# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Plugin，适合算法 / AI或安全的资源，共 44 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Claude Security](https://hebbmind.com/zh-TW/plugin/claude-security.md): [Plugin] 在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。
- [ECC](https://hebbmind.com/zh-TW/plugin/ecc.md): [Plugin] 面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。
- [prompts.chat](https://hebbmind.com/zh-TW/plugin/prompts-chat.md): [Plugin] prompts.chat 提示词库的官方 Claude Code 插件：在编码助手里搜索提示词与 Agent Skills、填充变量、用 AI 优化提示词，内置命令、子代理与远程 MCP；保存自己的提示词需 API Key。
- [Plugin Dev](https://hebbmind.com/zh-TW/plugin/plugin-dev.md): [Plugin] 开发 Claude Code 插件的工具包：7 个技能覆盖插件结构、钩子、MCP 集成、命令、子代理与技能编写，附八阶段引导式创建命令，以及代理生成、插件校验、技能评审三个子代理。Anthropic 官方维护。
- [Agent SDK Dev](https://hebbmind.com/zh-TW/plugin/agent-sdk-dev.md): [Plugin] 用 /new-sdk-app 交互式搭建 Claude Agent SDK 项目（Python 或 TypeScript），再由校验代理按官方最佳实践检查依赖、配置与代码。Anthropic 官方维护。
- [Ruflo](https://hebbmind.com/zh-TW/plugin/ruflo.md): [Plugin] 面向 Claude Code 与 Codex 的多代理编排框架（原 Claude Flow）：蜂群协作、自学习记忆与跨机器联邦通信；插件市场提供 30 余个插件，完整功能需 npx ruflo init 安装。
- [career-ops](https://hebbmind.com/zh-TW/plugin/career-ops.md): [Plugin] 在本地 AI 编码 CLI 里运行的求职系统：扫描招聘门户，给岗位出 A-H 结构化评估与 1–5 分并识别虚假岗位，定制 ATS 简历与求职信、跟踪投递，从不代你提交。需要 Node.js。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [Pyright LSP](https://hebbmind.com/zh-TW/plugin/pyright-lsp.md): [Plugin] 为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。
- [Skill Creator](https://hebbmind.com/zh-TW/plugin/skill-creator.md): [Plugin] 从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [Security Guidance](https://hebbmind.com/zh-TW/plugin/security-guidance.md): [Plugin] 对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Claude Scholar](https://hebbmind.com/zh-TW/plugin/claude-scholar.md): [Plugin] 面向计算机与 AI 研究者的半自动科研助手：串起选题、Zotero 文献整理、实验分析与报告、论文写作与审稿回复，并用 Obsidian 沉淀项目知识。另有 Codex 等分支版本。
- [NVIDIA Agent Skills](https://hebbmind.com/zh-TW/plugin/nvidia-skills.md): [Plugin] NVIDIA 官方插件：按任务从 NVIDIA 技能目录中找出并安装合适的技能，覆盖 CUDA 加速、NIM 推理、NeMo 训练、RAG 蓝图、Omniverse 仿真与机器人等领域。Claude 与 Codex 官方市场均已收录。
- [Agent Toolkit for AWS](https://hebbmind.com/zh-TW/plugin/agent-toolkit-for-aws.md): [Plugin] AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。
- [CC Safety Net](https://hebbmind.com/zh-TW/plugin/cc-safety-net.md): [Plugin] 在工具调用执行前，拦截破坏性的 Git 与文件命令（如 git reset --hard、rm -rf）以及对 SSH 密钥、.env 等敏感文件的读写。它按命令语义解析，套一层 bash -c 也能识别。支持 Claude Code、Codex 等多种编码 CLI，需要 Node.js 18+。
- [Simulink Agentic Toolkit](https://hebbmind.com/zh-TW/plugin/simulink-agentic-toolkit.md): [Plugin] MathWorks 官方工具包：通过 MATLAB MCP 服务器让 agent 读取、搭建、修改和测试 Simulink 模型，附带控制系统、Simscape 物理建模、代码生成与合规检查等技能，支持 Claude Code、Codex 等。需要已授权的 MATLAB R2023a 及以上与 Simulink，先在 MATLAB 中运行官方安装器。
- [MATLAB Agentic Toolkit](https://hebbmind.com/zh-TW/plugin/matlab-agentic-toolkit.md): [Plugin] MathWorks 官方工具包：通过 MATLAB 安装器配置 MCP 服务器，让 agent 运行代码、跑测试、做静态检查；信号处理、控制、统计与机器学习等领域技能组可作为 Claude Code 插件安装。需要 MATLAB R2021a 及以上。
- [Oh My Paper](https://hebbmind.com/zh-TW/plugin/oh-my-paper.md): [Plugin] 面向科研的 Claude Code 插件：用 /omp:survey、/omp:experiment、/omp:write 等命令串起文献调研、选题、实验、论文写作与自审，内含 5 个分工 agent 和 34 个科研技能，能跨会话记住项目进度。实验环节偏机器学习方向，需要一定的命令行基础。
- [phd-skills](https://hebbmind.com/zh-TW/plugin/phd-skills.md): [Plugin] 面向博士生与科研人员的研究护栏插件：复现 arXiv 论文、按证据排查训练异常、在同一 epoch 对比实验，还能核对论文与代码是否一致、校验 BibTeX 引文、分析文献空白并预判审稿意见。无需 MCP 与额外依赖，主要适合机器学习方向的研究。
- [Databricks Agent Skills](https://hebbmind.com/zh-TW/plugin/databricks-agent-skills.md): [Plugin] Databricks 官方插件：涵盖 CLI 与鉴权、Genie 取数、Apps、Lakebase、Lakeflow 作业与管道、Model Serving、DABs 部署等技能，附带提示路由、会话上下文与鉴权失败提示钩子。需要 Databricks 账号。
- [Firecrawl Plugin for Claude Code](https://hebbmind.com/zh-TW/plugin/firecrawl-claude-plugin.md): [Plugin] Firecrawl 官方插件：以技能形式接入 Firecrawl CLI，让 Claude Code 搜索网页、把页面抓成 Markdown、梳理站点链接或整站爬取。需先安装 firecrawl-cli 并配置 API Key，支持自托管。
- [SonarQube](https://hebbmind.com/zh-TW/plugin/sonarqube-agent-plugins.md): [Plugin] 在 agent 编码循环中接入 SonarQube 代码质量与安全检查：密钥扫描钩子、问题列表与修复、质量门禁、覆盖率与依赖风险查询；开通 Vortex 分析后每次编辑自动检查。Sonar 官方维护，需 SonarQube 账号（含免费 Community Build）、sonar CLI 与 Docker。
- [MLflow Skills](https://hebbmind.com/zh-TW/plugin/mlflow-skills.md): [Plugin] MLflow 官方技能插件：让编码 agent 给 LLM 应用接入 MLflow Tracing、分析失败的 trace、搭建评测数据集与打分器、查询 token 与延迟指标，完成埋点、评测、迭代的闭环。需要 MLflow 3.8+。
- [Pinecone Plugin for Claude Code](https://hebbmind.com/zh-TW/plugin/pinecone-claude-code-plugin.md): [Plugin] Pinecone 官方插件：内置 Pinecone MCP 服务器与一组 /pinecone 技能命令，在 Claude Code 里创建向量索引、写入数据、用自然语言检索，或搭建带引用的文档问答助手。需要 Pinecone API Key（可免费注册），Assistant 功能还需安装 uv。
- [Auth0](https://hebbmind.com/zh-TW/plugin/auth0.md): [Plugin] 帮 agent 为应用接入 Auth0 身份认证：自动识别 35+ 种框架，覆盖登录、MFA、SSO、RBAC、JWT 校验、从其他认证服务迁移与租户安全审计。Auth0 官方维护，需 Auth0 账号（可免费注册）。
- [Langfuse Observability Plugin](https://hebbmind.com/zh-TW/plugin/claude-observability-plugin.md): [Plugin] Langfuse 官方插件：通过钩子把 Claude Code 会话中的提示词、模型调用、token 用量与成本、工具调用和子代理上报为 Langfuse trace，便于监控与复盘。需要 Langfuse 密钥（支持自托管），以及 uv 或 Python 3.10+。
- [Semgrep Guardian](https://hebbmind.com/zh-TW/plugin/semgrep-plugin.md): [Plugin] 把 Semgrep MCP 服务和钩子打包在一起：agent 每写一个文件，就用 Semgrep Code、Supply Chain、Secrets 扫描漏洞、恶意依赖和硬编码密钥，并提示 agent 重写，直到结果干净或由你忽略。Semgrep 官方维护，需要登录 Semgrep 账号。
- [Vanta](https://hebbmind.com/zh-TW/plugin/vanta-mcp-plugin.md): [Plugin] Vanta 官方插件，在 Claude Code 里连接 Vanta 合规平台，查看 SOC 2、ISO 27001 等框架的控制项差距、未通过的检测项、供应商风险与政策文件；代码类问题可生成修复，需研发配合。需 Vanta 付费账号的管理员权限并在浏览器授权，合规结论需专业人员复核。