# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Plugin，适合算法 / AI或安全或运营的资源，共 101 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。
> - 运营：内容、活动、社群、用户与电商运营，以及运营数据复盘。

- [Marketing Skills](https://hebbmind.com/zh-TW/plugin/marketingskills.md): [Plugin] 面向技术型营销人和创始人的营销技能插件：50 个技能覆盖转化率优化、文案、SEO 与 AI 搜索优化、付费广告、邮件与冷邮件外联、定价、客户调研和发布策略，各技能共用同一份产品营销上下文。
- [Claude Security](https://hebbmind.com/zh-TW/plugin/claude-security.md): [Plugin] 在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。
- [ECC](https://hebbmind.com/zh-TW/plugin/ecc.md): [Plugin] 面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。
- [prompts.chat](https://hebbmind.com/zh-TW/plugin/prompts-chat.md): [Plugin] prompts.chat 提示词库的官方 Claude Code 插件：在编码助手里搜索提示词与 Agent Skills、填充变量、用 AI 优化提示词，内置命令、子代理与远程 MCP；保存自己的提示词需 API Key。
- [Agent SDK Dev](https://hebbmind.com/zh-TW/plugin/agent-sdk-dev.md): [Plugin] 用 /new-sdk-app 交互式搭建 Claude Agent SDK 项目（Python 或 TypeScript），再由校验代理按官方最佳实践检查依赖、配置与代码。Anthropic 官方维护。
- [Plugin Dev](https://hebbmind.com/zh-TW/plugin/plugin-dev.md): [Plugin] 开发 Claude Code 插件的工具包：7 个技能覆盖插件结构、钩子、MCP 集成、命令、子代理与技能编写，附八阶段引导式创建命令，以及代理生成、插件校验、技能评审三个子代理。Anthropic 官方维护。
- [Ruflo](https://hebbmind.com/zh-TW/plugin/ruflo.md): [Plugin] 面向 Claude Code 与 Codex 的多代理编排框架（原 Claude Flow）：蜂群协作、自学习记忆与跨机器联邦通信；插件市场提供 30 余个插件，完整功能需 npx ruflo init 安装。
- [career-ops](https://hebbmind.com/zh-TW/plugin/career-ops.md): [Plugin] 在本地 AI 编码 CLI 里运行的求职系统：扫描招聘门户，给岗位出 A-H 结构化评估与 1–5 分并识别虚假岗位，定制 ATS 简历与求职信、跟踪投递，从不代你提交。需要 Node.js。
- [HyperFrames](https://hebbmind.com/zh-TW/plugin/hyperframes.md): [Plugin] HeyGen 官方的视频插件：用 HTML、CSS 与动画编排画面，渲染成确定性的 MP4，附产品宣传片、字幕、配音配乐、PR 讲解视频等创作流程技能。需 Node.js 22+ 与 FFmpeg。
- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [Pyright LSP](https://hebbmind.com/zh-TW/plugin/pyright-lsp.md): [Plugin] 为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。
- [Security Guidance](https://hebbmind.com/zh-TW/plugin/security-guidance.md): [Plugin] 对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。
- [Asana](https://hebbmind.com/zh-TW/plugin/asana.md): [Plugin] Asana 官方出品，收录于 Claude 官方插件市场。它把 Claude Code 接入 Asana V2 MCP 服务器，可以创建和管理任务、搜索项目、调整负责人、跟踪进度。需先自建 Asana OAuth 应用，安装后运行 /asana-setup 按步骤配置。
- [Skill Creator](https://hebbmind.com/zh-TW/plugin/skill-creator.md): [Plugin] 从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [Business Analytics](https://hebbmind.com/zh-TW/plugin/business-analytics.md): [Plugin] wshobson/agents 市场中的商业分析插件：含 KPI 仪表盘设计、数据叙事两个技能和一个商业分析子代理，帮你挑选经营指标、规划看板布局，并把数据讲成管理层或投资人听得懂的报告。只提供方法与模板，不直接连接数据源。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [Cowork Plugin Management](https://hebbmind.com/zh-TW/plugin/cowork-plugin-management.md): [Plugin] 引导从零创建插件，或按团队自己的工具与流程定制现有插件的连接器、技能与配置，产出可直接安装的插件包。Anthropic 官方维护，需在 Claude 桌面端的 Cowork 模式中使用。
- [Marketing](https://hebbmind.com/zh-TW/plugin/marketing.md): [Plugin] 市场营销插件：起草博客、社媒、邮件与落地页内容，策划活动，按品牌语气审稿，做竞品简报、SEO 审计与渠道效果报告。Anthropic 官方。
- [Small Business](https://hebbmind.com/zh-TW/plugin/small-business.md): [Plugin] 面向小企业主的一站式插件：44 个技能，覆盖现金流与记账、催款报税、获客与营销、客户反馈、库存、招聘与合同审阅。涉及资金或客户的操作都要人工确认。Anthropic 官方。
- [Brand Voice](https://hebbmind.com/zh-TW/plugin/brand-voice.md): [Plugin] 从 Notion、Confluence、Google Drive、Gong 等已有资料里提炼品牌语调，生成可执行的品牌规范，再按规范撰写和校验 AI 文案。由 Tribe AI 开发，收录在 Anthropic 官方插件合集里；建议先连接至少一个资料源，也可以直接提供文档。
- [Operations](https://hebbmind.com/zh-TW/plugin/operations.md): [Plugin] Anthropic 官方的业务运营插件，提供供应商评估、流程文档（流程图、RACI、SOP）、变更申请、产能规划、状态报告和运行手册。不接外部工具也能用，接入 ITSM 与项目管理工具后能做得更多。
- [Slack](https://hebbmind.com/zh-TW/plugin/slack.md): [Plugin] Slack（Salesforce）官方插件，收录于 Anthropic 知识工作插件市场：接入 Slack 托管 MCP，搜索与发送消息、读取频道与线程、管理 Canvas，另带频道摘要、站会更新、公告起草等命令。需工作区管理员批准接入。
- [Marketing Team Skills](https://hebbmind.com/zh-TW/plugin/marketing-skill.md): [Plugin] 营销团队技能插件：40 多个技能覆盖文案与内容生产、SEO 与 AI 搜索优化、转化率优化、邮件与社媒、付费广告、增长策略和竞品分析，附 Python 分析脚本（需本地装 Python）。多数技能无需账号，YouTube 字幕等少数技能要第三方 API Key。
- [Claude SEO](https://hebbmind.com/zh-TW/plugin/claude-seo.md): [Plugin] SEO 审计插件，覆盖技术 SEO、E-E-A-T 内容质量、Schema 结构化数据、Core Web Vitals、本地与电商 SEO，以及面向 AI 搜索的 GEO 优化。多个子代理并行审计，输出按优先级排好的行动清单。需要 Python 3.10+，Playwright 可选（用于 SPA 渲染与截图）。
- [baoyu-skills](https://hebbmind.com/zh-TW/plugin/baoyu-skills.md): [Plugin] 宝玉出品的中文内容创作插件：小红书图文卡片、文章配图、封面、信息图、幻灯片与翻译，并能发布到公众号、微博和 X。需要 Node.js；生图需自备 OpenAI、Google 或通义万相等 API Key。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [dbskill](https://hebbmind.com/zh-TW/plugin/dbskill.md): [Plugin] dontbesilent 出品的中文商业诊断工具箱：33 个技能覆盖商业模式诊断、对标分析、选题与短视频开头优化、小红书标题和决策复盘，/dbs 自动挑选并编排技能。CC BY-NC 4.0 许可。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [Higgsfield](https://hebbmind.com/zh-TW/plugin/higgsfield.md): [Plugin] Higgsfield 官方 Codex 插件：接入其远程 MCP，用文字或照片生成图片和视频，如把产品图做成视频广告、让静图动起来，并内置无人出镜解说、旁白配音、烧录字幕三个流程。需登录 Higgsfield 账号，生成按积分计费。
- [monday.com](https://hebbmind.com/zh-TW/plugin/monday-com.md): [Plugin] monday.com 官方出品、收录于 OpenAI 官方 Codex 插件市场：搜索看板、创建和更新条目、指派负责人、设置时间线并发布进展，适合活动排期、审批流程、项目跟踪和客户管理。仅适用于 Codex，需要 monday.com 账号并授权。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [Data Analytics](https://hebbmind.com/zh-TW/plugin/data-analytics.md): [Plugin] OpenAI 官方 Codex 插件：用数据回答产品与业务问题，覆盖指标异动诊断、KPI 设计、市场规模测算、看板与报告、Notebook 和数据质量评估，可连接数仓与 BI 工具。
- [Google Drive](https://hebbmind.com/zh-TW/plugin/google-drive.md): [Plugin] OpenAI 官方 Codex 插件，以 Google Drive 为统一入口，负责搜索、整理、共享和导出云盘文件。涉及 Docs、Sheets、Slides 与评论时交给对应子技能，完成摘要、编辑和新建。需在 Codex 中授权 Google 账号。
- [Creative Production](https://hebbmind.com/zh-TW/plugin/creative-production.md): [Plugin] OpenAI 官方 Codex 插件：从需求简报、产品图或参考素材出发，生成营销概念图、情绪板、产品场景图、广告方向与社媒素材，在可审阅的看板上对比迭代，可联动 Figma 与 Canva。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [ClickUp](https://hebbmind.com/zh-TW/plugin/clickup.md): [Plugin] ClickUp 官方出品、收录于 OpenAI 官方 Codex 插件市场：用自然语言搜索整个 ClickUp 工作区，查找、创建、更新和管理任务，也能帮你检查某个项目或迭代是否有延期风险。仅适用于 Codex，需要 ClickUp 账号并授权。
- [n8n-skills](https://hebbmind.com/zh-TW/plugin/n8n-skills.md): [Plugin] 配合 n8n-mcp 使用的 14 个技能，外加钩子提醒层：教 agent 写对 n8n 表达式、配置节点、套用工作流模式、修复校验错误，也能部署自托管 n8n。需要先配置 n8n-mcp。
- [Claude Scholar](https://hebbmind.com/zh-TW/plugin/claude-scholar.md): [Plugin] 面向计算机与 AI 研究者的半自动科研助手：串起选题、Zotero 文献整理、实验分析与报告、论文写作与审稿回复，并用 Obsidian 沉淀项目知识。另有 Codex 等分支版本。
- [NotFair Plugin](https://hebbmind.com/zh-TW/plugin/notfair-plugin.md): [Plugin] 开源营销插件：48 个技能覆盖 SEO 与 AI 搜索优化（GEO）、GA4 与 Search Console 分析、Google/Meta/X/LinkedIn/Reddit/TikTok 广告诊断和 WordPress 维护。部分 SEO 技能给网址即可用，读取实时广告与分析数据需 OAuth 登录 NotFair 并连接各平台账号。

下一页：https://hebbmind.com/zh-TW/tools.md?page=2&type=plugin&profession=algorithm%2Csecurity%2Coperations