# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或数据工程或安全的资源，共 289 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [aria2](https://hebbmind.com/zh-TW/cli/aria2.md): [CLI] 轻量的多协议命令行下载工具，可从多个来源分段并行下载，支持 HTTP(S)、FTP、SFTP、BitTorrent 与 Metalink，能断点续传、从文本文件批量读取链接，并提供 JSON-RPC 接口供脚本或 agent 远程管理下载任务。
- [GDPR Data Handling](https://hebbmind.com/zh-TW/skill/gdpr-data-handling.md): [Skill] 面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [wshobson/agents](https://hebbmind.com/zh-TW/skill/wshobson-agents.md): [Skill] wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [Data Engineering](https://hebbmind.com/zh-TW/plugin/data-engineering.md): [Plugin] wshobson/agents 市场里的数据工程插件：含数据工程师子代理、数据管道命令，以及 Airflow DAG、dbt 转换、Spark 调优与数据质量等技能，辅助搭建 ETL 与数仓。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [Lightpanda Browser](https://hebbmind.com/zh-TW/cli/browser.md): [CLI] 用 Zig 从零编写、面向 AI agent 与自动化的无头浏览器，官方基准显示比无头 Chrome 更省内存、更快；fetch 命令可把网页直接转成 Markdown，也能作为 CDP 或 MCP 服务运行。默认开启遥测（可用环境变量关闭），Windows 需经 WSL。
- [Nushell](https://hebbmind.com/zh-TW/cli/nushell.md): [CLI] 以结构化数据为核心的跨平台 shell：管道里传的是表格而不是纯文本，可以直接打开并查询 JSON、CSV、TOML 等文件；默认构建自带 nu --mcp 模式，可作为 MCP 服务给 agent 调用。
- [Marker](https://hebbmind.com/zh-TW/cli/marker.md): [CLI] 把 PDF、图片、PPTX、DOCX、XLSX、EPUB 等文档转换为 Markdown、JSON 或 HTML，能还原表格、公式与版面结构，可选接入大模型提升精度。需 Python 3.10+ 与 PyTorch；模型权重大规模商用需付费授权。
- [Agent TARS CLI](https://hebbmind.com/zh-TW/cli/ui-tars-desktop.md): [CLI] 字节跳动开源的多模态 Agent 命令行，可用视觉识别或 DOM 方式操作浏览器，并调用终端、文件与 MCP 工具完成任务，提供 Web UI 与无头服务模式。需 Node.js 22+ 与模型 API Key。
- [@agent-infra/mcp-server-browser](https://hebbmind.com/zh-TW/mcp/browser.md): [MCP] 字节跳动开源（UI-TARS-desktop 仓库）的浏览器自动化 MCP 服务：基于 Puppeteer 的可访问性数据操作网页，可选视觉模式，支持本地 stdio 与远程 SSE / Streamable HTTP 两种运行方式。
- [Find Skills](https://hebbmind.com/zh-TW/skill/find-skills.md): [Skill] 当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。
- [Trivy](https://hebbmind.com/zh-TW/cli/trivy.md): [CLI] 一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。
- [skills](https://hebbmind.com/zh-TW/cli/skills.md): [CLI] 开放 Agent Skills 生态的包管理器：一条命令从 GitHub 等来源把技能安装到 Claude Code、Codex、Cursor 等数十种 agent，并支持搜索、更新与卸载。Vercel Labs 出品。
- [llmfit](https://hebbmind.com/zh-TW/cli/llmfit.md): [CLI] 检测本机 CPU、内存与 GPU，按能否跑得动、速度、质量与上下文给开源大模型打分推荐，可对接 Ollama、llama.cpp、MLX 等本地运行时下载与测速；recommend --json 输出便于 agent 调用。
- [Vibe-Trading](https://hebbmind.com/zh-TW/mcp/vibe-trading.md): [MCP] 港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。
- [Claude Code Router](https://hebbmind.com/zh-TW/cli/claude-code-router.md): [CLI] 本地模型网关：把 Claude Code、Codex 等编码 agent 的请求路由到 DeepSeek、Kimi、Gemini、OpenRouter 等模型供应商，支持失败切换、按规则路由与请求日志。需自备各家 API Key。
- [WeKnora CLI](https://hebbmind.com/zh-TW/cli/tencent-cli.md): [CLI] 腾讯开源知识库平台 WeKnora 的官方命令行：上传文档、管理知识库、混合检索并基于知识库回答问题，也能作为只读 MCP 服务运行，适合客服与行政团队维护内部知识库。需先自行部署 WeKnora 服务，用 Go 1.26+ 从源码编译。
- [Vault](https://hebbmind.com/zh-TW/cli/vault.md): [CLI] HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。
- [Anthropic Cybersecurity Skills](https://hebbmind.com/zh-TW/skill/anthropic-cybersecurity-skills.md): [Skill] 社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。
- [jq](https://hebbmind.com/zh-TW/cli/jq.md): [CLI] 轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。
- [SQL Queries](https://hebbmind.com/zh-TW/skill/sql-queries.md): [Skill] Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。
- [Compliance Tracking](https://hebbmind.com/zh-TW/skill/compliance-tracking.md): [Skill] Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。
- [Data](https://hebbmind.com/zh-TW/plugin/data.md): [Plugin] 数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。
- [Cognee MCP](https://hebbmind.com/zh-TW/mcp/cognee-mcp.md): [MCP] 把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。
- [Nuclei](https://hebbmind.com/zh-TW/cli/nuclei.md): [CLI] 基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。
- [Graphiti MCP Server](https://hebbmind.com/zh-TW/mcp/getzep-mcp-server.md): [MCP] 把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。
- [Gitleaks](https://hebbmind.com/zh-TW/cli/gitleaks.md): [CLI] 检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。
- [TruffleHog](https://hebbmind.com/zh-TW/cli/trufflehog.md): [CLI] 在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。
- [promptfoo](https://hebbmind.com/zh-TW/cli/promptfoo.md): [CLI] 评测与红队测试大模型应用的 CLI 与库：批量对比提示词与模型输出、扫描安全漏洞、接入 CI/CD，评测在本地运行。已并入 OpenAI，仍以 MIT 协议开源。
- [radare2](https://hebbmind.com/zh-TW/cli/radare2.md): [CLI] 开源逆向工程框架与命令行：反汇编、调试、模拟执行与修改二进制，支持多种架构和文件格式，可通过 r2pipe 或内置 JavaScript 脚本化调用。
- [Google Agent Skills](https://hebbmind.com/zh-TW/skill/google-google-skills.md): [Skill] Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [BigQuery Basics](https://hebbmind.com/zh-TW/skill/bigquery-basics.md): [Skill] 用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。
- [SOPS](https://hebbmind.com/zh-TW/cli/sops.md): [CLI] 加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。
- [FunASR](https://hebbmind.com/zh-TW/cli/funasr.md): [CLI] 阿里 ModelScope 开源的工业级语音识别工具包，自带面向 agent 的 funasr 命令：一条命令把音频转成文本、JSON 或 SRT 字幕，支持说话人分离与时间戳，中文识别效果好。需先安装 PyTorch。
- [olmOCR](https://hebbmind.com/zh-TW/cli/olmocr.md): [CLI] AI2 出品的 PDF 与扫描件转 Markdown 工具，基于视觉大模型，能处理公式、表格、手写和多栏排版，适合批量数字化论文和档案。本地运行需 12GB 显存以上的 NVIDIA 显卡；没有显卡可接入兼容 OpenAI 接口的远程推理服务（需 API Key，按量付费）。
- [ARIS (Auto-claude-code-research-in-sleep)](https://hebbmind.com/zh-TW/skill/auto-claude-code-research-in-sleep.md): [Skill] 让 Claude Code 在无人值守时推进机器学习研究：文献调研、选题、实验部署、跨模型评审循环、论文写作直到 rebuttal，共 80 余个技能；默认由 Codex 担任独立审稿模型，也可换用其他模型组合。
- [Browser Harness](https://hebbmind.com/zh-TW/cli/browser-harness.md): [CLI] browser-use 团队出品的浏览器控制工具：通过一条可编辑的 CDP 连接让 agent 直接操作你正在用的 Chrome，缺少的辅助函数由 agent 边做边写并留存复用；另提供 MCP 服务。首次使用需在 Chrome 中允许远程调试。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/skill/agent-skills-for-context-engineering.md): [Skill] 上下文工程与 harness 工程技能合集：上下文基础、退化诊断与压缩、多代理架构、记忆系统、工具设计、LLM 评审式评测与自改进循环，以原理与设计模式讲解为主，不绑定具体 agent 平台。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [Semgrep MCP](https://hebbmind.com/zh-TW/mcp/semgrep-mcp.md): [MCP] Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。
- [Semgrep](https://hebbmind.com/zh-TW/cli/semgrep.md): [CLI] 语义化的多语言静态分析工具：用写法接近源码的规则查找漏洞与缺陷，支持 30 多种语言与自定义规则，默认在本地扫描、不上传代码。跨文件分析与 Pro 规则需登录。
- [DataX](https://hebbmind.com/zh-TW/cli/datax.md): [CLI] 阿里巴巴开源的离线数据同步工具，用 JSON 作业配置在 MySQL、Oracle、PostgreSQL、Hive、HDFS、MaxCompute 等异构数据源间批量同步，通过 python datax.py 执行。需 JDK 1.8+ 与 Python，下载官方工具包解压即用。
- [ms-swift](https://hebbmind.com/zh-TW/cli/ms-swift.md): [CLI] 魔搭社区官方的大模型与多模态模型训练框架，swift 命令覆盖预训练、微调、强化学习、推理、评测、量化与部署，支持 600 多种文本模型与 400 多种多模态模型及 Megatron 并行训练，另有 Web UI。训练通常需要 GPU。

下一页：https://hebbmind.com/zh-TW/tools.md?page=3&profession=algorithm%2Cdata-engineering%2Csecurity