# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或数据工程或安全的资源，共 289 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Prompt Master](https://hebbmind.com/zh-TW/skill/prompt-master.md): [Skill] 为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。
- [DVC](https://hebbmind.com/zh-TW/cli/dvc.md): [CLI] 像 Git 管代码一样管理数据集和模型的版本：数据存放在 S3、GCS 等远端存储，版本信息记在 Git 仓库里。还提供可复现的流水线和本地实验追踪，改动后只重跑受影响的步骤。
- [Apify MCP Server](https://hebbmind.com/zh-TW/mcp/apify-mcp-server.md): [MCP] 让 agent 调用 Apify Store 上数千个现成的爬虫与自动化 Actor，抓取社媒、搜索引擎、地图、电商等网站的数据。Apify 官方维护，需要 Apify 账号（OAuth）或 API Token。
- [monolith](https://hebbmind.com/zh-TW/cli/monolith.md): [CLI] 把整个网页连同 CSS、图片、字体与脚本内嵌打包成单个 HTML 文件，离线也能原样打开，适合网页存档或交给 agent 离线分析。自身不执行 JavaScript，动态页面需先用无头浏览器预渲染。
- [F5-TTS](https://hebbmind.com/zh-TW/cli/f5-tts.md): [CLI] 开源零样本语音合成，提供 f5-tts_infer-cli 命令行，给几秒参考录音就能用相同音色朗读中英文，适合给课件、视频配音。需要 Python、PyTorch 和 FFmpeg，最好有 GPU；预训练模型仅限非商业使用，克隆他人声音须经本人同意。
- [Skill Seekers](https://hebbmind.com/zh-TW/cli/skill-seekers.md): [CLI] 把文档站、GitHub 仓库、PDF、视频等 18 类来源整理成 Claude 等平台可用的技能包，也能导出为 RAG 分块与向量库数据；可选装 MCP 服务器，并能调用本地 Claude Code 等 agent 做内容增强。需要 Python 3.10+。
- [Prowler](https://hebbmind.com/zh-TW/cli/prowler.md): [CLI] 对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。
- [AI Research Skills](https://hebbmind.com/zh-TW/skill/ai-research-skills.md): [Skill] 覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [dbt](https://hebbmind.com/zh-TW/cli/dbt.md): [CLI] 数仓建模与 ELT 转换的命令行框架：用 SQL 编写模型，自动处理依赖、数据测试与文档生成。v2 用 Rust 重写为单一二进制，dbt Labs 官方维护，需配置数据仓库连接。
- [Nmap](https://hebbmind.com/zh-TW/cli/nmap.md): [CLI] 经典的网络探测与安全审计工具：主机发现、端口扫描、服务版本与操作系统识别，并可用 NSE 脚本做漏洞检测。只应扫描已获授权的网络。
- [Codex Security](https://hebbmind.com/zh-TW/cli/codex-security.md): [CLI] OpenAI 官方安全 CLI 与 TypeScript SDK：扫描代码库，发现、验证并修复安全漏洞，还能起草 SECURITY.md 安全策略。需要 Node.js 22.13+、Python 3.10+，并登录 ChatGPT 或配置 API Key。
- [HexStrike AI](https://hebbmind.com/zh-TW/mcp/hexstrike-ai.md): [MCP] 把 nmap、sqlmap、nuclei 等 150 多种安全工具封装给 agent 调度，覆盖网络侦察、Web 渗透、二进制分析与 CTF。需先克隆仓库、自行安装各安全工具并启动本地服务，仅用于已授权的测试。
- [IDA Pro MCP](https://hebbmind.com/zh-TW/mcp/ida-pro-mcp.md): [MCP] 让 agent 在 IDA Pro 中反编译、反汇编、查交叉引用，并重命名变量、修改类型、添加注释，支持 idalib 无界面模式。需要 IDA Pro 8.3 以上（不支持 IDA Free）；作者现推荐改用 Hex-Rays 官方 IDA MCP。
- [pgcli](https://hebbmind.com/zh-TW/cli/pgcli.md): [CLI] 带智能补全与语法高亮的 PostgreSQL 命令行客户端，兼容 psql 的环境变量，支持用 -c 执行语句后退出，便于 agent 非交互地查询数据库。
- [Grype](https://hebbmind.com/zh-TW/cli/grype.md): [CLI] 扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。
- [LLM](https://hebbmind.com/zh-TW/cli/llm.md): [CLI] Simon Willison 开发的大模型命令行与 Python 库：在终端调用 OpenAI、Claude、Gemini 及本地模型，对话自动记入 SQLite，支持嵌入、结构化抽取与工具调用，可用插件扩展。
- [Arize Phoenix MCP Server](https://hebbmind.com/zh-TW/mcp/phoenix-mcp.md): [MCP] 连接 Arize Phoenix 可观测平台，让 agent 查询 LLM 调用追踪与会话、管理提示词、浏览数据集并读取实验评测结果。Arize 官方维护，需要自建或云端的 Phoenix 实例。
- [Trae Agent](https://hebbmind.com/zh-TW/cli/trae-agent.md): [CLI] 字节跳动开源的通用软件工程 Agent，trae-cli 用自然语言驱动改文件、跑命令，支持多家模型与 MCP，并记录完整执行轨迹；架构透明，适合研究与二次开发 agent。需自备模型 API Key。
- [mycli](https://hebbmind.com/zh-TW/cli/mycli.md): [CLI] 带智能补全与语法高亮的 MySQL 终端客户端，兼容 MariaDB、TiDB 等；支持 --execute 与批处理模式，可按 CSV 或表格格式输出查询结果，便于 agent 直接执行 SQL。
- [Presidio CLI](https://hebbmind.com/zh-TW/cli/presidio.md): [CLI] 用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。
- [Datasette](https://hebbmind.com/zh-TW/cli/datasette.md): [CLI] 把 SQLite 数据库发布成可以浏览、可以查询的网页和 JSON API，支持 SQL 查询、元数据和插件扩展，也能用 datasette publish 部署到 Cloud Run 等平台。适合数据探索和数据新闻，需要 Python 3.10 及以上版本。
- [OSV-Scanner](https://hebbmind.com/zh-TW/cli/osv-scanner.md): [CLI] Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。
- [Hugging Face LLM Trainer](https://hebbmind.com/zh-TW/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/skill/huggingface-skills.md): [Skill] Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。
- [Hugging Face CLI (hf-cli)](https://hebbmind.com/zh-TW/skill/hf-cli.md): [Skill] 教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [MCP Inspector](https://hebbmind.com/zh-TW/cli/inspector.md): [CLI] MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。
- [usql](https://hebbmind.com/zh-TW/cli/usql.md): [CLI] 仿 psql 的通用 SQL 命令行，一个工具连接 PostgreSQL、MySQL、SQLite、SQL Server、Oracle 等数十种 SQL 与 NoSQL 数据库，并支持跨库复制数据。
- [Feynman](https://hebbmind.com/zh-TW/cli/feynman.md): [CLI] 开源科研 Agent：一条命令做文献综述、深度调研、论文审稿、论文与代码一致性核查和复现计划，检索 arXiv、PubMed 等来源并记录出处，适合研究生写综述。安装后运行 feynman setup 登录模型服务商。
- [Miller](https://hebbmind.com/zh-TW/cli/miller.md): [CLI] 像 awk、sed、cut、join、sort 一样处理 CSV、TSV、JSON 等结构化数据，按字段名操作，支持清洗、聚合统计、格式转换与美化输出。命令为 mlr，Go 编写零运行时依赖。
- [garak](https://hebbmind.com/zh-TW/cli/garak.md): [CLI] NVIDIA 官方开源的大模型漏洞扫描器，探测提示注入、越狱、数据泄露、幻觉和有害内容等弱点，支持 OpenAI、Hugging Face、Bedrock 以及多数可经 REST 访问的模型。扫描云端模型时需要对应的 API Key。
- [SQLFluff](https://hebbmind.com/zh-TW/cli/sqlfluff.md): [CLI] 支持二十多种 SQL 方言的 linter 与格式化工具，可自动修复大部分问题，兼容 Jinja 模板与 dbt 项目（dbt 需装插件），适合在数仓代码评审和 CI 中使用。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [AWS HealthLake MCP Server](https://hebbmind.com/zh-TW/mcp/healthlake-mcp-server.md): [MCP] AWS 官方出品，让 agent 管理 AWS HealthLake 中的 FHIR 医疗数据：增删改查、高级检索、调取患者全部记录、导入导出，可开只读模式防误改。需要 AWS 账号、HealthLake 数据存储（付费）和本机 AWS 凭证；涉及临床的结论需专业人员复核。
- [Apache SeaTunnel](https://hebbmind.com/zh-TW/cli/seatunnel.md): [CLI] Apache 顶级项目的分布式数据集成工具，160 多个连接器覆盖批量、实时与 CDC 同步；用配置文件定义作业，可用自带 Zeta 引擎单机运行，也能跑在 Flink、Spark 上。需要 Java 环境。
- [PaperQA2](https://hebbmind.com/zh-TW/cli/paper-qa.md): [CLI] 对论文 PDF、文本与 Office 文档做高精度检索增强问答，自动补全引用元数据并检查撤稿，答案附可追溯出处；提供 pqa 命令行与 Python 库。默认需要大模型 API Key，也可配置本地模型。
- [VisiData](https://hebbmind.com/zh-TW/cli/visidata.md): [CLI] 终端里的表格数据浏览与整理工具，能打开 CSV、JSON、Excel、SQLite 等数十种格式，做筛选、排序、透视和频次统计；--batch 模式可无界面回放操作或转换文件格式。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Checkov](https://hebbmind.com/zh-TW/cli/checkov.md): [CLI] 静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。
- [Atlas](https://hebbmind.com/zh-TW/cli/atlas.md): [CLI] 以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。
- [jc](https://hebbmind.com/zh-TW/cli/jc.md): [CLI] 把 dig、ps、ls、ifconfig 等上百种命令的输出及常见文件格式转换成 JSON，便于 agent 用 jq 或脚本可靠解析；也可作为 Python 库使用。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [MLX-Audio](https://hebbmind.com/zh-TW/cli/mlx-audio.md): [CLI] 在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

下一页：https://hebbmind.com/zh-TW/tools.md?page=4&profession=algorithm%2Cdata-engineering%2Csecurity