# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Plugin，适合算法 / AI或安全或行政 / 办公的资源，共 89 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。
> - 行政 / 办公：文档表格与演示、公文与汇报材料、邮件日程、会议纪要与日常行政事务。

- [document-skills](https://hebbmind.com/zh-TW/plugin/anthropics-skills.md): [Plugin] Anthropic 官方文档技能包，也是 Claude 文件能力背后的实现：创建、编辑和分析 Word、Excel、PowerPoint 与 PDF，支持修订批注、公式和表单填写。源码公开，但不是开源许可。
- [Claude Security](https://hebbmind.com/zh-TW/plugin/claude-security.md): [Plugin] 在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。
- [ECC](https://hebbmind.com/zh-TW/plugin/ecc.md): [Plugin] 面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。
- [prompts.chat](https://hebbmind.com/zh-TW/plugin/prompts-chat.md): [Plugin] prompts.chat 提示词库的官方 Claude Code 插件：在编码助手里搜索提示词与 Agent Skills、填充变量、用 AI 优化提示词，内置命令、子代理与远程 MCP；保存自己的提示词需 API Key。
- [Agent SDK Dev](https://hebbmind.com/zh-TW/plugin/agent-sdk-dev.md): [Plugin] 用 /new-sdk-app 交互式搭建 Claude Agent SDK 项目（Python 或 TypeScript），再由校验代理按官方最佳实践检查依赖、配置与代码。Anthropic 官方维护。
- [Plugin Dev](https://hebbmind.com/zh-TW/plugin/plugin-dev.md): [Plugin] 开发 Claude Code 插件的工具包：7 个技能覆盖插件结构、钩子、MCP 集成、命令、子代理与技能编写，附八阶段引导式创建命令，以及代理生成、插件校验、技能评审三个子代理。Anthropic 官方维护。
- [career-ops](https://hebbmind.com/zh-TW/plugin/career-ops.md): [Plugin] 在本地 AI 编码 CLI 里运行的求职系统：扫描招聘门户，给岗位出 A-H 结构化评估与 1–5 分并识别虚假岗位，定制 ATS 简历与求职信、跟踪投递，从不代你提交。需要 Node.js。
- [Ruflo](https://hebbmind.com/zh-TW/plugin/ruflo.md): [Plugin] 面向 Claude Code 与 Codex 的多代理编排框架（原 Claude Flow）：蜂群协作、自学习记忆与跨机器联邦通信；插件市场提供 30 余个插件，完整功能需 npx ruflo init 安装。
- [Obsidian Skills](https://hebbmind.com/zh-TW/plugin/obsidian-skills.md): [Plugin] Obsidian CEO Steph Ango（kepano）出品：教 agent 按 Obsidian 语法写 Markdown、Bases 与 Canvas 文件，通过 Obsidian CLI 操作笔记库，另含网页正文提取等技能。也可用 npx skills 装到 Codex 等 agent。
- [Skill Creator](https://hebbmind.com/zh-TW/plugin/skill-creator.md): [Plugin] 从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。
- [Security Guidance](https://hebbmind.com/zh-TW/plugin/security-guidance.md): [Plugin] 对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。
- [Asana](https://hebbmind.com/zh-TW/plugin/asana.md): [Plugin] Asana 官方出品，收录于 Claude 官方插件市场。它把 Claude Code 接入 Asana V2 MCP 服务器，可以创建和管理任务、搜索项目、调整负责人、跟踪进度。需先自建 Asana OAuth 应用，安装后运行 /asana-setup 按步骤配置。
- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [project-artifact](https://hebbmind.com/zh-TW/plugin/project-artifact.md): [Plugin] Anthropic 官方插件：为迁移、发布、调研等多线并行的大项目生成可分享的状态页，汇总目标、工作线顺序、下一步与风险，之后说一句「刷新」即可更新同一链接。需用 claude.ai 账号登录 Claude Code，Artifact 功能目前为测试版，面向 Team 与 Enterprise 套餐。
- [Discord](https://hebbmind.com/zh-TW/plugin/discord.md): [Plugin] Anthropic 官方的 Discord 频道插件：把 Discord 机器人接入正在运行的 Claude Code 会话，在私信或指定频道里给 agent 发消息、收回复与附件，内置配对与白名单访问控制。需要 Bun 和机器人 Token，启动时加 --channels 参数。
- [Pyright LSP](https://hebbmind.com/zh-TW/plugin/pyright-lsp.md): [Plugin] 为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。
- [Telegram](https://hebbmind.com/zh-TW/plugin/telegram.md): [Plugin] Anthropic 官方的 Telegram 频道插件（研究预览）：把 Telegram 机器人接入正在运行的 Claude Code 会话，在手机上给 agent 发消息、收回复，内置配对与白名单访问控制。需要 Bun 和 BotFather 机器人 Token，启动时要加 --channels 参数。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [Next AI Draw.io](https://hebbmind.com/zh-TW/plugin/claude-plugin.md): [Plugin] Next AI Draw.io 项目的 Claude Code 插件，安装后通过 npx 启动其 Draw.io MCP 服务器。用自然语言生成和修改流程图、架构图、时序图，在浏览器里实时预览并保留版本历史，可导出 .drawio 文件。需要 Node.js。
- [Enterprise Search](https://hebbmind.com/zh-TW/plugin/enterprise-search.md): [Plugin] Anthropic 官方知识工作插件：一次提问同时检索已接入的聊天、邮件、云盘文档、Wiki 与项目管理工具，汇总成带出处的答案，并能生成每日或每周动态摘要。预置 Slack、Notion、Atlassian、Asana 等 MCP 连接，需逐个授权。
- [PDF Viewer](https://hebbmind.com/zh-TW/plugin/pdf-viewer.md): [Plugin] Anthropic 官方插件：在本地交互式查看器里打开 PDF，由 Claude 分批提议高亮、批注与审批印章，逐项引导填写表单、放置签名图片并导出标注副本。需要 Node.js 18+，签名不是数字证书签名。
- [Slack](https://hebbmind.com/zh-TW/plugin/slack.md): [Plugin] Slack（Salesforce）官方插件，收录于 Anthropic 知识工作插件市场：接入 Slack 托管 MCP，搜索与发送消息、读取频道与线程、管理 Canvas，另带频道摘要、站会更新、公告起草等命令。需工作区管理员批准接入。
- [Cowork Plugin Management](https://hebbmind.com/zh-TW/plugin/cowork-plugin-management.md): [Plugin] 引导从零创建插件，或按团队自己的工具与流程定制现有插件的连接器、技能与配置，产出可直接安装的插件包。Anthropic 官方维护，需在 Claude 桌面端的 Cowork 模式中使用。
- [Productivity](https://hebbmind.com/zh-TW/plugin/productivity.md): [Plugin] Anthropic 官方知识工作插件：用 TASKS.md 管理任务，用两级记忆记住同事、项目与内部术语，并生成本地看板；可接入日历、邮件与聊天工具同步待办。
- [Operations](https://hebbmind.com/zh-TW/plugin/operations.md): [Plugin] Anthropic 官方的业务运营插件，提供供应商评估、流程文档（流程图、RACI、SOP）、变更申请、产能规划、状态报告和运行手册。不接外部工具也能用，接入 ITSM 与项目管理工具后能做得更多。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [claude-obsidian](https://hebbmind.com/zh-TW/plugin/claude-obsidian.md): [Plugin] 把 Obsidian 库变成本地优先的知识库：导入资料后生成互相链接、标注出处的笔记，依据库内已有内容回答问题，并提供检索、体检、Canvas 知识图等 15 个技能。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [MiniMax Skills](https://hebbmind.com/zh-TW/plugin/minimax-ai-skills.md): [Plugin] MiniMax 官方技能包插件，提供前端、全栈、Android、iOS、Flutter、React Native 与 GLSL 着色器开发指南，另含 PDF / PPT / Excel / Word 文档与图像、视频、音乐生成技能。多媒体技能需要 MiniMax API Key，项目仍处于 Beta。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Notion](https://hebbmind.com/zh-TW/plugin/notion.md): [Plugin] OpenAI 官方 Codex 插件市场收录的 Notion 插件（开发者标注为 Notion）：接入 Notion 连接器与托管 MCP，可搜索并更新工作区页面，内含需求转实现计划、调研成文、会议准备与知识沉淀四个技能。仅适用于 Codex，需授权 Notion 账号。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [monday.com](https://hebbmind.com/zh-TW/plugin/monday-com.md): [Plugin] monday.com 官方出品、收录于 OpenAI 官方 Codex 插件市场：搜索看板、创建和更新条目、指派负责人、设置时间线并发布进展，适合活动排期、审批流程、项目跟踪和客户管理。仅适用于 Codex，需要 monday.com 账号并授权。
- [Gmail](https://hebbmind.com/zh-TW/plugin/gmail.md): [Plugin] OpenAI 官方 Codex 插件，通过 Gmail 连接器搜索邮件、阅读会话、起草回复、整理收件箱。插件本身不带额外技能，需在 Codex 中授权 Google 账号。
- [Outlook Calendar](https://hebbmind.com/zh-TW/plugin/outlook-calendar.md): [Plugin] OpenAI 官方 Codex 插件：管理 Outlook 日历，汇总当天安排、比对多人空闲时间、准备会议，解释忙碌、暂定等状态的含义，并创建、改期或取消会议。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。
- [Google Drive](https://hebbmind.com/zh-TW/plugin/google-drive.md): [Plugin] OpenAI 官方 Codex 插件，以 Google Drive 为统一入口，负责搜索、整理、共享和导出云盘文件。涉及 Docs、Sheets、Slides 与评论时交给对应子技能，完成摘要、编辑和新建。需在 Codex 中授权 Google 账号。
- [ClickUp](https://hebbmind.com/zh-TW/plugin/clickup.md): [Plugin] ClickUp 官方出品、收录于 OpenAI 官方 Codex 插件市场：用自然语言搜索整个 ClickUp 工作区，查找、创建、更新和管理任务，也能帮你检查某个项目或迭代是否有延期风险。仅适用于 Codex，需要 ClickUp 账号并授权。
- [Outlook Email](https://hebbmind.com/zh-TW/plugin/outlook-email.md): [Plugin] OpenAI 官方 Codex 插件：通过 Outlook 连接器分拣收件箱、总结邮件往来、提取待办，并起草回复或转发，适合靠 Outlook 处理大量邮件的行政、法务与教务人员。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。
- [Microsoft Teams](https://hebbmind.com/zh-TW/plugin/teams.md): [Plugin] OpenAI 官方 Codex 插件：通过 Teams 连接器汇总群聊与频道消息、提取待办，并起草频道回复或会后跟进，适合用 Teams 办公或上课的行政人员与老师。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。
- [Granola](https://hebbmind.com/zh-TW/plugin/granola.md): [Plugin] Granola 官方出品、收录于 OpenAI 官方 Codex 插件市场：按主题、人员、公司或时间检索你在 Granola 里的历史会议记录，写方案、汇报或分析时直接引用相关会议里的讨论与决定。仅适用于 Codex，需要已在用 Granola 记录会议的账号并完成授权。

下一页：https://hebbmind.com/zh-TW/tools.md?page=2&type=plugin&profession=algorithm%2Csecurity%2Coffice