# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合全栈 / 独立开发或运维 / SRE或算法 / AI或数据工程或安全的资源，共 785 项。

> - 全栈 / 独立开发：跨前后端的通用研发：编码 Agent 工作流、代码评审、调试与 Git 协作。
> - 运维 / SRE：部署、监控、云资源与系统稳定性。
> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据工程：数据管道、数仓建模、ETL 与数据质量治理。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [xh](https://hebbmind.com/zh-TW/cli/xh.md): [CLI] 重新实现 HTTPie 语法的 HTTP 请求命令行，Rust 编写、注重性能；命令行里的键值对默认序列化为 JSON 发送，适合快速调试 REST 接口。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [Kimi Code CLI](https://hebbmind.com/zh-TW/cli/kimi-code.md): [CLI] 月之暗面官方终端编码 Agent：读改代码、执行命令、搜索文件与抓取网页，支持视频输入、MCP、插件、子代理与钩子，并可通过 ACP 接入 Zed、JetBrains。需登录 Kimi 账号或配置 Moonshot API Key，取代已归档的 Kimi CLI。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [dasel](https://hebbmind.com/zh-TW/cli/dasel.md): [CLI] 用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。
- [Steampipe](https://hebbmind.com/zh-TW/cli/steampipe.md): [CLI] 用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [stable-diffusion.cpp](https://hebbmind.com/zh-TW/cli/stable-diffusion-cpp.md): [CLI] 纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。
- [OpenAI Ads Conversions](https://hebbmind.com/zh-TW/plugin/openai-ads-conversions.md): [Plugin] OpenAI 官方 Codex 插件：引导 Codex 在网站代码里接入 OpenAI Ads 测量像素和可选的转化 API（CAPI），附本地校验脚本与密钥、去重处理指引，用来统计广告转化。需要网站源码仓库和 OpenAI Ads 广告账户，上线前需人工审查。
- [notion-spec-to-implementation](https://hebbmind.com/zh-TW/skill/notion-spec-to-implementation.md): [Skill] 从 Notion 读取 PRD 或功能规格，梳理需求与待澄清点，生成实施计划页并拆出任务，把规格、计划与任务互相关联并持续更新进度。收录于 OpenAI 官方插件仓库（开发者标注为 Notion），需要连接 Notion MCP。
- [Build Web Data Visualization](https://hebbmind.com/zh-TW/skill/openai-openai-skills.md): [Skill] OpenAI 官方网页数据可视化技能组，共 18 个：图表选型与点评、D3、Canvas、Three.js、地图、统计不确定性、实时看板、甘特图、UML 与滚动叙事等。随 Codex 插件发布，单独安装时拿不到插件级参考资料。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [OpenAI Codex Plugins](https://hebbmind.com/zh-TW/plugin/openai-plugins.md): [Plugin] OpenAI 官方 Codex 插件市场（openai-curated），收录 Figma、Notion、GitHub、Stripe、Vercel 等 60 多个插件，把技能、MCP 与应用连接打包安装。
- [Frontend Testing Debugging](https://hebbmind.com/zh-TW/skill/playwright-interactive.md): [Skill] 测试与调试本地运行的前端页面：优先用 Codex 的 Browser 插件、没有则用 Playwright，检查空白页、框架报错与控制台错误，截图取证，改完重载复查并输出 QA 报告。OpenAI 官方维护，原 openai/skills 中的 playwright-interactive。
- [Build Web Apps](https://hebbmind.com/zh-TW/plugin/build-web-apps.md): [Plugin] OpenAI 官方 Codex 插件：搭建前端应用并生成视觉素材、用浏览器测试和调试，附带 React、shadcn/ui、Stripe 支付与 Supabase 数据库的最佳实践技能。只支持 Codex。
- [Build ChatGPT App](https://hebbmind.com/zh-TW/skill/chatgpt-apps.md): [Skill] 用 OpenAI Apps SDK 搭建、重构与排查 ChatGPT 应用：规划工具、生成 MCP 服务器与界面组件脚手架，并对照官方文档校验。OpenAI 官方维护，原 openai/skills 中的 chatgpt-apps。
- [Linear（Codex 插件）](https://hebbmind.com/zh-TW/plugin/openai-linear.md): [Plugin] Linear 官方出品、收录于 OpenAI 官方 Codex 插件市场：在 Codex 中搜索、创建和更新 Linear 的 issue、项目与 initiative，也能起草 PRD、撰写进展更新、整理客户需求。仅适用于 Codex，需要 Linear 账号并授权。
- [Firecrawl MCP Server](https://hebbmind.com/zh-TW/mcp/firecrawl-mcp-server.md): [MCP] 把网页抓取成 Markdown 或结构化数据，支持整站爬取、站点地图、网页搜索与动态页面交互。Firecrawl 官方维护，云端需要 API Key（也可自托管）；托管端免密钥时仅开放抓取、搜索与解析。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [kubectl-ai](https://hebbmind.com/zh-TW/cli/kubectl-ai.md): [CLI] 用自然语言管理 Kubernetes 集群：把意图翻译成 kubectl 操作并执行，也可作为 MCP 服务器供其他 agent 调用。默认用 Gemini（需 API Key），也支持 OpenAI、本地模型等。Google Cloud 官方维护。
- [OpenCompass](https://hebbmind.com/zh-TW/cli/opencompass.md): [CLI] 开源的大模型评测平台，opencompass 命令一行指定模型与数据集即可跑评测，覆盖上百个基准，既能评测本地 Hugging Face 模型也能评测 API 模型，并支持 vLLM、LMDeploy 加速推理。
- [Waza](https://hebbmind.com/zh-TW/plugin/waza.md): [Plugin] Tw93 出品的精简工程习惯技能包：/think 推敲方案、/hunt 定位根因、/check 评审 diff、/ui 前端界面、/write 中英文润色等 8 个技能，同时支持 Claude Code 与 Codex。
- [sd](https://hebbmind.com/zh-TW/cli/sd.md): [CLI] 更直观的查找替换工具（sed 替代）：使用 JavaScript / Python 风格的正则语法，支持字符串字面量模式与原地修改文件，适合 agent 批量改写文本。
- [BrowserTools MCP](https://hebbmind.com/zh-TW/mcp/browser-tools-mcp.md): [MCP] 通过 Chrome 扩展把你正在使用的浏览器会话交给 agent：读取控制台日志与网络请求、截图，并运行 Lighthouse 性能、无障碍与 SEO 审计，无需重新登录。
- [Backlog.md](https://hebbmind.com/zh-TW/cli/backlog-md.md): [CLI] 把任意文件夹变成 Markdown 任务看板：让 Claude Code、Codex 先把需求拆成带验收标准的任务，人审阅后再动手，终端和浏览器里都能拖动管理，也可以不用 Git 做个人计划。需要 Node.js 或 Homebrew，本地运行、无需账号。
- [Jupytext](https://hebbmind.com/zh-TW/cli/jupytext.md): [CLI] 在 Jupyter Notebook 与普通 Python 脚本或 Markdown 之间互相转换、双向同步的工具，让 agent 能像改普通文本一样修改科研和教学用的 notebook，版本对比也更清楚。需要本机 Python 环境，用 pip 安装。
- [arxiv-latex-cleaner](https://hebbmind.com/zh-TW/cli/arxiv-latex-cleaner.md): [CLI] 向 arXiv 投稿前清理 LaTeX 工程：删除注释、辅助文件和未被引用的 tex 与图片，可按需压缩图片，避免内部批注随源码公开。Google Research 出品，macOS 可用 Homebrew 安装。
- [Trafilatura](https://hebbmind.com/zh-TW/cli/trafilatura.md): [CLI] Python 编写的网页正文提取库与命令行：抓取网页，可跟随站点地图与 RSS 批量采集，去除页眉页脚等噪声，输出 TXT、Markdown、JSON、XML 等格式并附元数据，也能离线处理已下载的 HTML。
- [Anthropic Sandbox Runtime (srt)](https://hebbmind.com/zh-TW/cli/sandbox-runtime.md): [CLI] Anthropic 官方的系统级沙箱命令行：无需容器即可限制 agent、MCP 服务器与任意命令的文件和网络访问，macOS 用 sandbox-exec、Linux 用 bubblewrap。目前是研究预览版。
- [zizmor](https://hebbmind.com/zh-TW/cli/zizmor.md): [CLI] CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。
- [Dev Browser](https://hebbmind.com/zh-TW/skill/dev-browser.md): [Skill] 让编码 agent 用简短的 Puppeteer 脚本控制真实 Chrome，命名页面跨调用保持状态，可取无障碍树快照、截图并自测网页改动。需先全局安装 dev-browser CLI，仅支持 macOS 与 glibc Linux。
- [n8n-skills](https://hebbmind.com/zh-TW/plugin/n8n-skills.md): [Plugin] 配合 n8n-mcp 使用的 14 个技能，外加钩子提醒层：教 agent 写对 n8n 表达式、配置节点、套用工作流模式、修复校验错误，也能部署自托管 n8n。需要先配置 n8n-mcp。
- [n8n Skills](https://hebbmind.com/zh-TW/skill/n8n-skills.md): [Skill] 14 个 n8n 工作流技能：表达式语法、MCP 工具用法、节点配置、校验排错、Code 节点、AI Agent 工作流与自建 n8n 部署。需要配合 n8n-mcp 服务器使用。
- [21st MCP（原 Magic MCP）](https://hebbmind.com/zh-TW/mcp/magic-mcp.md): [MCP] 21st.dev 官方 MCP：让 agent 检索并获取 21st.dev 社区的 UI 组件、主题与模板代码，开通 AI 权限后还能按描述生成组件。原 Magic MCP 已并入，需要在 21st.dev 申请免费 API Key。
- [csvkit](https://hebbmind.com/zh-TW/cli/csvkit.md): [CLI] 老牌 CSV 命令行工具集：in2csv 把 Excel、JSON 转成 CSV，csvcut、csvgrep、csvsort 筛选排序，csvstat 做统计，csvsql 直接对 CSV 跑 SQL。
- [Vale](https://hebbmind.com/zh-TW/cli/vale.md): [CLI] 按风格指南检查文档用语的写作 linter：可套用 Microsoft、Google 等现成规则包或自写 YAML 规则，解析 Markdown、AsciiDoc 等格式后再检查，完全离线，可接入编辑器与 CI。
- [Google Agents CLI Skills](https://hebbmind.com/zh-TW/skill/google-skills.md): [Skill] Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。
- [Taskwarrior](https://hebbmind.com/zh-TW/cli/taskwarrior.md): [CLI] 老牌命令行待办管理工具，支持项目、标签、优先级、截止日期与自定义报表，可导出 JSON，并有丰富的钩子与扩展生态，适合让 agent 记录和跟踪任务。
- [Docker CLI](https://hebbmind.com/zh-TW/cli/docker-cli.md): [CLI] Docker 官方命令行，构建镜像、运行和管理容器、查看日志并推送到镜像仓库，是 agent 搭建隔离运行环境的基础工具。需要本机或远程的 Docker 引擎（如 Docker Desktop）。
- [Ghidra MCP Server](https://hebbmind.com/zh-TW/mcp/ghidra-mcp.md): [MCP] 为 Ghidra 提供 250 多个 MCP 工具：反编译、交叉引用、数据流分析、批量重命名与注释、P-code 模拟和实时调试，支持无界面模式。需要 Java 21 与 Ghidra 12.1，并先构建、部署插件。
- [MCP Atlassian](https://hebbmind.com/zh-TW/mcp/mcp-atlassian.md): [MCP] 社区维护的 Jira 与 Confluence MCP：用 JQL/CQL 搜索，创建和更新工单、页面与评论，同时支持云版与 Server/Data Center 私有部署；需要 API Token 或个人访问令牌。
- [ZCF (Zero-Config Code Flow)](https://hebbmind.com/zh-TW/cli/zcf.md): [CLI] 零配置一键设置 Claude Code 与 Codex 环境的命令行：用交互式菜单完成安装、导入工作流、配置 API 与 CCR 代理、安装常用 MCP 服务，支持模型服务商预设与中英文双语配置。
- [JiraCLI](https://hebbmind.com/zh-TW/cli/jira-cli.md): [CLI] 功能完整的 Jira 命令行：筛选、创建、流转、指派与关联 Issue，管理 Epic 与 Sprint，--plain 纯文本输出便于 agent 读取；支持 Cloud 与自建版，需配置 API Token 并运行 jira init。
- [Antfu Conventions](https://hebbmind.com/zh-TW/skill/antfu.md): [Skill] Anthony Fu 对 JavaScript / TypeScript 项目的约定与工具偏好：代码组织、显式导入、Vitest 测试写法，以及 @antfu/ni、开启 antislop 的 @antfu/eslint-config、Knip、tsdown 和统一的 ci 脚本，新建项目时参照 antfu/starter-ts 模板。

下一页：https://hebbmind.com/zh-TW/tools.md?page=10&profession=fullstack%2Cdevops%2Calgorithm%2Cdata-engineering%2Csecurity