# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

适合算法 / AI或安全或运营的资源，带标签 `github`，共 4 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。
> - 运营：内容、活动、社群、用户与电商运营，以及运营数据复盘。

- [Meeting Minutes](https://hebbmind.com/zh-TW/skill/meeting-minutes.md): [Skill] GitHub awesome-copilot 仓库收录的会议纪要技能：根据会议笔记、逐字稿或录音转写文字，按固定结构整理参会人、议程、决议和行动项（含负责人与截止日期），缺信息时先追问，适合一小时以内的内部会议；纯文本整理，不需要账号或 API Key。
- [TruffleHog](https://hebbmind.com/zh-TW/cli/trufflehog.md): [CLI] 在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [zizmor](https://hebbmind.com/zh-TW/cli/zizmor.md): [CLI] CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。