调研、写稿、改旧文和发布前检查，写完会自动运行 SEO、元信息、内链等子代理。需要克隆仓库，并先填写品牌语气等资料；分析模块需要 Python，可选接入 GA4、Search Console 和 WordPress 发布。
- [OpenCompass](https://hebbmind.com/zh-TW/cli/opencompass.md): [CLI] 开源的大模型评测平台，opencompass 命令一行指定模型与数据集即可跑评测，覆盖上百个基准，既能评测本地 Hugging Face 模型也能评测 API 模型，并支持 vLLM、LMDeploy 加速推理。
- [Waza](https://hebbmind.com/zh-TW/plugin/waza.md): [Plugin] Tw93 出品的精简工程习惯技能包：/think 推敲方案、/hunt 定位根因、/check 评审 diff、/ui 前端界面、/write 中英文润色等 8 个技能，同时支持 Claude Code 与 Codex。
- [sd](https://hebbmind.com/zh-TW/cli/sd.md): [CLI] 更直观的查找替换工具（sed 替代）：使用 JavaScript / Python 风格的正则语法，支持字符串字面量模式与原地修改文件，适合 agent 批量改写文本。
- [Backlog.md](https://hebbmind.com/zh-TW/cli/backlog-md.md): [CLI] 把任意文件夹变成 Markdown 任务看板：让 Claude Code、Codex 先把需求拆成带验收标准的任务，人审阅后再动手，终端和浏览器里都能拖动管理，也可以不用 Git 做个人计划。需要 Node.js 或 Homebrew，本地运行、无需账号。
- [BrowserTools MCP](https://hebbmind.com/zh-TW/mcp/browser-tools-mcp.md): [MCP] 通过 Chrome 扩展把你正在使用的浏览器会话交给 agent：读取控制台日志与网络请求、截图，并运行 Lighthouse 性能、无障碍与 SEO 审计，无需重新登录。

下一页：https://hebbmind.com/zh-TW/tools.md?page=11&profession=fullstack%2Cdevops%2Calgorithm%2Coperations
