# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或数据工程或安全的资源，共 289 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [dasel](https://hebbmind.com/zh-TW/cli/dasel.md): [CLI] 用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。
- [stable-diffusion.cpp](https://hebbmind.com/zh-TW/cli/stable-diffusion-cpp.md): [CLI] 纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。
- [Steampipe](https://hebbmind.com/zh-TW/cli/steampipe.md): [CLI] 用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [Firecrawl MCP Server](https://hebbmind.com/zh-TW/mcp/firecrawl-mcp-server.md): [MCP] 把网页抓取成 Markdown 或结构化数据，支持整站爬取、站点地图、网页搜索与动态页面交互。Firecrawl 官方维护，云端需要 API Key（也可自托管）；托管端免密钥时仅开放抓取、搜索与解析。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [OpenCompass](https://hebbmind.com/zh-TW/cli/opencompass.md): [CLI] 开源的大模型评测平台，opencompass 命令一行指定模型与数据集即可跑评测，覆盖上百个基准，既能评测本地 Hugging Face 模型也能评测 API 模型，并支持 vLLM、LMDeploy 加速推理。
- [Jupytext](https://hebbmind.com/zh-TW/cli/jupytext.md): [CLI] 在 Jupyter Notebook 与普通 Python 脚本或 Markdown 之间互相转换、双向同步的工具，让 agent 能像改普通文本一样修改科研和教学用的 notebook，版本对比也更清楚。需要本机 Python 环境，用 pip 安装。
- [arxiv-latex-cleaner](https://hebbmind.com/zh-TW/cli/arxiv-latex-cleaner.md): [CLI] 向 arXiv 投稿前清理 LaTeX 工程：删除注释、辅助文件和未被引用的 tex 与图片，可按需压缩图片，避免内部批注随源码公开。Google Research 出品，macOS 可用 Homebrew 安装。
- [Anthropic Sandbox Runtime (srt)](https://hebbmind.com/zh-TW/cli/sandbox-runtime.md): [CLI] Anthropic 官方的系统级沙箱命令行：无需容器即可限制 agent、MCP 服务器与任意命令的文件和网络访问，macOS 用 sandbox-exec、Linux 用 bubblewrap。目前是研究预览版。
- [Trafilatura](https://hebbmind.com/zh-TW/cli/trafilatura.md): [CLI] Python 编写的网页正文提取库与命令行：抓取网页，可跟随站点地图与 RSS 批量采集，去除页眉页脚等噪声，输出 TXT、Markdown、JSON、XML 等格式并附元数据，也能离线处理已下载的 HTML。
- [zizmor](https://hebbmind.com/zh-TW/cli/zizmor.md): [CLI] CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。
- [csvkit](https://hebbmind.com/zh-TW/cli/csvkit.md): [CLI] 老牌 CSV 命令行工具集：in2csv 把 Excel、JSON 转成 CSV，csvcut、csvgrep、csvsort 筛选排序，csvstat 做统计，csvsql 直接对 CSV 跑 SQL。
- [Google Agents CLI Skills](https://hebbmind.com/zh-TW/skill/google-skills.md): [Skill] Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。
- [Ghidra MCP Server](https://hebbmind.com/zh-TW/mcp/ghidra-mcp.md): [MCP] 为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。
- [Claude Scholar](https://hebbmind.com/zh-TW/plugin/claude-scholar.md): [Plugin] 面向计算机与 AI 研究者的半自动科研助手：串起选题、Zotero 文献整理、实验分析与报告、论文写作与审稿回复，并用 Obsidian 沉淀项目知识。另有 Codex 等分支版本。
- [Claude Scholar](https://hebbmind.com/zh-TW/skill/claude-scholar.md): [Skill] 面向计算机与 AI 方向研究者的半自动科研工作流：选题构思、Zotero 文献整理、实验结果分析与报告、论文写作润色和审稿回复，可接入 Obsidian 知识库；含 40 多个技能，也可作为 Claude Code 插件安装。
- [PySceneDetect](https://hebbmind.com/zh-TW/cli/pyscenedetect.md): [CLI] 自动检测视频里的镜头切换，按场景把长视频切成片段，并导出切点列表和每段缩略图，适合拉片、整理素材、找剪辑点。本地运行，需 Python 3.10+，切分视频还需 FFmpeg 或 mkvmerge。
- [LM Studio CLI (lms)](https://hebbmind.com/zh-TW/cli/lms.md): [CLI] LM Studio 官方命令行：列出、加载与卸载本地模型，启停本地 API 服务，查看运行状态与日志，ls、ps 等命令支持 --json 输出，便于脚本与 agent 调用。需先安装 LM Studio 桌面应用。
- [ExifTool](https://hebbmind.com/zh-TW/cli/exiftool.md): [CLI] 读写图片、视频、音频、PDF 等数百种文件元数据的经典命令行工具，覆盖 EXIF、GPS、IPTC、XMP 与各相机厂商私有字段，可批量改写、清除或转换元数据。需要 Perl 环境。
- [MCPorter](https://hebbmind.com/zh-TW/cli/mcporter.md): [CLI] 在终端和脚本里发现、调用 MCP 服务器的命令行与 TypeScript 运行时：列出工具签名并直接调用工具，还能把 MCP 服务器生成独立 CLI 或类型化客户端；会自动导入 Claude Code、Codex 等已有的 MCP 配置。
- [YouPlot](https://hebbmind.com/zh-TW/cli/youplot.md): [CLI] 在终端里绘制柱状图、直方图、折线图、散点图和箱线图，从标准输入读取 CSV/TSV，接在 shell 管道末尾就能快速查看数据分布。命令名为 uplot。
- [Gemini Skills](https://hebbmind.com/zh-TW/skill/gemini-skills.md): [Skill] Gemini API 开发技能合集：gemini-api-dev（通用 API 与 SDK）、gemini-live-api-dev（实时音视频双向流）与 gemini-omni-flash-api（Omni 视频生成与编辑），补齐模型训练截止后的新接口知识。Google Gemini 团队维护。
- [Gemini API Dev](https://hebbmind.com/zh-TW/skill/gemini-api-dev.md): [Skill] 教 agent 用最新的 Gemini API 与 Python / TypeScript SDK 写代码：多轮对话、函数调用、结构化输出、图像与语音生成，并避开已弃用的旧模型。Google Gemini 团队维护。
- [Nali](https://hebbmind.com/zh-TW/cli/nali.md): [CLI] 离线查询 IP 归属地与 CDN 服务商的终端工具，支持纯真、GeoIP2、ip2region 等数据库，可通过管道为 dig、nslookup 等命令的输出自动标注 IP 信息。
- [Hugging Face CLI](https://hebbmind.com/zh-TW/cli/huggingface-hub.md): [CLI] Hugging Face 官方命令行 hf：搜索、下载与上传模型和数据集，管理仓库与存储桶，在 Hugging Face 云端运行任务；输出会针对 agent 自动调整，还可用 hf skills add 安装配套 Skill。上传等操作需登录。
- [NVIDIA Agent Skills](https://hebbmind.com/zh-TW/plugin/nvidia-skills.md): [Plugin] NVIDIA 官方插件：按任务从 NVIDIA 技能目录中找出并安装合适的技能，覆盖 CUDA 加速、NIM 推理、NeMo 训练、RAG 蓝图、Omniverse 仿真与机器人等领域。Claude 与 Codex 官方市场均已收录。
- [NVIDIA Agent Skills](https://hebbmind.com/zh-TW/skill/nvidia-skills.md): [Skill] NVIDIA 官方认证技能目录，收录数百个技能，覆盖 CUDA-X 加速库、NeMo 训练、NIM 与 Dynamo 推理部署、RAG 蓝图、Jetson、Omniverse 与机器人仿真。安装命令只装 nvidia-skill-finder，由它按需推荐其余技能，经用户确认后再安装。
- [qsv](https://hebbmind.com/zh-TW/cli/qsv.md): [CLI] Rust 编写的高速表格数据工具集，近八十个子命令覆盖 CSV、Excel 的查询、统计、清洗、校验、连接与格式转换；另提供 MCP 服务与 Claude Cowork 插件。
- [CTF Skills](https://hebbmind.com/zh-TW/skill/ctf-skills.md): [Skill] 面向 CTF 解题的技能合集，覆盖 Web、Pwn、密码学、逆向、取证、OSINT、恶意样本分析等方向，并附一键安装常用解题工具的脚本。遵循 Agent Skills 规范，可用 npx skills 安装。
- [Postgres MCP Pro](https://hebbmind.com/zh-TW/mcp/postgres-mcp.md): [MCP] 面向 PostgreSQL 的 MCP 服务器：数据库健康检查、索引调优、EXPLAIN 执行计划分析与假设索引模拟，受限模式下只读安全执行 SQL。
- [Agent Toolkit for AWS](https://hebbmind.com/zh-TW/plugin/agent-toolkit-for-aws.md): [Plugin] AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。
- [Cloudflare Agents SDK](https://hebbmind.com/zh-TW/skill/agents-sdk.md): [Skill] 教 agent 用 Cloudflare Agents SDK 构建、调试与评审有状态的 AI Agent：状态同步、定时任务、RPC、MCP 服务器、邮件与流式聊天，优先检索最新官方文档。Cloudflare 官方维护。
- [SQLMesh](https://hebbmind.com/zh-TW/cli/sqlmesh.md): [CLI] 用 SQL 或 Python 编写数据转换模型的框架。提供类似 Terraform 的 plan / apply 流程、虚拟数据环境、单元测试和表差异比对，能在 10 多种 SQL 方言之间转译。Linux 基金会项目，可以替代 dbt。
- [arXiv MCP Server](https://hebbmind.com/zh-TW/mcp/arxiv-mcp-server.md): [MCP] 检索、下载 arXiv 论文，并按章节读取作者提交的 LaTeX 原文，可导出 BibTeX、订阅主题更新；论文缓存在本地。无需 API Key。
- [Microsoft Agent Skills](https://hebbmind.com/zh-TW/skill/microsoft-skills.md): [Skill] 微软官方技能合集：170 多个技能，以 Azure SDK（Python、.NET、TypeScript、Java、Rust）与 Microsoft Foundry 开发为主，另含插件、自定义 agent 与 MCP 配置。官方建议按项目挑选安装，避免一次装全。
- [Paper Search MCP](https://hebbmind.com/zh-TW/mcp/paper-search-mcp.md): [MCP] 统一检索 arXiv、PubMed、bioRxiv、Semantic Scholar、OpenAlex 等 20 多个学术源，去重后返回标准化结果，并优先通过开放获取渠道下载、读取论文全文。多数来源无需 API Key。
- [Supabase Postgres Best Practices](https://hebbmind.com/zh-TW/skill/supabase-postgres-best-practices.md): [Skill] 按影响分级的 Postgres 规则：查询优化、索引、连接池、RLS 安全、schema 设计与锁问题排查，附错误与正确 SQL 对照，适用于任意 Postgres。Supabase 官方维护。
- [Rebiber](https://hebbmind.com/zh-TW/cli/rebiber.md): [CLI] 把 .bib 文件里的 arXiv 预印本条目换成 DBLP、ACL Anthology 收录的正式发表版本并保留引用键，适合论文定稿前统一参考文献；默认覆盖原文件，建议先 --dry-run 预览。主要覆盖计算机领域会议，需要 Python 3.10 以上。
- [JADX AI MCP](https://hebbmind.com/zh-TW/mcp/jadx-ai-mcp.md): [MCP] JADX 反编译器插件加配套 MCP 服务器，让 agent 读取 APK 的类、方法、Smali 与资源文件，辅助 Android 逆向分析与漏洞排查。需要安装 JADX-GUI 与 uv。
- [Rill](https://hebbmind.com/zh-TW/cli/rill.md): [CLI] 面向 agent 的开源 BI 工具：用 YAML 和 SQL 定义指标与仪表盘，rill init 可为 Claude Code 生成项目指令和 MCP 配置，让 agent 帮经营者搭建业务看板并用自然语言查数。本地版免费使用，发布到 Rill Cloud 需要账号。
- [x64dbg MCP Server](https://hebbmind.com/zh-TW/mcp/x64dbg-mcp-server.md): [MCP] x64dbg 的原生插件式 MCP 服务器，提供数十个调试工具，agent 可以下断点、单步执行、读写内存、分析 PE 结构，还能定位加壳程序的 OEP。仅支持 Windows，需要先把插件放进 x64dbg，再用令牌连接。
- [Bright Data MCP](https://hebbmind.com/zh-TW/mcp/brightdata-mcp.md): [MCP] Bright Data 官方 MCP：网页搜索（Google / Bing / Yandex）、任意页面转 Markdown、电商与社媒等平台的结构化数据提取和远程浏览器操作。需要 API Token，每月含 5000 次免费请求。
- [ScanCode Toolkit](https://hebbmind.com/zh-TW/cli/scancode-toolkit.md): [CLI] 扫描代码库与依赖中的开源许可证、版权声明和包清单，用全文比对识别许可证，结果可导出为 JSON、SPDX、CycloneDX 等格式，适合开源合规审查。
- [MFLUX](https://hebbmind.com/zh-TW/cli/mflux.md): [CLI] 在 Mac 上本地运行 FLUX、Qwen Image、Z-Image 等开源生图模型的命令行工具：文生图、参考图改图、局部重绘与高清放大，海报配图、课件插图等素材不出本机。需要 Apple Silicon Mac 与 uv，首次运行会自动下载模型，耗时较长；商用前请确认所选模型的许可。
- [Tavily MCP Server](https://hebbmind.com/zh-TW/mcp/tavily-mcp.md): [MCP] 提供实时网页搜索、正文提取、站点地图与整站爬取四类工具，可远程接入或本地运行。Tavily 官方维护，需要 API Key 或 OAuth 登录，可注册免费账号。
- [MiniMax CLI (mmx)](https://hebbmind.com/zh-TW/cli/minimax-ai-cli.md): [CLI] MiniMax 官方命令行工具，面向 agent 设计：在终端里调用 MiniMax 模型做文本对话，生成图像、视频与语音，并支持语音转写、图像理解和联网搜索，国内站与国际站均可接入。需要 MiniMax Token Plan 套餐。

下一页：https://hebbmind.com/zh-TW/tools.md?page=5&profession=algorithm%2Cdata-engineering%2Csecurity