# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合全栈 / 独立开发或算法 / AI或数据工程或安全的资源，共 721 项。

> - 全栈 / 独立开发：跨前后端的通用研发：编码 Agent 工作流、代码评审、调试与 Git 协作。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Hugging Face LLM Trainer](https://hebbmind.com/zh-TW/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [MCP Inspector](https://hebbmind.com/zh-TW/cli/inspector.md): [CLI] MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。
- [visual-explainer](https://hebbmind.com/zh-TW/plugin/visual-explainer.md): [Plugin] 把架构说明、diff 评审、计划对照等终端输出生成自带样式的 HTML 页面或幻灯片，支持可缩放的 Mermaid 交互图，替代难读的 ASCII 图表与表格。无需构建，浏览器直接打开。
- [visual-explainer](https://hebbmind.com/zh-TW/skill/visual-explainer.md): [Skill] 把架构说明、diff 评审、计划审查、数据对比等内容生成自包含的 HTML 页面或幻灯片，支持 Mermaid 图与深浅色主题，替代终端里的 ASCII 图表。
- [drawio-skill](https://hebbmind.com/zh-TW/skill/drawio-skill.md): [Skill] 用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。
- [BrowserSkill](https://hebbmind.com/zh-TW/cli/browserskill.md): [CLI] 腾讯开源的浏览器连接工具：通过 bsk 命令行与 Chrome / Edge 扩展，让 agent 在独立可见的窗口里使用你已登录的账号浏览、填表、截长图，并能关联网络请求与控制台排查网站问题。
- [Desktop Commander MCP](https://hebbmind.com/zh-TW/mcp/desktopcommandermcp.md): [MCP] 让 agent 在本机执行终端命令、管理长时间运行的进程，并提供文件读写、搜索与差量替换编辑。基于官方 Filesystem 服务器扩展；默认收集假名化遥测（不含文件内容与命令参数），可在配置中关闭。
- [usql](https://hebbmind.com/zh-TW/cli/usql.md): [CLI] 仿 psql 的通用 SQL 命令行，一个工具连接 PostgreSQL、MySQL、SQLite、SQL Server、Oracle 等数十种 SQL 与 NoSQL 数据库，并支持跨库复制数据。
- [Feynman](https://hebbmind.com/zh-TW/cli/feynman.md): [CLI] 开源科研 Agent：一条命令做文献综述、深度调研、论文审稿、论文与代码一致性核查和复现计划，检索 arXiv、PubMed 等来源并记录出处，适合研究生写综述。安装后运行 feynman setup 登录模型服务商。
- [Miller](https://hebbmind.com/zh-TW/cli/miller.md): [CLI] 像 awk、sed、cut、join、sort 一样处理 CSV、TSV、JSON 等结构化数据，按字段名操作，支持清洗、聚合统计、格式转换与美化输出。命令为 mlr，Go 编写零运行时依赖。
- [SQLFluff](https://hebbmind.com/zh-TW/cli/sqlfluff.md): [CLI] 支持二十多种 SQL 方言的 linter 与格式化工具，可自动修复大部分问题，兼容 Jinja 模板与 dbt 项目（dbt 需装插件），适合在数仓代码评审和 CI 中使用。
- [garak](https://hebbmind.com/zh-TW/cli/garak.md): [CLI] NVIDIA 官方开源的大模型漏洞扫描器，探测提示注入、越狱、数据泄露、幻觉和有害内容等弱点，支持 OpenAI、Hugging Face、Bedrock 以及多数可经 REST 访问的模型。扫描云端模型时需要对应的 API Key。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Defuddle](https://hebbmind.com/zh-TW/cli/defuddle.md): [CLI] 从网页中提取正文，去掉评论、侧栏、页眉页脚等杂项，输出干净的 HTML 或 Markdown，并附标题、作者、发布日期等元数据，适合 agent 读网页时节省 token。最初为 Obsidian Web Clipper 开发，作者 kepano；项目仍在开发中。
- [Plannotator](https://hebbmind.com/zh-TW/plugin/plannotator.md): [Plugin] 在浏览器里批注和评审 agent 生成的计划、文档与代码 diff，一键把修改意见发回 agent；通过钩子接入计划模式，支持 Claude Code、Codex 等多种 agent。需先运行官方安装脚本装好命令行。
- [AWS Documentation MCP Server](https://hebbmind.com/zh-TW/mcp/aws-documentation-mcp-server.md): [MCP] AWS 官方：搜索并读取 AWS 官方文档，转成 Markdown 供 agent 引用，还能获取相关页面推荐，也可切换到中国区文档。不需要配置 AWS 凭证，需要 uv。
- [AWS HealthLake MCP Server](https://hebbmind.com/zh-TW/mcp/healthlake-mcp-server.md): [MCP] AWS 官方出品，让 agent 管理 AWS HealthLake 中的 FHIR 医疗数据：增删改查、高级检索、调取患者全部记录、导入导出，可开只读模式防误改。需要 AWS 账号、HealthLake 数据存储（付费）和本机 AWS 凭证；涉及临床的结论需专业人员复核。
- [Apache SeaTunnel](https://hebbmind.com/zh-TW/cli/seatunnel.md): [CLI] Apache 顶级项目的分布式数据集成工具，160 多个连接器覆盖批量、实时与 CDC 同步；用配置文件定义作业，可用自带 Zeta 引擎单机运行，也能跑在 Flink、Spark 上。需要 Java 环境。
- [WeasyPrint](https://hebbmind.com/zh-TW/cli/weasyprint.md): [CLI] 用 HTML 与 CSS 排版并导出 PDF 的渲染引擎，支持分页等打印样式标准，适合批量生成统计报告、发票与票据。Python 实现，依赖系统的 Pango 库。
- [PaperQA2](https://hebbmind.com/zh-TW/cli/paper-qa.md): [CLI] 对论文 PDF、文本与 Office 文档做高精度检索增强问答，自动补全引用元数据并检查撤稿，答案附可追溯出处；提供 pqa 命令行与 Python 库。默认需要大模型 API Key，也可配置本地模型。
- [VisiData](https://hebbmind.com/zh-TW/cli/visidata.md): [CLI] 终端里的表格数据浏览与整理工具，能打开 CSV、JSON、Excel、SQLite 等数十种格式，做筛选、排序、透视和频次统计；--batch 模式可无界面回放操作或转换文件格式。
- [improve](https://hebbmind.com/zh-TW/plugin/improve.md): [Plugin] 先用强模型审计代码库，按正确性、安全、性能、测试等维度列出带证据的问题，写成可交给便宜模型执行的计划并评审执行结果；自身不改代码。shadcn 出品。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Checkov](https://hebbmind.com/zh-TW/cli/checkov.md): [CLI] 静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。
- [Atlas](https://hebbmind.com/zh-TW/cli/atlas.md): [CLI] 以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。
- [Claude Squad](https://hebbmind.com/zh-TW/cli/claude-squad.md): [CLI] 在一个终端里并行管理多个 Claude Code、Codex、Gemini、Aider 会话：每个任务使用独立的 git worktree，可后台运行，并在合并前审阅改动。依赖 tmux 与 gh。
- [jc](https://hebbmind.com/zh-TW/cli/jc.md): [CLI] 把 dig、ps、ls、ifconfig 等上百种命令的输出及常见文件格式转换成 JSON，便于 agent 用 jq 或脚本可靠解析；也可作为 Python 库使用。
- [GitMCP](https://hebbmind.com/zh-TW/mcp/git-mcp.md): [MCP] 免费的远程 MCP 服务，把任意 GitHub 仓库或 GitHub Pages 变成文档端点，让 agent 按需读取最新文档、搜索代码，减少 API 幻觉。无需注册与安装，也可自托管。
- [CCPM](https://hebbmind.com/zh-TW/skill/ccpm.md): [Skill] 软件项目的规格驱动管理流程：先引导头脑风暴写出 PRD，再拆成 Epic 与带依赖的任务并同步为 GitHub Issues，可随时询问站会进度、下一步与阻塞项，也能派多个 agent 并行写代码。需要 Git、已登录的 gh 命令行和一个 GitHub 仓库。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [MLX-Audio](https://hebbmind.com/zh-TW/cli/mlx-audio.md): [CLI] 在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。
- [Kimi Code CLI](https://hebbmind.com/zh-TW/cli/kimi-code.md): [CLI] 月之暗面官方终端编码 Agent：读改代码、执行命令、搜索文件与抓取网页，支持视频输入、MCP、插件、子代理与钩子，并可通过 ACP 接入 Zed、JetBrains。需登录 Kimi 账号或配置 Moonshot API Key，取代已归档的 Kimi CLI。
- [xh](https://hebbmind.com/zh-TW/cli/xh.md): [CLI] 重新实现 HTTPie 语法的 HTTP 请求命令行，Rust 编写、注重性能；命令行里的键值对默认序列化为 JSON 发送，适合快速调试 REST 接口。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [dasel](https://hebbmind.com/zh-TW/cli/dasel.md): [CLI] 用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。
- [Steampipe](https://hebbmind.com/zh-TW/cli/steampipe.md): [CLI] 用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。
- [stable-diffusion.cpp](https://hebbmind.com/zh-TW/cli/stable-diffusion-cpp.md): [CLI] 纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。
- [Build Web Data Visualization](https://hebbmind.com/zh-TW/skill/openai-openai-skills.md): [Skill] OpenAI 官方网页数据可视化技能组，共 18 个：图表选型与点评、D3、Canvas、Three.js、地图、统计不确定性、实时看板、甘特图、UML 与滚动叙事等。随 Codex 插件发布，单独安装时拿不到插件级参考资料。
- [Build ChatGPT App](https://hebbmind.com/zh-TW/skill/chatgpt-apps.md): [Skill] 用 OpenAI Apps SDK 搭建、重构与排查 ChatGPT 应用：规划工具、生成 MCP 服务器与界面组件脚手架，并对照官方文档校验。OpenAI 官方维护，原 openai/skills 中的 chatgpt-apps。
- [Frontend Testing Debugging](https://hebbmind.com/zh-TW/skill/playwright-interactive.md): [Skill] 测试与调试本地运行的前端页面：优先用 Codex 的 Browser 插件、没有则用 Playwright，检查空白页、框架报错与控制台错误，截图取证，改完重载复查并输出 QA 报告。OpenAI 官方维护，原 openai/skills 中的 playwright-interactive。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [OpenAI Codex Plugins](https://hebbmind.com/zh-TW/plugin/openai-plugins.md): [Plugin] OpenAI 官方 Codex 插件市场（openai-curated），收录 Figma、Notion、GitHub、Stripe、Vercel 等 60 多个插件，把技能、MCP 与应用连接打包安装。
- [Build Web Apps](https://hebbmind.com/zh-TW/plugin/build-web-apps.md): [Plugin] OpenAI 官方 Codex 插件：搭建前端应用并生成视觉素材、用浏览器测试和调试，附带 React、shadcn/ui、Stripe 支付与 Supabase 数据库的最佳实践技能。只支持 Codex。
- [OpenAI Ads Conversions](https://hebbmind.com/zh-TW/plugin/openai-ads-conversions.md): [Plugin] OpenAI 官方 Codex 插件：引导 Codex 在网站代码里接入 OpenAI Ads 测量像素和可选的转化 API（CAPI），附本地校验脚本与密钥、去重处理指引，用来统计广告转化。需要网站源码仓库和 OpenAI Ads 广告账户，上线前需人工审查。

下一页：https://hebbmind.com/zh-TW/tools.md?page=9&profession=fullstack%2Calgorithm%2Cdata-engineering%2Csecurity