# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或数据工程或数据分析或安全的资源，共 395 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 数据分析：取数、统计分析、报表与可视化。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [TruffleHog](https://hebbmind.com/zh-TW/cli/trufflehog.md): [CLI] 在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。
- [promptfoo](https://hebbmind.com/zh-TW/cli/promptfoo.md): [CLI] 评测与红队测试大模型应用的 CLI 与库：批量对比提示词与模型输出、扫描安全漏洞、接入 CI/CD，评测在本地运行。已并入 OpenAI，仍以 MIT 协议开源。
- [radare2](https://hebbmind.com/zh-TW/cli/radare2.md): [CLI] 开源逆向工程框架与命令行：反汇编、调试、模拟执行与修改二进制，支持多种架构和文件格式，可通过 r2pipe 或内置 JavaScript 脚本化调用。
- [BigQuery Basics](https://hebbmind.com/zh-TW/skill/bigquery-basics.md): [Skill] 用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。
- [Google Agent Skills](https://hebbmind.com/zh-TW/skill/google-google-skills.md): [Skill] Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。
- [Google Ads API Account Performance Diagnostics](https://hebbmind.com/zh-TW/skill/google-ads-api-account-diagnostics.md): [Skill] Google 官方技能：通过 Google Ads MCP 服务器查账户数据，诊断转化下滑、线索减少，以及出价、预算、广告评级造成的展示份额损失。需 Google Ads 账户、API 凭据（开发者令牌与 OAuth）和本机 Python 3.12，建议请技术人员协助配置。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [SOPS](https://hebbmind.com/zh-TW/cli/sops.md): [CLI] 加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。
- [FunASR](https://hebbmind.com/zh-TW/cli/funasr.md): [CLI] 阿里 ModelScope 开源的工业级语音识别工具包，自带面向 agent 的 funasr 命令：一条命令把音频转成文本、JSON 或 SRT 字幕，支持说话人分离与时间戳，中文识别效果好。需先安装 PyTorch。
- [olmOCR](https://hebbmind.com/zh-TW/cli/olmocr.md): [CLI] AI2 出品的 PDF 与扫描件转 Markdown 工具，基于视觉大模型，能处理公式、表格、手写和多栏排版，适合批量数字化论文和档案。本地运行需 12GB 显存以上的 NVIDIA 显卡；没有显卡可接入兼容 OpenAI 接口的远程推理服务（需 API Key，按量付费）。
- [ARIS (Auto-claude-code-research-in-sleep)](https://hebbmind.com/zh-TW/skill/auto-claude-code-research-in-sleep.md): [Skill] 让 Claude Code 在无人值守时推进机器学习研究：文献调研、选题、实验部署、跨模型评审循环、论文写作直到 rebuttal，共 80 余个技能；默认由 Codex 担任独立审稿模型，也可换用其他模型组合。
- [Browser Harness](https://hebbmind.com/zh-TW/cli/browser-harness.md): [CLI] browser-use 团队出品的浏览器控制工具：通过一条可编辑的 CDP 连接让 agent 直接操作你正在用的 Chrome，缺少的辅助函数由 agent 边做边写并留存复用；另提供 MCP 服务。首次使用需在 Chrome 中允许远程调试。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/skill/agent-skills-for-context-engineering.md): [Skill] 上下文工程与 harness 工程技能合集：上下文基础、退化诊断与压缩、多代理架构、记忆系统、工具设计、LLM 评审式评测与自改进循环，以原理与设计模式讲解为主，不绑定具体 agent 平台。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [lark-base（飞书多维表格）](https://hebbmind.com/zh-TW/skill/lark-base.md): [Skill] 飞书官方技能：让 agent 操作飞书多维表格，建表、加字段、增改记录，搭建视图、表单和仪表盘，也能从模板中心套用现成模板，适合报名统计、资产登记和各类台账；需在装有 Node.js 的电脑上安装 lark-cli，并完成应用配置与飞书授权。
- [lark-sheets（飞书电子表格）](https://hebbmind.com/zh-TW/skill/lark-sheets.md): [Skill] 飞书官方技能：创建和编辑飞书电子表格，写公式、做图表和透视表、设置条件格式与筛选，并能导入导出本地 Excel/CSV，适合统计汇总、预算和报表整理；需在装有 Node.js 的电脑上安装 lark-cli，并完成应用配置与飞书授权。
- [Semgrep MCP](https://hebbmind.com/zh-TW/mcp/semgrep-mcp.md): [MCP] Semgrep 官方 MCP 服务器，已并入 semgrep 主仓库，通过 semgrep mcp 启动：让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI；接入 AppSec 平台需 SEMGREP_APP_TOKEN。
- [Semgrep](https://hebbmind.com/zh-TW/cli/semgrep.md): [CLI] 语义化的多语言静态分析工具：用写法接近源码的规则查找漏洞与缺陷，支持 30 多种语言与自定义规则，默认在本地扫描、不上传代码。跨文件分析与 Pro 规则需登录。
- [DataX](https://hebbmind.com/zh-TW/cli/datax.md): [CLI] 阿里巴巴开源的离线数据同步工具，用 JSON 作业配置在 MySQL、Oracle、PostgreSQL、Hive、HDFS、MaxCompute 等异构数据源间批量同步，通过 python datax.py 执行。需 JDK 1.8+ 与 Python，下载官方工具包解压即用。
- [ms-swift](https://hebbmind.com/zh-TW/cli/ms-swift.md): [CLI] 魔搭社区官方的大模型与多模态模型训练框架，swift 命令覆盖预训练、微调、强化学习、推理、评测、量化与部署，支持 600 多种文本模型与 400 多种多模态模型及 Megatron 并行训练，另有 Web UI。训练通常需要 GPU。
- [DVC](https://hebbmind.com/zh-TW/cli/dvc.md): [CLI] 像 Git 管代码一样管理数据集和模型的版本：数据存放在 S3、GCS 等远端存储，版本信息记在 Git 仓库里。还提供可复现的流水线和本地实验追踪，改动后只重跑受影响的步骤。
- [Prompt Master](https://hebbmind.com/zh-TW/skill/prompt-master.md): [Skill] 为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。
- [Apify MCP Server](https://hebbmind.com/zh-TW/mcp/apify-mcp-server.md): [MCP] 让 agent 调用 Apify Store 上数千个现成的爬虫与自动化 Actor，抓取社媒、搜索引擎、地图、电商等网站的数据。Apify 官方维护，需要 Apify 账号（OAuth）或 API Token。
- [monolith](https://hebbmind.com/zh-TW/cli/monolith.md): [CLI] 把整个网页连同 CSS、图片、字体与脚本内嵌打包成单个 HTML 文件，离线也能原样打开，适合网页存档或交给 agent 离线分析。自身不执行 JavaScript，动态页面需先用无头浏览器预渲染。
- [F5-TTS](https://hebbmind.com/zh-TW/cli/f5-tts.md): [CLI] 开源零样本语音合成，提供 f5-tts_infer-cli 命令行，给几秒参考录音就能用相同音色朗读中英文，适合给课件、视频配音。需要 Python、PyTorch 和 FFmpeg，最好有 GPU；预训练模型仅限非商业使用，克隆他人声音须经本人同意。
- [Skill Seekers](https://hebbmind.com/zh-TW/cli/skill-seekers.md): [CLI] 把文档站、GitHub 仓库、PDF、视频等 18 类来源整理成 Claude 等平台可用的技能包，也能导出为 RAG 分块与向量库数据；可选装 MCP 服务器，并能调用本地 Claude Code 等 agent 做内容增强。需要 Python 3.10+。
- [Prowler](https://hebbmind.com/zh-TW/cli/prowler.md): [CLI] 对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。
- [AI Research Skills](https://hebbmind.com/zh-TW/skill/ai-research-skills.md): [Skill] 覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [dbt](https://hebbmind.com/zh-TW/cli/dbt.md): [CLI] 数仓建模与 ELT 转换的命令行框架：用 SQL 编写模型，自动处理依赖、数据测试与文档生成。v2 用 Rust 重写为单一二进制，dbt Labs 官方维护，需配置数据仓库连接。
- [Nmap](https://hebbmind.com/zh-TW/cli/nmap.md): [CLI] 经典的网络探测与安全审计工具：主机发现、端口扫描、服务版本与操作系统识别，并可用 NSE 脚本做漏洞检测。只应扫描已获授权的网络。
- [minimax-xlsx](https://hebbmind.com/zh-TW/skill/minimax-xlsx.md): [Skill] MiniMax 官方 Excel 技能：读取分析、新建、修改和校验 xlsx 表格，修复出错的公式。改已有文件时直接编辑底层结构，保留原有格式、公式与透视表；计算结果都写成公式，并按财务建模惯例用颜色区分输入值和公式，适合做预算表和财务模型。需要本地 Python（pandas），另装 LibreOffice 可重算公式。
- [HexStrike AI](https://hebbmind.com/zh-TW/mcp/hexstrike-ai.md): [MCP] 把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。
- [IDA Pro MCP](https://hebbmind.com/zh-TW/mcp/ida-pro-mcp.md): [MCP] 让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。
- [pgcli](https://hebbmind.com/zh-TW/cli/pgcli.md): [CLI] 带智能补全与语法高亮的 PostgreSQL 命令行客户端，兼容 psql 的环境变量，支持用 -c 执行语句后退出，便于 agent 非交互地查询数据库。
- [Grype](https://hebbmind.com/zh-TW/cli/grype.md): [CLI] 扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。
- [Codex Security](https://hebbmind.com/zh-TW/cli/codex-security.md): [CLI] OpenAI 官方安全 CLI 与 TypeScript SDK：扫描代码库，发现、验证并修复安全漏洞，还能起草 SECURITY.md 安全策略。需要 Node.js 22.13+、Python 3.10+，并登录 ChatGPT 或配置 API Key。
- [LLM](https://hebbmind.com/zh-TW/cli/llm.md): [CLI] Simon Willison 开发的大模型命令行与 Python 库：在终端调用 OpenAI、Claude、Gemini 及本地模型，对话自动记入 SQLite，支持嵌入、结构化抽取与工具调用，可用插件扩展。
- [Arize Phoenix MCP Server](https://hebbmind.com/zh-TW/mcp/phoenix-mcp.md): [MCP] 连接 Arize Phoenix 可观测平台，让 agent 查询 LLM 调用追踪与会话、管理提示词、浏览数据集并读取实验评测结果。Arize 官方维护，需要自建或云端的 Phoenix 实例。
- [Trae Agent](https://hebbmind.com/zh-TW/cli/trae-agent.md): [CLI] 字节跳动开源的通用软件工程 Agent，trae-cli 用自然语言驱动改文件、跑命令，支持多家模型与 MCP，并记录完整执行轨迹；架构透明，适合研究与二次开发 agent。需自备模型 API Key。
- [mycli](https://hebbmind.com/zh-TW/cli/mycli.md): [CLI] 带智能补全与语法高亮的 MySQL 终端客户端，兼容 MariaDB、TiDB 等；支持 --execute 与批处理模式，可按 CSV 或表格格式输出查询结果，便于 agent 直接执行 SQL。
- [Presidio CLI](https://hebbmind.com/zh-TW/cli/presidio.md): [CLI] 用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。
- [a-stock-data](https://hebbmind.com/zh-TW/skill/a-stock-data.md): [Skill] 让 agent 写代码获取 A 股及相关市场数据：行情 K 线、研报、资金流、龙虎榜、公告、宏观利率、期货与可转债等，整合 34 个公开数据源，除 iwencai 外无需密钥；需要安装 Python 依赖。
- [Datasette](https://hebbmind.com/zh-TW/cli/datasette.md): [CLI] 把 SQLite 数据库发布成可以浏览、可以查询的网页和 JSON API，支持 SQL 查询、元数据和插件扩展，也能用 datasette publish 部署到 Cloud Run 等平台。适合数据探索和数据新闻，需要 Python 3.10 及以上版本。
- [OSV-Scanner](https://hebbmind.com/zh-TW/cli/osv-scanner.md): [CLI] Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。
- [Hugging Face CLI (hf-cli)](https://hebbmind.com/zh-TW/skill/hf-cli.md): [Skill] 教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。
- [Hugging Face LLM Trainer](https://hebbmind.com/zh-TW/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/skill/huggingface-skills.md): [Skill] Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [MCP Inspector](https://hebbmind.com/zh-TW/cli/inspector.md): [CLI] MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。

下一页：https://hebbmind.com/zh-TW/tools.md?page=4&profession=algorithm%2Cdata-engineering%2Cdata%2Csecurity