# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Skill，适合算法 / AI或数据分析或安全的资源，共 89 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 数据分析：取数、统计分析、报表与可视化。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。

- [Skill Creator](https://hebbmind.com/zh-TW/skill/skill-creator.md): [Skill] 引导 agent 从零编写或改进 Skill：梳理意图、撰写 SKILL.md、跑有无技能的对照评测并打分，再优化描述以提高触发准确率。Anthropic 官方技能。
- [Browser Use](https://hebbmind.com/zh-TW/skill/browser-use.md): [Skill] 通过 CDP 直接控制本机 Chrome，完成导航、点击、输入、截图与数据抓取，可复用已登录会话。browser-use 官方技能，需要先用 uv 安装 browser-use 命令行。
- [Scientific Agent Skills](https://hebbmind.com/zh-TW/skill/scientific-agent-skills.md): [Skill] K-Dense 维护的 166 个科研技能合集（原 Claude Scientific Skills）：覆盖生物信息、化学信息、临床研究、材料与物理等领域，含统一查询 PubChem、UniProt 等 78 个公共数据库的技能。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/skill/trailofbits-skills.md): [Skill] 安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。
- [XLSX](https://hebbmind.com/zh-TW/skill/xlsx.md): [Skill] 创建、编辑与分析 Excel 表格：公式、格式、图表与数据清洗，也能在 csv、tsv 等表格格式间转换。驱动 Claude 文档能力的 Anthropic 官方技能，源码可见但非开源。
- [Claude API](https://hebbmind.com/zh-TW/skill/claude-api.md): [Skill] Claude API 与 Anthropic SDK 参考：模型选择与定价、流式输出、工具调用、提示缓存、Managed Agents 等，并提供模型迁移与提示词审计流程。Anthropic 官方技能。
- [MCP Builder](https://hebbmind.com/zh-TW/skill/mcp-builder.md): [Skill] 指导 agent 构建高质量 MCP 服务器：调研协议与目标 API、设计工具、用 Python（FastMCP）或 TypeScript SDK 实现，并编写评测问题验证效果。Anthropic 官方技能。
- [Statistical Analysis](https://hebbmind.com/zh-TW/skill/statistical-analysis.md): [Skill] 引导 agent 为科研数据选对统计方法：t 检验、方差分析、卡方、回归与贝叶斯分析，检查前提假设、计算效应量与统计功效，并按 APA 格式写出结果。基于 Python（pingouin、statsmodels），K-Dense 维护。
- [Scanpy Single-Cell Analysis](https://hebbmind.com/zh-TW/skill/scanpy.md): [Skill] 教 agent 用 Scanpy 完成单细胞 RNA-seq 标准分析：质控、归一化、PCA/UMAP 降维、聚类、差异表达与可视化，附可直接运行的流程脚本，并指导把 Seurat 等 R 对象转成 h5ad。需 Python 3.12+，K-Dense 维护。
- [Database Lookup](https://hebbmind.com/zh-TW/skill/database-lookup.md): [Skill] K-Dense 科研合集中的统一数据库查询技能：以可复现方式调用 PubChem、UniProt、ChEMBL、ClinicalTrials.gov、FRED 等约 80 个公共数据库 API，返回带端点、参数与计数核对的可溯源结果；部分数据库需自备 API Key。
- [Agentic Awesome Skills](https://hebbmind.com/zh-TW/skill/agentic-awesome-skills.md): [Skill] 收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。
- [GDPR Data Handling](https://hebbmind.com/zh-TW/skill/gdpr-data-handling.md): [Skill] 面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。
- [wshobson/agents](https://hebbmind.com/zh-TW/skill/wshobson-agents.md): [Skill] wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。
- [clean-data-xls](https://hebbmind.com/zh-TW/skill/clean-data-xls.md): [Skill] Anthropic 官方技能，把系统导出的杂乱 Excel 表格整理干净：去空格、统一大小写和日期格式、文本型数字转数值、去重，并标出混合类型列、乱码与错误值。默认用辅助列公式保留原数据，改动前先列方案、分步确认。可在 Excel 的 Claude 插件里用，处理本地 .xlsx 需 Python 环境。
- [audit-xls](https://hebbmind.com/zh-TW/skill/audit-xls.md): [Skill] Anthropic 官方金融技能，帮财务和分析师检查 Excel：找出 #REF! 等公式错误、写死在公式里的数字、漏行的求和范围和单位混用；检查整个模型时还核对资产负债表是否平衡、现金是否勾稽。只列问题清单和修改建议，改动前会先询问，结果需专业人员复核。
- [Find Skills](https://hebbmind.com/zh-TW/skill/find-skills.md): [Skill] 当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。
- [Anthropic Cybersecurity Skills](https://hebbmind.com/zh-TW/skill/anthropic-cybersecurity-skills.md): [Skill] 社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。
- [Compliance Tracking](https://hebbmind.com/zh-TW/skill/compliance-tracking.md): [Skill] Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。
- [SQL Queries](https://hebbmind.com/zh-TW/skill/sql-queries.md): [Skill] Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。
- [people-report](https://hebbmind.com/zh-TW/skill/people-report.md): [Skill] 根据员工数据生成人力分析报告：人数快照、主动与被动离职率、多元化指标、管理幅度和流失风险，附结论与建议，适合向管理层汇报。需上传员工数据表（CSV）或连接 HRIS。Anthropic 官方出品。
- [Performance Report](https://hebbmind.com/zh-TW/skill/performance-report.md): [Skill] 把营销活动或渠道数据整理成周报、月报、季报：执行摘要、关键指标与环比趋势、得失分析和下期优化优先级。可连接营销分析工具自动取数，没有连接时粘贴表格或关键数字也能用。Anthropic 官方 knowledge-work-plugins 出品。
- [Google Ads API Account Performance Diagnostics](https://hebbmind.com/zh-TW/skill/google-ads-api-account-diagnostics.md): [Skill] Google 官方技能：通过 Google Ads MCP 服务器查账户数据，诊断转化下滑、线索减少，以及出价、预算、广告评级造成的展示份额损失。需 Google Ads 账户、API 凭据（开发者令牌与 OAuth）和本机 Python 3.12，建议请技术人员协助配置。
- [BigQuery Basics](https://hebbmind.com/zh-TW/skill/bigquery-basics.md): [Skill] 用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。
- [Google Agent Skills](https://hebbmind.com/zh-TW/skill/google-google-skills.md): [Skill] Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。
- [ARIS (Auto-claude-code-research-in-sleep)](https://hebbmind.com/zh-TW/skill/auto-claude-code-research-in-sleep.md): [Skill] 让 Claude Code 在无人值守时推进机器学习研究：文献调研、选题、实验部署、跨模型评审循环、论文写作直到 rebuttal，共 80 余个技能；默认由 Codex 担任独立审稿模型，也可换用其他模型组合。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/skill/agent-skills-for-context-engineering.md): [Skill] 上下文工程与 harness 工程技能合集：上下文基础、退化诊断与压缩、多代理架构、记忆系统、工具设计、LLM 评审式评测与自改进循环，以原理与设计模式讲解为主，不绑定具体 agent 平台。
- [lark-sheets（飞书电子表格）](https://hebbmind.com/zh-TW/skill/lark-sheets.md): [Skill] 飞书官方技能：创建和编辑飞书电子表格，写公式、做图表和透视表、设置条件格式与筛选，并能导入导出本地 Excel/CSV，适合统计汇总、预算和报表整理；需在装有 Node.js 的电脑上安装 lark-cli，并完成应用配置与飞书授权。
- [lark-base（飞书多维表格）](https://hebbmind.com/zh-TW/skill/lark-base.md): [Skill] 飞书官方技能：让 agent 操作飞书多维表格，建表、加字段、增改记录，搭建视图、表单和仪表盘，也能从模板中心套用现成模板，适合报名统计、资产登记和各类台账；需在装有 Node.js 的电脑上安装 lark-cli，并完成应用配置与飞书授权。
- [Prompt Master](https://hebbmind.com/zh-TW/skill/prompt-master.md): [Skill] 为指定 AI 工具写出精准提示词：先识别目标工具、提取意图，信息不足时最多追问 3 个问题，再输出可直接粘贴的精简提示词，覆盖 ChatGPT、Claude Code、Cursor、Midjourney、Sora 等数十种工具。
- [AI Research Skills](https://hebbmind.com/zh-TW/skill/ai-research-skills.md): [Skill] 覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。
- [minimax-xlsx](https://hebbmind.com/zh-TW/skill/minimax-xlsx.md): [Skill] MiniMax 官方 Excel 技能：读取分析、新建、修改和校验 xlsx 表格，修复出错的公式。改已有文件时直接编辑底层结构，保留原有格式、公式与透视表；计算结果都写成公式，并按财务建模惯例用颜色区分输入值和公式，适合做预算表和财务模型。需要本地 Python（pandas），另装 LibreOffice 可重算公式。
- [a-stock-data](https://hebbmind.com/zh-TW/skill/a-stock-data.md): [Skill] 让 agent 写代码获取 A 股及相关市场数据：行情 K 线、研报、资金流、龙虎榜、公告、宏观利率、期货与可转债等，整合 34 个公开数据源，除 iwencai 外无需密钥；需要安装 Python 依赖。
- [Hugging Face CLI (hf-cli)](https://hebbmind.com/zh-TW/skill/hf-cli.md): [Skill] 教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/skill/huggingface-skills.md): [Skill] Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。
- [Hugging Face LLM Trainer](https://hebbmind.com/zh-TW/skill/huggingface-llm-trainer.md): [Skill] 让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。
- [Scientific Figure Making](https://hebbmind.com/zh-TW/skill/scientific-figure-making.md): [Skill] 耶鲁博士生整理的出版级 matplotlib 绘图技能：按统一的字体、配色与导出规范画柱状图、趋势图、热力图和多面板图，附有已发表于 Nature Machine Intelligence 等的真实作图脚本可参照。需要本地 Python。
- [Research Paper Writing Skills](https://hebbmind.com/zh-TW/skill/research-paper-writing-skills.md): [Skill] 把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。
- [Supply Chain Risk Auditor](https://hebbmind.com/zh-TW/skill/supply-chain-risk-auditor.md): [Skill] Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。
- [Static Analysis](https://hebbmind.com/zh-TW/skill/static-analysis.md): [Skill] Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。
- [Differential Review](https://hebbmind.com/zh-TW/skill/differential-review.md): [Skill] Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。
- [Agentic Actions Auditor](https://hebbmind.com/zh-TW/skill/agentic-actions-auditor.md): [Skill] Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
- [Variant Analysis](https://hebbmind.com/zh-TW/skill/variant-analysis.md): [Skill] Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。
- [Build Web Data Visualization](https://hebbmind.com/zh-TW/skill/openai-openai-skills.md): [Skill] OpenAI 官方网页数据可视化技能组，共 18 个：图表选型与点评、D3、Canvas、Three.js、地图、统计不确定性、实时看板、甘特图、UML 与滚动叙事等。随 Codex 插件发布，单独安装时拿不到插件级参考资料。
- [Life Science Research](https://hebbmind.com/zh-TW/skill/openai-skills-5.md): [Skill] OpenAI 官方生命科学技能组：49 个技能用 Python 脚本查询 UniProt、ClinVar、gnomAD、AlphaFold 等公共数据库，另有路由技能拆解问题、规范实体并汇总有出处的证据。主要按 Codex 编写。
- [Data Analytics](https://hebbmind.com/zh-TW/skill/openai-skills.md): [Skill] OpenAI 官方数据分析技能组，覆盖数据质量评估、KPI 设计、指标异动诊断、看板与分析报告、市场规模测算和 Notebook。随 Codex 插件发布，部分技能依赖其运行环境。
- [Jupyter Notebooks](https://hebbmind.com/zh-TW/skill/jupyter-notebook.md): [Skill] 创建、修改与校验可复现的 Python / SQL Jupyter Notebook：按分析报告或教程结构组织单元格，结论对照实际输出，交付前从头到尾执行一遍。OpenAI 官方维护，属于 openai/plugins 的 Data Analytics 插件。
- [Defending Code Reference Harness](https://hebbmind.com/zh-TW/skill/defending-code-reference-harness.md): [Skill] Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
- [Lieflat Charts](https://hebbmind.com/zh-TW/skill/lieflat-charts.md): [Skill] 按模板生成数据可视化：根据数据形状从 Lupi、Basics、Glance、Maps 等图表库的真实实现中选型，产出双击即可打开的单文件 HTML 图表，也可套用 12 套中英文整页报告模板；默认 Mono 灰阶，可按数据语义选内置彩色预设或用户色板。面向非程序员，技能说明为中文。
- [Google Agents CLI Skills](https://hebbmind.com/zh-TW/skill/google-skills.md): [Skill] Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。
- [Claude Scholar](https://hebbmind.com/zh-TW/skill/claude-scholar.md): [Skill] 面向计算机与 AI 方向研究者的半自动科研工作流：选题构思、Zotero 文献整理、实验结果分析与报告、论文写作润色和审稿回复，可接入 Obsidian 知识库；含 40 多个技能，也可作为 Claude Code 插件安装。

下一页：https://hebbmind.com/zh-TW/tools.md?page=2&type=skill&profession=algorithm%2Cdata%2Csecurity
