# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或数据工程或数据分析或安全的资源，共 395 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 数据分析：取数、统计分析、报表与可视化。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [goose](https://hebbmind.com/zh-TW/cli/goose.md): [CLI] 在本机运行的通用 AI Agent，提供桌面端、CLI 与 API，Rust 实现，可接入 15+ 家模型供应商并通过 MCP 连接 70+ 扩展；源自 Block，现属 Linux 基金会旗下 AAIF。
- [whisper.cpp](https://hebbmind.com/zh-TW/cli/whisper-cpp.md): [CLI] OpenAI Whisper 语音识别模型的 C/C++ 实现，在本地离线转写音频并输出字幕，CPU 即可运行，支持 Apple Silicon 与多种 GPU 加速；需先下载 ggml 格式模型。
- [Ruff](https://hebbmind.com/zh-TW/cli/ruff.md): [CLI] Astral 出品的 Python linter 与格式化工具，用 Rust 编写、速度极快，可替代 Flake8、isort 与 Black，内置 900 多条规则并支持自动修复。
- [tmux](https://hebbmind.com/zh-TW/cli/tmux.md): [CLI] 终端复用器：在一个终端里创建多个会话与窗格，断开后进程仍在后台运行；agent 常用它托管长时间任务、驱动交互式程序，不少多 agent 并行会话工具也以它为底座。
- [Qlib](https://hebbmind.com/zh-TW/cli/qlib.md): [CLI] 微软开源的 AI 量化投资研究平台，qrun 命令按 YAML 配置一键完成数据集构建、模型训练、回测与评估，附带大量基准模型。官方数据集暂时停止提供，需先按 README 准备行情数据。
- [Agentic Awesome Skills](https://hebbmind.com/zh-TW/skill/agentic-awesome-skills.md): [Skill] 收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。
- [Skill Creator](https://hebbmind.com/zh-TW/plugin/skill-creator.md): [Plugin] 从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。
- [Pyright LSP](https://hebbmind.com/zh-TW/plugin/pyright-lsp.md): [Plugin] 为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。
- [Security Guidance](https://hebbmind.com/zh-TW/plugin/security-guidance.md): [Plugin] 对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。
- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [aria2](https://hebbmind.com/zh-TW/cli/aria2.md): [CLI] 轻量的多协议命令行下载工具，可从多个来源分段并行下载，支持 HTTP(S)、FTP、SFTP、BitTorrent 与 Metalink，能断点续传、从文本文件批量读取链接，并提供 JSON-RPC 接口供脚本或 agent 远程管理下载任务。
- [GDPR Data Handling](https://hebbmind.com/zh-TW/skill/gdpr-data-handling.md): [Skill] 面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [wshobson/agents](https://hebbmind.com/zh-TW/skill/wshobson-agents.md): [Skill] wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [Business Analytics](https://hebbmind.com/zh-TW/plugin/business-analytics.md): [Plugin] wshobson/agents 市场中的商业分析插件：含 KPI 仪表盘设计、数据叙事两个技能和一个商业分析子代理，帮你挑选经营指标、规划看板布局，并把数据讲成管理层或投资人听得懂的报告。只提供方法与模板，不直接连接数据源。
- [Data Engineering](https://hebbmind.com/zh-TW/plugin/data-engineering.md): [Plugin] wshobson/agents 市场里的数据工程插件：含数据工程师子代理、数据管道命令，以及 Airflow DAG、dbt 转换、Spark 调优与数据质量等技能，辅助搭建 ETL 与数仓。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [Lightpanda Browser](https://hebbmind.com/zh-TW/cli/browser.md): [CLI] 用 Zig 从零编写、面向 AI agent 与自动化的无头浏览器，官方基准显示比无头 Chrome 更省内存、更快；fetch 命令可把网页直接转成 Markdown，也能作为 CDP 或 MCP 服务运行。默认开启遥测（可用环境变量关闭），Windows 需经 WSL。
- [clean-data-xls](https://hebbmind.com/zh-TW/skill/clean-data-xls.md): [Skill] Anthropic 官方技能，把系统导出的杂乱 Excel 表格整理干净：去空格、统一大小写和日期格式、文本型数字转数值、去重，并标出混合类型列、乱码与错误值。默认用辅助列公式保留原数据，改动前先列方案、分步确认。可在 Excel 的 Claude 插件里用，处理本地 .xlsx 需 Python 环境。
- [audit-xls](https://hebbmind.com/zh-TW/skill/audit-xls.md): [Skill] Anthropic 官方金融技能，帮财务和分析师检查 Excel：找出 #REF! 等公式错误、写死在公式里的数字、漏行的求和范围和单位混用；检查整个模型时还核对资产负债表是否平衡、现金是否勾稽。只列问题清单和修改建议，改动前会先询问，结果需专业人员复核。
- [Nushell](https://hebbmind.com/zh-TW/cli/nushell.md): [CLI] 以结构化数据为核心的跨平台 shell：管道里传的是表格而不是纯文本，可以直接打开并查询 JSON、CSV、TOML 等文件；默认构建自带 nu --mcp 模式，可作为 MCP 服务给 agent 调用。
- [Marker](https://hebbmind.com/zh-TW/cli/marker.md): [CLI] 把 PDF、图片、PPTX、DOCX、XLSX、EPUB 等文档转换为 Markdown、JSON 或 HTML，能还原表格、公式与版面结构，可选接入大模型提升精度。需 Python 3.10+ 与 PyTorch；模型权重大规模商用需付费授权。
- [PostHog MCP](https://hebbmind.com/zh-TW/mcp/posthog-mcp.md): [MCP] PostHog 官方托管的 MCP 服务，让 agent 用 HogQL 查询产品分析数据、管理功能开关和 A/B 实验、排查错误与会话回放。登录 PostHog 授权即用，工具调用免费，少数内置 LLM 的工具计入 AI 用量。
- [Agent TARS CLI](https://hebbmind.com/zh-TW/cli/ui-tars-desktop.md): [CLI] 字节跳动开源的多模态 Agent 命令行，可用视觉识别或 DOM 方式操作浏览器，并调用终端、文件与 MCP 工具完成任务，提供 Web UI 与无头服务模式。需 Node.js 22+ 与模型 API Key。
- [@agent-infra/mcp-server-browser](https://hebbmind.com/zh-TW/mcp/browser.md): [MCP] 字节跳动开源（UI-TARS-desktop 仓库）的浏览器自动化 MCP 服务：基于 Puppeteer 的可访问性数据操作网页，可选视觉模式，支持本地 stdio 与远程 SSE / Streamable HTTP 两种运行方式。
- [Find Skills](https://hebbmind.com/zh-TW/skill/find-skills.md): [Skill] 当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。
- [Trivy](https://hebbmind.com/zh-TW/cli/trivy.md): [CLI] 一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。
- [skills](https://hebbmind.com/zh-TW/cli/skills.md): [CLI] 开放 Agent Skills 生态的包管理器：一条命令从 GitHub 等来源把技能安装到 Claude Code、Codex、Cursor 等数十种 agent，并支持搜索、更新与卸载。Vercel Labs 出品。
- [llmfit](https://hebbmind.com/zh-TW/cli/llmfit.md): [CLI] 检测本机 CPU、内存与 GPU，按能否跑得动、速度、质量与上下文给开源大模型打分推荐，可对接 Ollama、llama.cpp、MLX 等本地运行时下载与测速；recommend --json 输出便于 agent 调用。
- [Claude Code Router](https://hebbmind.com/zh-TW/cli/claude-code-router.md): [CLI] 本地模型网关：把 Claude Code、Codex 等编码 agent 的请求路由到 DeepSeek、Kimi、Gemini、OpenRouter 等模型供应商，支持失败切换、按规则路由与请求日志。需自备各家 API Key。
- [Vibe-Trading](https://hebbmind.com/zh-TW/mcp/vibe-trading.md): [MCP] 港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。
- [WeKnora CLI](https://hebbmind.com/zh-TW/cli/tencent-cli.md): [CLI] 腾讯开源知识库平台 WeKnora 的官方命令行：上传文档、管理知识库、混合检索并基于知识库回答问题，也能作为只读 MCP 服务运行，适合客服与行政团队维护内部知识库。需先自行部署 WeKnora 服务，用 Go 1.26+ 从源码编译。
- [Vault](https://hebbmind.com/zh-TW/cli/vault.md): [CLI] HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。
- [jq](https://hebbmind.com/zh-TW/cli/jq.md): [CLI] 轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。
- [Anthropic Cybersecurity Skills](https://hebbmind.com/zh-TW/skill/anthropic-cybersecurity-skills.md): [Skill] 社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。
- [Compliance Tracking](https://hebbmind.com/zh-TW/skill/compliance-tracking.md): [Skill] Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。
- [SQL Queries](https://hebbmind.com/zh-TW/skill/sql-queries.md): [Skill] Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。
- [people-report](https://hebbmind.com/zh-TW/skill/people-report.md): [Skill] 根据员工数据生成人力分析报告：人数快照、主动与被动离职率、多元化指标、管理幅度和流失风险，附结论与建议，适合向管理层汇报。需上传员工数据表（CSV）或连接 HRIS。Anthropic 官方出品。
- [Performance Report](https://hebbmind.com/zh-TW/skill/performance-report.md): [Skill] 把营销活动或渠道数据整理成周报、月报、季报：执行摘要、关键指标与环比趋势、得失分析和下期优化优先级。可连接营销分析工具自动取数，没有连接时粘贴表格或关键数字也能用。Anthropic 官方 knowledge-work-plugins 出品。
- [Data](https://hebbmind.com/zh-TW/plugin/data.md): [Plugin] 数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。
- [Bio Research](https://hebbmind.com/zh-TW/plugin/bio-research.md): [Plugin] 面向临床前生命科学研究：打包 PubMed、bioRxiv、ChEMBL、Open Targets、ClinicalTrials 等 MCP 连接器，以及单细胞 RNA 质控、scvi-tools、nf-core 流程等分析技能。Anthropic 官方，部分数据源需账号。
- [Cognee MCP](https://hebbmind.com/zh-TW/mcp/cognee-mcp.md): [MCP] 把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。
- [Nuclei](https://hebbmind.com/zh-TW/cli/nuclei.md): [CLI] 基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。
- [Graphiti MCP Server](https://hebbmind.com/zh-TW/mcp/getzep-mcp-server.md): [MCP] 把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。
- [OpenCLI](https://hebbmind.com/zh-TW/cli/opencli.md): [CLI] 把网站和 Electron 桌面应用变成确定性的命令行接口：内置 B 站、知乎、小红书、Reddit、HackerNews 等适配器，并让 agent 通过你已登录的 Chrome 操作任意网页。需安装配套浏览器扩展。
- [Gitleaks](https://hebbmind.com/zh-TW/cli/gitleaks.md): [CLI] 检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

下一页：https://hebbmind.com/zh-TW/tools.md?page=3&profession=algorithm%2Cdata-engineering%2Cdata%2Csecurity