# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合全栈 / 独立开发或运维 / SRE或算法 / AI的资源，带标签 `iac`，共 23 项。

> - 全栈 / 独立开发：跨前后端的通用研发：编码 Agent 工作流、代码评审、调试与 Git 协作。
> - 运维 / SRE：部署、监控、云资源与系统稳定性。
> - 算法 / AI：模型训练、评测与大模型应用开发。

- [Ansible](https://hebbmind.com/zh-TW/cli/ansible.md): [CLI] 无代理的 IT 自动化工具：通过 SSH 用 playbook 批量完成配置管理、应用部署、云资源编排与临时命令执行，无需在目标机安装客户端。Red Hat 主导维护。
- [Terraform](https://hebbmind.com/zh-TW/cli/terraform.md): [CLI] HashiCorp 出品的基础设施即代码工具，用声明式配置管理多云与 SaaS 资源，先 plan 预览变更再 apply 执行，provider 覆盖主流云厂商。采用 BSL 1.1 许可。
- [Terraform](https://hebbmind.com/zh-TW/plugin/terraform.md): [Plugin] HashiCorp 官方 Terraform 插件：用 Docker 运行 Terraform MCP Server，对接 Terraform Registry 与 HCP Terraform API，查询 Provider 与模块文档并辅助编写 IaC。需 Docker，可选 TFE_TOKEN。
- [Trivy](https://hebbmind.com/zh-TW/cli/trivy.md): [CLI] 一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。
- [OpenTofu](https://hebbmind.com/zh-TW/cli/opentofu.md): [CLI] 开源的基础设施即代码工具，Terraform 的社区分支：用声明式配置描述云资源，先 plan 生成执行计划再 apply 变更，并按依赖图并行创建资源。社区治理，MPL-2.0 许可。
- [Pulumi](https://hebbmind.com/zh-TW/cli/pulumi.md): [CLI] 用 TypeScript、Python、Go 等通用编程语言定义云基础设施，pulumi up 即可预览并部署到 AWS、Azure、GCP、Kubernetes 等 300 多个提供方。Pulumi 官方维护，开源。
- [SOPS](https://hebbmind.com/zh-TW/cli/sops.md): [CLI] 加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。
- [Infracost](https://hebbmind.com/zh-TW/cli/infracost.md): [CLI] 在部署前估算 Terraform、Terragrunt、CloudFormation 与 AWS CDK 变更的云资源费用，并按 FinOps 策略做检查，可接入终端、编辑器、AI agent 与 CI。需登录 Infracost 账号，有免费额度。
- [drawio-skill](https://hebbmind.com/zh-TW/skill/drawio-skill.md): [Skill] 用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。
- [AWS IaC MCP Server](https://hebbmind.com/zh-TW/mcp/aws-iac-mcp-server.md): [MCP] AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。
- [Checkov](https://hebbmind.com/zh-TW/cli/checkov.md): [CLI] 静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。
- [Agent Skills for AWS](https://hebbmind.com/zh-TW/skill/aws-skills.md): [Skill] AWS 官方技能合集（Agent Toolkit for AWS）：覆盖 IAM、CDK/CloudFormation、Serverless、容器、可观测性、成本管理与 Bedrock，另有按服务划分的专项技能。执行 AWS 操作需本地配置凭据。
- [Agent Toolkit for AWS](https://hebbmind.com/zh-TW/plugin/agent-toolkit-for-aws.md): [Plugin] AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。
- [Terraform Skill](https://hebbmind.com/zh-TW/skill/terraform-skill.md): [Skill] Anton Babenko 出品的 Terraform / OpenTofu 最佳实践技能：先诊断故障模式，再指导测试、模块结构、状态管理、CI/CD 与安全扫描，AWS、Azure、GCP 都适用。
- [Terraform MCP Server](https://hebbmind.com/zh-TW/mcp/terraform-mcp-server.md): [MCP] HashiCorp 官方：查询 Terraform Registry 的 provider、模块与策略文档，辅助编写 IaC；配置 HCP Terraform 令牌后还能管理工作区、变量与运行。默认以 Docker 运行。
- [Agent Plugins for AWS](https://hebbmind.com/zh-TW/plugin/agent-plugins.md): [Plugin] AWS Labs 官方插件市场：含 deploy-on-aws（架构推荐、成本估算与 IaC 部署）、aws-serverless、aws-amplify、databases-on-aws、sagemaker-ai 等插件。AWS 建议新项目优先用 Agent Toolkit for AWS。
- [HashiCorp Agent Skills](https://hebbmind.com/zh-TW/skill/hashicorp-agent-skills.md): [Skill] HashiCorp 官方 Terraform 与 Packer 技能集：按官方风格写 HCL、模块重构、terraform test、Provider 开发、Stacks 与策略，以及 AWS/Azure 镜像构建。
- [HashiCorp Agent Skills](https://hebbmind.com/zh-TW/plugin/hashicorp-agent-skills.md): [Plugin] HashiCorp 官方插件市场：terraform 插件含 16 个技能（配置编写、模块、Provider 开发、测试、导入、Stacks 与策略），packer 插件含 4 个镜像构建与 HCP Packer 技能。
- [render-deploy](https://hebbmind.com/zh-TW/skill/render-deploy.md): [Skill] 分析代码库后生成 render.yaml Blueprint，或经 Render MCP 直接创建服务，把应用部署到 Render 云平台。Render 官方维护，OpenAI 官方精选技能也收录了它；需要 Render 账号，代码须推送到 GitHub/GitLab/Bitbucket。
- [Pulumi Agent Skills](https://hebbmind.com/zh-TW/skill/pulumi-agent-skills.md): [Skill] Pulumi 官方技能集：Pulumi 程序最佳实践、组件与 Automation API、ESC 密钥配置、排查失败的 pulumi up，以及从 Terraform、CDK、CloudFormation、ARM 迁移到 Pulumi。
- [Pulumi Agent Skills](https://hebbmind.com/zh-TW/plugin/pulumi-agent-skills.md): [Plugin] Pulumi 官方插件市场：用 TypeScript、Python、Go 等语言编写基础设施即代码，支持从 Terraform、CDK、CloudFormation、ARM 迁移，并管理 ESC 密钥与配置；同时支持 Claude Code 与 Codex。
- [AWS Startup Advisor](https://hebbmind.com/zh-TW/plugin/aws-startup-advisor.md): [Plugin] AWS 官方为初创公司出的插件：解答 AWS Activate 云额度的申请条件和 60 多项创业优惠，按融资阶段、团队规模和资金能撑多久给出架构与成本建议，也能规划从 GCP、Azure、Heroku 迁移到 AWS。需安装 Claude Code；查额度与优惠不需要 AWS 账号，迁移和搭建项目要配合代码仓库，成本估算仅供参考。
- [Vanta](https://hebbmind.com/zh-TW/plugin/vanta-mcp-plugin.md): [Plugin] Vanta 官方插件，在 Claude Code 里连接 Vanta 合规平台，查看 SOC 2、ISO 27001 等框架的控制项差距、未通过的检测项、供应商风险与政策文件；代码类问题可生成修复，需研发配合。需 Vanta 付费账号的管理员权限并在浏览器授权，合规结论需专业人员复核。