# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合运维 / SRE或算法 / AI或安全的资源，共 413 项。

> - 运维 / SRE：部署、监控、云资源与系统稳定性。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [NextTrace](https://hebbmind.com/zh-TW/cli/ntrace-core.md): [CLI] 开源的可视化路由追踪工具：显示每一跳的 IP 归属地、AS 号与运营商，支持 MTR 连续探测与 JSON 输出，完整版还能以 MCP 服务形式部署。
- [MLX-Audio](https://hebbmind.com/zh-TW/cli/mlx-audio.md): [CLI] 在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [dasel](https://hebbmind.com/zh-TW/cli/dasel.md): [CLI] 用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。
- [Steampipe](https://hebbmind.com/zh-TW/cli/steampipe.md): [CLI] 用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。
- [stable-diffusion.cpp](https://hebbmind.com/zh-TW/cli/stable-diffusion-cpp.md): [CLI] 纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [kubectl-ai](https://hebbmind.com/zh-TW/cli/kubectl-ai.md): [CLI] 用自然语言管理 Kubernetes 集群：把意图翻译成 kubectl 操作并执行，也可作为 MCP 服务器供其他 agent 调用。默认用 Gemini（需 API Key），也支持 OpenAI、本地模型等。Google Cloud 官方维护。
- [OpenCompass](https://hebbmind.com/zh-TW/cli/opencompass.md): [CLI] 开源的大模型评测平台，opencompass 命令一行指定模型与数据集即可跑评测，覆盖上百个基准，既能评测本地 Hugging Face 模型也能评测 API 模型，并支持 vLLM、LMDeploy 加速推理。
- [sd](https://hebbmind.com/zh-TW/cli/sd.md): [CLI] 更直观的查找替换工具（sed 替代）：使用 JavaScript / Python 风格的正则语法，支持字符串字面量模式与原地修改文件，适合 agent 批量改写文本。
- [Jupytext](https://hebbmind.com/zh-TW/cli/jupytext.md): [CLI] 在 Jupyter Notebook 与普通 Python 脚本或 Markdown 之间互相转换、双向同步的工具，让 agent 能像改普通文本一样修改科研和教学用的 notebook，版本对比也更清楚。需要本机 Python 环境，用 pip 安装。
- [arxiv-latex-cleaner](https://hebbmind.com/zh-TW/cli/arxiv-latex-cleaner.md): [CLI] 向 arXiv 投稿前清理 LaTeX 工程：删除注释、辅助文件和未被引用的 tex 与图片，可按需压缩图片，避免内部批注随源码公开。Google Research 出品，macOS 可用 Homebrew 安装。
- [Trafilatura](https://hebbmind.com/zh-TW/cli/trafilatura.md): [CLI] Python 编写的网页正文提取库与命令行：抓取网页，可跟随站点地图与 RSS 批量采集，去除页眉页脚等噪声，输出 TXT、Markdown、JSON、XML 等格式并附元数据，也能离线处理已下载的 HTML。
- [Anthropic Sandbox Runtime (srt)](https://hebbmind.com/zh-TW/cli/sandbox-runtime.md): [CLI] Anthropic 官方的系统级沙箱命令行：无需容器即可限制 agent、MCP 服务器与任意命令的文件和网络访问，macOS 用 sandbox-exec、Linux 用 bubblewrap。目前是研究预览版。
- [zizmor](https://hebbmind.com/zh-TW/cli/zizmor.md): [CLI] CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。
- [Home Assistant MCP Server (ha-mcp)](https://hebbmind.com/zh-TW/mcp/ha-mcp.md): [MCP] 让 agent 操作 Home Assistant 智能家居：控制设备、查询状态与历史，创建并调试自动化、编辑仪表盘，共 80 多个工具。社区维护（非官方），需自有 Home Assistant 实例，uvx 方式运行还需长期访问令牌。
- [n8n Skills](https://hebbmind.com/zh-TW/skill/n8n-skills.md): [Skill] 14 个 n8n 工作流技能：表达式语法、MCP 工具用法、节点配置、校验排错、Code 节点、AI Agent 工作流与自建 n8n 部署。需要配合 n8n-mcp 服务器使用。
- [Google Agents CLI Skills](https://hebbmind.com/zh-TW/skill/google-skills.md): [Skill] Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。
- [Ghidra MCP Server](https://hebbmind.com/zh-TW/mcp/ghidra-mcp.md): [MCP] 为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。
- [Docker CLI](https://hebbmind.com/zh-TW/cli/docker-cli.md): [CLI] Docker 官方命令行，构建镜像、运行和管理容器、查看日志并推送到镜像仓库，是 agent 搭建隔离运行环境的基础工具。需要本机或远程的 Docker 引擎（如 Docker Desktop）。
- [pnpm](https://hebbmind.com/zh-TW/skill/pnpm.md): [Skill] pnpm 包管理器的参考：命令行、pnpm-workspace.yaml 配置、monorepo 工作区、内容寻址存储、catalogs、overrides、patches、构建审批等供应链安全设置与任务编排，以及 CI 配置和从 npm、Yarn 或旧版本迁移。基于 pnpm 12，由 Anthony Fu 从官方文档生成。
- [Claude Scholar](https://hebbmind.com/zh-TW/skill/claude-scholar.md): [Skill] 面向计算机与 AI 方向研究者的半自动科研工作流：选题构思、Zotero 文献整理、实验结果分析与报告、论文写作润色和审稿回复，可接入 Obsidian 知识库；含 40 多个技能，也可作为 Claude Code 插件安装。
- [Claude Scholar](https://hebbmind.com/zh-TW/plugin/claude-scholar.md): [Plugin] 面向计算机与 AI 研究者的半自动科研助手：串起选题、Zotero 文献整理、实验分析与报告、论文写作与审稿回复，并用 Obsidian 沉淀项目知识。另有 Codex 等分支版本。
- [Draw.io MCP Server](https://hebbmind.com/zh-TW/mcp/drawio-mcp.md): [MCP] draw.io 官方 MCP：把 agent 生成的 XML、CSV 或 Mermaid 图直接在 draw.io 编辑器中打开，适合画流程图与架构图；另有免安装的远程版可在对话中内嵌显示。
- [Build Iterated Agentic Loop](https://hebbmind.com/zh-TW/skill/build-iterated-agentic-loop.md): [Skill] 把一项可重复的 agent 任务做成仓库内的技能，并配套安装定时运行编码 agent 的 GitHub Actions 工作流、提示词与记忆文件：先读仓库了解包管理与校验命令，再逐项询问用哪个 agent（Claude Code、Codex 等）、运行频率、改动范围、PR 数量上限与 PR 描述格式。
- [Design Control Loop](https://hebbmind.com/zh-TW/skill/design-control-loop.md): [Skill] 借用控制论中设定点、传感器、控制器、执行器的概念，通过访谈与用户一起为代码库设计「agent 控制回路」：用现有工具度量与目标的差距，每次挑一小步低风险改动交给编码 agent 完成并提 PR；先让各部件能在本地单独运行，再接入定时的 CI 工作流。
- [GitHub Agentic Workflows](https://hebbmind.com/zh-TW/cli/gh-aw.md): [CLI] GitHub 官方 gh 扩展：用 Markdown 编写由 AI agent 执行的 Actions 工作流并编译为标准 Actions，可选 Copilot、Claude Code、Codex 等引擎，默认只读沙箱运行。需先安装 gh。
- [PySceneDetect](https://hebbmind.com/zh-TW/cli/pyscenedetect.md): [CLI] 自动检测视频里的镜头切换，按场景把长视频切成片段，并导出切点列表和每段缩略图，适合拉片、整理素材、找剪辑点。本地运行，需 Python 3.10+，切分视频还需 FFmpeg 或 mkvmerge。
- [LM Studio CLI (lms)](https://hebbmind.com/zh-TW/cli/lms.md): [CLI] LM Studio 官方命令行：列出、加载与卸载本地模型，启停本地 API 服务，查看运行状态与日志，ls、ps 等命令支持 --json 输出，便于脚本与 agent 调用。需先安装 LM Studio 桌面应用。
- [ExifTool](https://hebbmind.com/zh-TW/cli/exiftool.md): [CLI] 读写图片、视频、音频、PDF 等数百种文件元数据的经典命令行工具，覆盖 EXIF、GPS、IPTC、XMP 与各相机厂商私有字段，可批量改写、清除或转换元数据。需要 Perl 环境。
- [WP-CLI](https://hebbmind.com/zh-TW/cli/wp-cli.md): [CLI] WordPress 官方命令行工具，在终端里安装和更新插件主题、管理文章与用户、导入导出内容、执行数据库搜索替换、配置多站点，无需打开后台。需要 PHP 7.2.24 以上环境。
- [MCPorter](https://hebbmind.com/zh-TW/cli/mcporter.md): [CLI] 在终端和脚本里发现、调用 MCP 服务器的命令行与 TypeScript 运行时：列出工具签名并直接调用工具，还能把 MCP 服务器生成独立 CLI 或类型化客户端；会自动导入 Claude Code、Codex 等已有的 MCP 配置。
- [Claude Plugins Community](https://hebbmind.com/zh-TW/plugin/claude-plugins-community.md): [Plugin] Anthropic 维护的社区插件市场只读镜像，收录 2000 多个经提交审核与自动安全扫描的社区插件，适用于 Claude Code 与 Claude Cowork。
- [Azure CLI](https://hebbmind.com/zh-TW/cli/azure-cli.md): [CLI] 微软 Azure 官方命令行（az），管理虚拟机、存储、资源组等 Azure 资源，支持 JMESPath 查询与表格、JSON 等输出格式，脚本场景有明确的退出码。使用前需 az login 登录。
- [trash-cli](https://hebbmind.com/zh-TW/cli/trash-cli.md): [CLI] 把文件移进回收站而不是直接删除，可以列出、恢复、清空已删文件，agent 误删的内容还能找回。遵循 FreeDesktop.org 回收站规范，与 GNOME、KDE 共用同一个回收站。
- [Cloudflare MCP Server](https://hebbmind.com/zh-TW/mcp/mcp-server-cloudflare.md): [MCP] Cloudflare 官方的一组远程 MCP 服务器：管理 Workers 及 KV、R2、D1 等绑定资源，查询日志与可观测性、构建记录、DNS 分析和 Radar 数据。通过 Cloudflare OAuth 授权，部分功能需付费套餐。
- [Gemini API Dev](https://hebbmind.com/zh-TW/skill/gemini-api-dev.md): [Skill] 教 agent 用最新的 Gemini API 与 Python / TypeScript SDK 写代码：多轮对话、函数调用、结构化输出、图像与语音生成，并避开已弃用的旧模型。Google Gemini 团队维护。
- [Gemini Skills](https://hebbmind.com/zh-TW/skill/gemini-skills.md): [Skill] Gemini API 开发技能合集：gemini-api-dev（通用 API 与 SDK）、gemini-live-api-dev（实时音视频双向流）与 gemini-omni-flash-api（Omni 视频生成与编辑），补齐模型训练截止后的新接口知识。Google Gemini 团队维护。
- [lychee](https://hebbmind.com/zh-TW/cli/lychee.md): [CLI] Rust 编写的高速异步链接检查器，扫描网站以及 Markdown、HTML 等文件中的失效链接与邮箱地址，支持 JSON 输出和配置文件，另有官方 GitHub Action，常接在文档 CI 里。
- [Nali](https://hebbmind.com/zh-TW/cli/nali.md): [CLI] 离线查询 IP 归属地与 CDN 服务商的终端工具，支持纯真、GeoIP2、ip2region 等数据库，可通过管道为 dig、nslookup 等命令的输出自动标注 IP 信息。
- [Container Use](https://hebbmind.com/zh-TW/cli/container-use.md): [CLI] Dagger 官方出品：给每个编码 agent 分配独立的容器和 git 分支，多个 agent 可以并行工作、互不干扰，还能查看命令日志、随时接管终端。以 MCP 方式接入，需要 Docker 与 Git，目前仍处于实验阶段。

下一页：https://hebbmind.com/zh-TW/tools.md?page=6&profession=devops%2Calgorithm%2Csecurity