# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Skill，适合算法 / AI或安全或硬件 / 机械工程的资源，共 53 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。
> - 硬件 / 机械工程：机械零件与装配建模出图、电路原理图与 PCB 设计评审、多物理场与系统仿真，以及 BOM 与生产文件导出。

- [Skill Creator](https://hebbmind.com/zh-TW/skill/skill-creator.md): [Skill] 引导 agent 从零编写或改进 Skill：梳理意图、撰写 SKILL.md、跑有无技能的对照评测并打分，再优化描述以提高触发准确率。Anthropic 官方技能。
- [Scientific Agent Skills](https://hebbmind.com/zh-TW/skill/scientific-agent-skills.md): [Skill] K-Dense 维护的 166 个科研技能合集（原 Claude Scientific Skills）：覆盖生物信息、化学信息、临床研究、材料与物理等领域，含统一查询 PubChem、UniProt 等 78 个公共数据库的技能。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/skill/trailofbits-skills.md): [Skill] 安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。
- [MCP Builder](https://hebbmind.com/zh-TW/skill/mcp-builder.md): [Skill] 指导 agent 构建高质量 MCP 服务器：调研协议与目标 API、设计工具、用 Python（FastMCP）或 TypeScript SDK 实现，并编写评测问题验证效果。Anthropic 官方技能。
- [Claude API](https://hebbmind.com/zh-TW/skill/claude-api.md): [Skill] Claude API 与 Anthropic SDK 参考：模型选择与定价、流式输出、工具调用、提示缓存、Managed Agents 等，并提供模型迁移与提示词审计流程。Anthropic 官方技能。
- [Agentic Awesome Skills](https://hebbmind.com/zh-TW/skill/agentic-awesome-skills.md): [Skill] 收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。
- [GDPR Data Handling](https://hebbmind.com/zh-TW/skill/gdpr-data-handling.md): [Skill] 面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。
- [wshobson/agents](https://hebbmind.com/zh-TW/skill/wshobson-agents.md): [Skill] wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。
- [Find Skills](https://hebbmind.com/zh-TW/skill/find-skills.md): [Skill] 当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。
- [Anthropic Cybersecurity Skills](https://hebbmind.com/zh-TW/skill/anthropic-cybersecurity-skills.md): [Skill] 社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。
- [Compliance Tracking](https://hebbmind.com/zh-TW/skill/compliance-tracking.md): [Skill] Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。
- [Google Agent Skills](https://hebbmind.com/zh-TW/skill/google-google-skills.md): [Skill] Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。
- [ARIS (Auto-claude-code-research-in-sleep)](https://hebbmind.com/zh-TW/skill/auto-claude-code-research-in-sleep.md): [Skill] 让 Claude Code 在无人值守时推进机器学习研究：文献调研、选题、实验部署、跨模型评审循环、论文写作直到 rebuttal，共 80 余个技能；默认由 Codex 担任独立审稿模型，也可换用其他模型组合。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/skill/agent-skills-for-context-engineering.md): [Skill] 上下文工程与 harness 工程技能合集：上下文基础、退化诊断与压缩、多代理架构、记忆系统、工具设计、LLM 评审式评测与自改进循环，以原理与设计模式讲解为主，不绑定具体 agent 平台。
- [Prompt Master](https://hebbmind.com/zh-TW/skill/prompt-master.md): [Skill] 为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。
- [AI Research Skills](https://hebbmind.com/zh-TW/skill/ai-research-skills.md): [Skill] 覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。
- [中国专利.skill](https://hebbmind.com/zh-TW/skill/patent-disclosure-skill.md): [Skill] 面向中国专利实务：从设计文档和代码中挖掘专利点，撰写发明、实用新型、外观设计交底书（可导出 Word）并改写成申请文件，还能检索国知局公开专利、通俗解读专利、辅助答复审查意见。需本机安装 Python 3.9+ 和 Chrome 或 Edge，成稿须专利代理师复核。
- [Hugging Face CLI (hf-cli)](https://hebbmind.com/zh-TW/skill/hf-cli.md): [Skill] 教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。
- [Hugging Face LLM Trainer](https://hebbmind.com/zh-TW/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/skill/huggingface-skills.md): [Skill] Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [Google Agents CLI Skills](https://hebbmind.com/zh-TW/skill/google-skills.md): [Skill] Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。
- [Claude Scholar](https://hebbmind.com/zh-TW/skill/claude-scholar.md): [Skill] 面向计算机与 AI 方向研究者的半自动科研工作流：选题构思、Zotero 文献整理、实验结果分析与报告、论文写作润色和审稿回复，可接入 Obsidian 知识库；含 40 多个技能，也可作为 Claude Code 插件安装。
- [Gemini Skills](https://hebbmind.com/zh-TW/skill/gemini-skills.md): [Skill] Gemini API 开发技能合集：gemini-api-dev（通用 API 与 SDK）、gemini-live-api-dev（实时音视频双向流）与 gemini-omni-flash-api（Omni 视频生成与编辑），补齐模型训练截止后的新接口知识。Google Gemini 团队维护。
- [Gemini API Dev](https://hebbmind.com/zh-TW/skill/gemini-api-dev.md): [Skill] 教 agent 用最新的 Gemini API 与 Python / TypeScript SDK 写代码：多轮对话、函数调用、结构化输出、图像与语音生成，并避开已弃用的旧模型。Google Gemini 团队维护。
- [NVIDIA Agent Skills](https://hebbmind.com/zh-TW/skill/nvidia-skills.md): [Skill] NVIDIA 官方认证技能目录，收录数百个技能，覆盖 CUDA-X 加速库、NeMo 训练、NIM 与 Dynamo 推理部署、RAG 蓝图、Jetson、Omniverse 与机器人仿真。安装命令只装 nvidia-skill-finder，由它按需推荐其余技能，经用户确认后再安装。
- [CTF Skills](https://hebbmind.com/zh-TW/skill/ctf-skills.md): [Skill] 面向 CTF 解题的技能合集，覆盖 Web、Pwn、密码学、逆向、取证、OSINT、恶意样本分析等方向，并附一键安装常用解题工具的脚本。遵循 Agent Skills 规范，可用 npx skills 安装。
- [Cloudflare Agents SDK](https://hebbmind.com/zh-TW/skill/agents-sdk.md): [Skill] 教 agent 用 Cloudflare Agents SDK 构建、调试与评审有状态的 AI Agent：状态同步、定时任务、RPC、MCP 服务器、邮件与流式聊天，优先检索最新官方文档。Cloudflare 官方维护。
- [Microsoft Agent Skills](https://hebbmind.com/zh-TW/skill/microsoft-skills.md): [Skill] 微软官方技能合集：170 多个技能，以 Azure SDK（Python、.NET、TypeScript、Java、Rust）与 Microsoft Foundry 开发为主，另含插件、自定义 agent 与 MCP 配置。官方建议按项目挑选安装，避免一次装全。
- [SolidWorks Automation Skill](https://hebbmind.com/zh-TW/skill/solidworks-automation-skill.md): [Skill] 用自然语言驱动 SolidWorks 完成零件建模、装配、工程图和 STEP/DXF/PDF 导出，并生成多视角预览自查；能力清单标明哪些经真机验证，钣金、焊件和有限元仿真仍处试点、需工程师复核。需 Windows、Python 3.10+ 和已授权的 SolidWorks。
- [evil-read-arxiv](https://hebbmind.com/zh-TW/skill/evil-read-arxiv.md): [Skill] 按研究兴趣每天从 arXiv 与 Semantic Scholar 推荐论文，精读后生成带插图的 Obsidian 笔记和论文关系图谱，也能检索 CVPR、NeurIPS 等顶会论文。需安装 Python 3 与 Obsidian，设置笔记库路径并填写研究兴趣配置；配套网页版另需 Anthropic API Key。
- [kicad-happy](https://hebbmind.com/zh-TW/skill/kicad-happy.md): [Skill] KiCad 电路设计评审技能集：解析原理图、PCB 和 Gerber，推算电源树、查找常见设计错误，并做 SPICE 仿真、EMC 预检和 BOM 整理；只需 Python 3.10+，仿真需装 ngspice 等，查 DigiKey 需其 API 凭证，EMC 预检不能替代正式认证。
- [dailypaper-skills](https://hebbmind.com/zh-TW/skill/dailypaper-skills.md): [Skill] 说一句「今日论文推荐」，就从 HuggingFace Daily 和 arXiv 抓新论文，按研究方向打分筛选、生成推荐页，并把重点论文精读成 Obsidian 笔记，还能按 Zotero 分类批量阅读。需 Python 3、Obsidian 与 poppler，按 README 复制整个 skills 目录（含共享配置）安装。
- [LangChain Skills](https://hebbmind.com/zh-TW/skill/langchain-skills.md): [Skill] LangChain 官方技能合集：涵盖 LangChain、LangGraph 与 Deep Agents 的框架选型、快速上手、中间件、持久化、人工审批、RAG 和评测任务设计，支持 Python 与 TypeScript，也可作为 Claude Code 插件安装。项目仍在早期开发。
- [PaperJury](https://hebbmind.com/zh-TW/skill/paperjury.md): [Skill] 计算机会议论文（CVPR、ACL、NeurIPS 等）的投稿前自查与改稿：可按要求直接润色、翻译或压缩段落；审稿模式由多位 AI 审稿人挑问题、陪审团裁定是否成立，只对表达类问题起草最小修改并经作者确认，缺实验等交回作者，不编造结果。需 Node.js，LaTeX 可选。
- [Sentry Skills](https://hebbmind.com/zh-TW/skill/getsentry-skills.md): [Skill] Sentry 工程团队自用的技能合集：代码评审、找 bug、安全评审、提交与 PR 撰写、迭代 PR 直到 CI 通过等。Sentry 官方维护，部分技能遵循其内部规范。
- [Awesome Legal Skills](https://hebbmind.com/zh-TW/skill/awesome-legal-skills.md): [Skill] 执业律师、企业法务和学者贡献、经人工审核的法律技能合集，收录 250 多个技能（多为英文），覆盖合规、数据保护（GDPR）、法律检索、诉讼、合同审查与起草、欧盟 AI 法案等，法域以欧美为主。可整包或单个安装，输出仅是草稿，须律师复核。
- [PaperOrchestra](https://hebbmind.com/zh-TW/skill/paperorchestra.md): [Skill] 把 PaperOrchestra 论文的五个 agent 流程（大纲、作图、文献综述、分节写作、润色）做成技能包，将研究想法、实验记录和会议模板整理成 LaTeX 论文，并用 Semantic Scholar 核验引用。需本地 Python；生成稿须作者逐条核实。
- [Firecrawl](https://hebbmind.com/zh-TW/skill/firecrawl.md): [Skill] 通过 Firecrawl 命令行完成网页搜索、抓取、站点 URL 发现、批量爬取、页面交互与变更监控，输出适合大模型的 Markdown。Firecrawl 官方技能；搜索与抓取有限速的免费用法，爬取、监控等需要账号或自建实例。
- [Elastic Agent Skills](https://hebbmind.com/zh-TW/skill/elastic-agent-skills.md): [Skill] Elastic 官方技能库，教 agent 正确使用 Elasticsearch 与 Kibana：索引设计、ES|QL 查询、搜索相关性调优、看板、可观测性排障与安全告警分诊。目前为技术预览。
- [ElevenLabs Skills](https://hebbmind.com/zh-TW/skill/elevenlabs-skills.md): [Skill] ElevenLabs 官方技能集：文本转语音、语音转文字、音效与音乐生成、变声、人声分离、多语种配音以及语音 agent 搭建。需要 ElevenLabs API Key。
- [Claude Trading Skills (AGIPro)](https://hebbmind.com/zh-TW/skill/agiprolabs-claude-trading-skills.md): [Skill] 68 个交易与量化技能，以加密货币和 DeFi 为主：行情与链上数据、技术指标、回测、仓位与风控、预测市场，以及成本计算、洗售识别等税务记账。多数需本机 Python 和数据平台的 API Key（多有免费档）；结果需专业人员复核。
- [Tavily Agent Skills](https://hebbmind.com/zh-TW/skill/tavily-ai-skills.md): [Skill] Tavily 官方技能合集：让 agent 通过 Tavily CLI（tvly）联网搜索、抽取网页正文、发现站点 URL、批量爬取，并做带引用的深度调研。需先安装 CLI；搜索与抽取可免登录限额使用，其余功能需登录或 API Key。

下一页：https://hebbmind.com/zh-TW/tools.md?page=2&type=skill&profession=algorithm%2Csecurity%2Chardware