# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合运维 / SRE或算法 / AI或数据工程或安全的资源，共 456 项。

> - 运维 / SRE：部署、监控、云资源与系统稳定性。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [llmfit](https://hebbmind.com/zh-TW/cli/llmfit.md): [CLI] 检测本机 CPU、内存与 GPU，按能否跑得动、速度、质量与上下文给开源大模型打分推荐，可对接 Ollama、llama.cpp、MLX 等本地运行时下载与测速；recommend --json 输出便于 agent 调用。
- [Find Skills](https://hebbmind.com/zh-TW/skill/find-skills.md): [Skill] 当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。
- [skills](https://hebbmind.com/zh-TW/cli/skills.md): [CLI] 开放 Agent Skills 生态的包管理器：一条命令从 GitHub 等来源把技能安装到 Claude Code、Codex、Cursor 等数十种 agent，并支持搜索、更新与卸载。Vercel Labs 出品。
- [Docker Compose](https://hebbmind.com/zh-TW/cli/compose.md): [CLI] 用 compose.yaml 定义多容器应用，一条 docker compose up 拉起服务、数据库、缓存等整套环境，适合 agent 搭建本地开发与测试依赖。Docker 官方维护，macOS 随 Docker Desktop 附带。
- [Claude Code Router](https://hebbmind.com/zh-TW/cli/claude-code-router.md): [CLI] 本地模型网关：把 Claude Code、Codex 等编码 agent 的请求路由到 DeepSeek、Kimi、Gemini、OpenRouter 等模型供应商，支持失败切换、按规则路由与请求日志。需自备各家 API Key。
- [Vibe-Trading](https://hebbmind.com/zh-TW/mcp/vibe-trading.md): [MCP] 港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。
- [Arthas](https://hebbmind.com/zh-TW/cli/arthas.md): [CLI] 阿里开源的 Java 线上诊断工具：不改代码、不重启 JVM 即可查看方法调用参数与耗时、线程与 GC、类加载与反编译，并生成火焰图。支持 JDK 8+，命令行交互。
- [WeKnora CLI](https://hebbmind.com/zh-TW/cli/tencent-cli.md): [CLI] 腾讯开源知识库平台 WeKnora 的官方命令行：上传文档、管理知识库、混合检索并基于知识库回答问题，也能作为只读 MCP 服务运行，适合客服与行政团队维护内部知识库。需先自行部署 WeKnora 服务，用 Go 1.26+ 从源码编译。
- [Next AI Draw.io](https://hebbmind.com/zh-TW/plugin/claude-plugin.md): [Plugin] Next AI Draw.io 项目的 Claude Code 插件，安装后通过 npx 启动其 Draw.io MCP 服务器。用自然语言生成和修改流程图、架构图、时序图，在浏览器里实时预览并保留版本历史，可导出 .drawio 文件。需要 Node.js。
- [Next AI Draw.io MCP Server](https://hebbmind.com/zh-TW/mcp/dayuanjiang-mcp-server.md): [MCP] 让 agent 用自然语言生成和修改 draw.io 图表（流程图、架构图等），浏览器实时预览并可回溯历史版本，支持导出 .drawio / PNG / SVG。自带内嵌服务，本地运行无需 API Key。
- [just](https://hebbmind.com/zh-TW/cli/just.md): [CLI] 用 justfile 保存并运行项目命令的命令运行器，语法受 make 启发但更简单；agent 可用 just --list 发现项目约定的构建、测试、部署命令并直接执行。
- [Vault](https://hebbmind.com/zh-TW/cli/vault.md): [CLI] HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。
- [jq](https://hebbmind.com/zh-TW/cli/jq.md): [CLI] 轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。
- [mise](https://hebbmind.com/zh-TW/cli/mise.md): [CLI] 多语言开发环境管理：在 mise.toml 里声明 Node、Python、Go 等工具版本、环境变量与项目任务，mise exec / mise run 按需安装并运行，本地与 CI 共用同一套配置。
- [Zellij](https://hebbmind.com/zh-TW/cli/zellij.md): [CLI] 用 Rust 写的终端复用器，可以替代 tmux：支持布局文件、浮动与堆叠窗格、WebAssembly 插件和内置 Web 客户端，适合同时开多个 agent 会话。
- [Anthropic Cybersecurity Skills](https://hebbmind.com/zh-TW/skill/anthropic-cybersecurity-skills.md): [Skill] 社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。
- [Compliance Tracking](https://hebbmind.com/zh-TW/skill/compliance-tracking.md): [Skill] Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。
- [Engineering](https://hebbmind.com/zh-TW/plugin/engineering.md): [Plugin] 软件工程日常插件：生成站会汇报、评审代码、结构化调试、写架构决策记录、处理线上故障与上线前检查。Anthropic 官方出品，主要面向 Cowork，也可在 Claude Code 使用。
- [SQL Queries](https://hebbmind.com/zh-TW/skill/sql-queries.md): [Skill] Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。
- [Data](https://hebbmind.com/zh-TW/plugin/data.md): [Plugin] 数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。
- [Vercel Optimize](https://hebbmind.com/zh-TW/skill/vercel-optimize.md): [Skill] Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。
- [Deploy to Vercel](https://hebbmind.com/zh-TW/skill/deploy-to-vercel.md): [Skill] Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。
- [Context Mode](https://hebbmind.com/zh-TW/plugin/context-mode.md): [Plugin] 把大段工具输出放进沙箱处理，只把结果送回上下文；用 SQLite 与 FTS5 记录会话事件，上下文压缩后也能接着干。支持 Claude Code、Codex 等十多个客户端，ELv2 许可。
- [Podman](https://hebbmind.com/zh-TW/cli/podman.md): [CLI] 无需守护进程、支持 rootless 的容器与 Pod 管理工具，命令行与 Docker 兼容，可构建、运行、推送 OCI 镜像；macOS 与 Windows 需通过 podman machine 虚拟机运行。
- [Cognee MCP](https://hebbmind.com/zh-TW/mcp/cognee-mcp.md): [MCP] 把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。
- [Nuclei](https://hebbmind.com/zh-TW/cli/nuclei.md): [CLI] 基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。
- [Graphiti MCP Server](https://hebbmind.com/zh-TW/mcp/getzep-mcp-server.md): [MCP] 把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。
- [Grafana k6](https://hebbmind.com/zh-TW/cli/k6.md): [CLI] Grafana 出品的负载与性能测试工具：用 JavaScript 编写压测脚本，支持 HTTP、WebSocket、gRPC 与浏览器，可设阈值断言并接入 CI。
- [Gitleaks](https://hebbmind.com/zh-TW/cli/gitleaks.md): [CLI] 检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。
- [OpenTofu](https://hebbmind.com/zh-TW/cli/opentofu.md): [CLI] 开源的基础设施即代码工具，Terraform 的社区分支：用声明式配置描述云资源，先 plan 生成执行计划再 apply 变更，并按依赖图并行创建资源。社区治理，MPL-2.0 许可。
- [Helm](https://hebbmind.com/zh-TW/cli/helm.md): [CLI] Kubernetes 包管理器，用 Chart 模板打包、安装、升级和回滚应用发布，可直接使用 Artifact Hub 上的现成 Chart。CNCF 毕业项目，需配合 kubeconfig 访问集群。
- [TruffleHog](https://hebbmind.com/zh-TW/cli/trufflehog.md): [CLI] 在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。
- [promptfoo](https://hebbmind.com/zh-TW/cli/promptfoo.md): [CLI] 评测与红队测试大模型应用的 CLI 与库：批量对比提示词与模型输出、扫描安全漏洞、接入 CI/CD，评测在本地运行。已并入 OpenAI，仍以 MIT 协议开源。
- [Awesome Claude Code Subagents](https://hebbmind.com/zh-TW/plugin/awesome-claude-code-subagents.md): [Plugin] 160 多个 Claude Code 专业子代理，按核心开发、编程语言、基础设施、测试与安全、数据与 AI 等 10 个分类打包成插件，可按需安装。
- [Pulumi](https://hebbmind.com/zh-TW/cli/pulumi.md): [CLI] 用 TypeScript、Python、Go 等通用编程语言定义云基础设施，pulumi up 即可预览并部署到 AWS、Azure、GCP、Kubernetes 等 300 多个提供方。Pulumi 官方维护，开源。
- [D2](https://hebbmind.com/zh-TW/cli/d2.md): [CLI] 声明式图表脚本语言：用简洁文本描述架构图、流程图、时序图并自动布局，d2 命令可渲染并导出 SVG、PNG、PDF 或 PPTX，便于 agent 生成可版本管理的图。
- [radare2](https://hebbmind.com/zh-TW/cli/radare2.md): [CLI] 开源逆向工程框架与命令行：反汇编、调试、模拟执行与修改二进制，支持多种架构和文件格式，可通过 r2pipe 或内置 JavaScript 脚本化调用。
- [eza](https://hebbmind.com/zh-TW/cli/eza.md): [CLI] 社区维护的现代 ls 替代品（exa 的后继），支持彩色输出、树形视图、Git 状态与文件图标，可按 .gitignore 过滤，便于快速浏览目录结构。
- [Google Agent Skills](https://hebbmind.com/zh-TW/skill/google-google-skills.md): [Skill] Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。
- [GKE Basics & Critical Gotchas](https://hebbmind.com/zh-TW/skill/gke-basics.md): [Skill] Google 官方 GKE 基础技能：集群创建、Autopilot 与 Standard 选型、获取 kubectl 凭据、配置 Workload Identity 与部署工作负载，并列出常见坑。需要 gcloud 与 GCP 项目。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [BigQuery Basics](https://hebbmind.com/zh-TW/skill/bigquery-basics.md): [Skill] 用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。
- [SOPS](https://hebbmind.com/zh-TW/cli/sops.md): [CLI] 加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。
- [FunASR](https://hebbmind.com/zh-TW/cli/funasr.md): [CLI] 阿里 ModelScope 开源的工业级语音识别工具包，自带面向 agent 的 funasr 命令：一条命令把音频转成文本、JSON 或 SRT 字幕，支持说话人分离与时间戳，中文识别效果好。需先安装 PyTorch。
- [olmOCR](https://hebbmind.com/zh-TW/cli/olmocr.md): [CLI] AI2 出品的 PDF 与扫描件转 Markdown 工具，基于视觉大模型，能处理公式、表格、手写和多栏排版，适合批量数字化论文和档案。本地运行需 12GB 显存以上的 NVIDIA 显卡；没有显卡可接入兼容 OpenAI 接口的远程推理服务（需 API Key，按量付费）。
- [Browser Harness](https://hebbmind.com/zh-TW/cli/browser-harness.md): [CLI] browser-use 团队出品的浏览器控制工具：通过一条可编辑的 CDP 连接让 agent 直接操作你正在用的 Chrome，缺少的辅助函数由 agent 边做边写并留存复用；另提供 MCP 服务。首次使用需在 Chrome 中允许远程调试。
- [ARIS (Auto-claude-code-research-in-sleep)](https://hebbmind.com/zh-TW/skill/auto-claude-code-research-in-sleep.md): [Skill] 让 Claude Code 在无人值守时推进机器学习研究：文献调研、选题、实验部署、跨模型评审循环、论文写作直到 rebuttal，共 80 余个技能；默认由 Codex 担任独立审稿模型，也可换用其他模型组合。
- [Sealos](https://hebbmind.com/zh-TW/cli/sealos.md): [CLI] Sealos 的 Kubernetes 生命周期命令行：一条 sealos run 在多台服务器上部署高可用集群，并用集群镜像安装数据库、中间件等应用，支持离线交付。仅支持 Linux。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/skill/agent-skills-for-context-engineering.md): [Skill] 上下文工程与 harness 工程技能合集：上下文基础、退化诊断与压缩、多代理架构、记忆系统、工具设计、LLM 评审式评测与自改进循环，以原理与设计模式讲解为主，不绑定具体 agent 平台。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。

下一页：https://hebbmind.com/zh-TW/tools.md?page=4&profession=devops%2Calgorithm%2Cdata-engineering%2Csecurity