# 工具集

> 全部已收录的资源，编辑推荐的排在前面。下面几种条件可以同时用。

- 可以搜索：在地址后加 `?q=<关键词>`，多个关键词用空格分隔，要同时命中。搜的是名称、仓库、标签、职业、简介与 README。
- 可以按类型过滤：在地址后加 `?type=<cli|skill|plugin|mcp>`。
- 可以按职业过滤：在地址后加 `?profession=<职业编号>`，多个用逗号分隔，资源适合其中任意一个即可。编号见 https://hebbmind.com/api/v1/professions
- 可以按标签过滤：在地址后加 `?tag=<标签>`，多个用逗号分隔，资源要同时带有这些标签。标签见 https://hebbmind.com/api/v1/tags

类型为 Plugin，适合算法 / AI或安全或客服的资源，共 63 项。

> - 算法 / AI：模型训练、评测与大模型应用开发。
> - 安全：代码审计、漏洞排查、渗透测试与安全合规。
> - 客服：工单处理、客户答疑、知识库维护与服务质量跟踪。

- [Claude Security](https://hebbmind.com/zh-TW/plugin/claude-security.md): [Plugin] 在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。
- [Knowledge Work Plugins](https://hebbmind.com/zh-TW/plugin/knowledge-work-plugins.md): [Plugin] Anthropic 官方的知识工作插件市场，按岗位打包技能、命令与连接器：销售、客服、产品、市场、法务、财务、HR、数据等，另收录众多合作伙伴插件。主要为 Cowork 设计，也能在 Claude Code 中使用。
- [ECC](https://hebbmind.com/zh-TW/plugin/ecc.md): [Plugin] 面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。
- [prompts.chat](https://hebbmind.com/zh-TW/plugin/prompts-chat.md): [Plugin] prompts.chat 提示词库的官方 Claude Code 插件：在编码助手里搜索提示词与 Agent Skills、填充变量、用 AI 优化提示词，内置命令、子代理与远程 MCP；保存自己的提示词需 API Key。
- [Plugin Dev](https://hebbmind.com/zh-TW/plugin/plugin-dev.md): [Plugin] 开发 Claude Code 插件的工具包：7 个技能覆盖插件结构、钩子、MCP 集成、命令、子代理与技能编写，附八阶段引导式创建命令，以及代理生成、插件校验、技能评审三个子代理。Anthropic 官方维护。
- [Agent SDK Dev](https://hebbmind.com/zh-TW/plugin/agent-sdk-dev.md): [Plugin] 用 /new-sdk-app 交互式搭建 Claude Agent SDK 项目（Python 或 TypeScript），再由校验代理按官方最佳实践检查依赖、配置与代码。Anthropic 官方维护。
- [Ruflo](https://hebbmind.com/zh-TW/plugin/ruflo.md): [Plugin] 面向 Claude Code 与 Codex 的多代理编排框架（原 Claude Flow）：蜂群协作、自学习记忆与跨机器联邦通信；插件市场提供 30 余个插件，完整功能需 npx ruflo init 安装。
- [career-ops](https://hebbmind.com/zh-TW/plugin/career-ops.md): [Plugin] 在本地 AI 编码 CLI 里运行的求职系统：扫描招聘门户，给岗位出 A-H 结构化评估与 1–5 分并识别虚假岗位，定制 ATS 简历与求职信、跟踪投递，从不代你提交。需要 Node.js。
- [Skill Creator](https://hebbmind.com/zh-TW/plugin/skill-creator.md): [Plugin] 从零创建或改进 Agent Skill：编写评测用例验证效果，做带方差分析的基准对比，并优化描述以提高触发准确率。Anthropic 官方维护。
- [MCP Server Dev](https://hebbmind.com/zh-TW/plugin/mcp-server-dev.md): [Plugin] 设计和构建 MCP 服务器：先在远程 HTTP、MCPB 打包与本地 stdio 之间选定部署方式，再指导工具设计、鉴权与聊天内交互组件。Anthropic 官方维护。
- [Security Guidance](https://hebbmind.com/zh-TW/plugin/security-guidance.md): [Plugin] 对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。
- [Session Report](https://hebbmind.com/zh-TW/plugin/session-report.md): [Plugin] Anthropic 官方插件：读取本地 ~/.claude/projects 会话记录，生成可交互的 HTML 用量报告，涵盖 token、缓存命中率、子代理、技能与最耗费的提示，并给出优化建议。需要 Node.js。
- [Pyright LSP](https://hebbmind.com/zh-TW/plugin/pyright-lsp.md): [Plugin] 为 Claude Code 接入 Pyright 语言服务器，给 Python 代码提供静态类型检查与代码智能。需先用 npm、pip 或 pipx 安装 pyright。Anthropic 官方插件。
- [Security Scanning](https://hebbmind.com/zh-TW/plugin/security-scanning.md): [Plugin] wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。
- [LLM Application Dev](https://hebbmind.com/zh-TW/plugin/llm-application-dev.md): [Plugin] 开发大模型应用的插件：用 LangGraph 构建带记忆与工具调用的代理，实现混合检索 RAG、向量索引调优、提示词优化与 LLM 评测，含 3 个子代理和 8 个技能。
- [Quantitative Trading](https://hebbmind.com/zh-TW/plugin/quantitative-trading.md): [Plugin] wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。
- [Machine Learning Ops](https://hebbmind.com/zh-TW/plugin/machine-learning-ops.md): [Plugin] wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。
- [Customer Sales Automation](https://hebbmind.com/zh-TW/plugin/customer-sales-automation.md): [Plugin] 客服与销售插件：含两个子代理，一个负责客服答复、工单分流与帮助文档，一个撰写冷邮件序列、跟进节奏、报价模板和异议处理话术。只提供提示词，不直连 CRM。
- [wshobson/agents](https://hebbmind.com/zh-TW/plugin/wshobson-agents.md): [Plugin] 多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。
- [Slack](https://hebbmind.com/zh-TW/plugin/slack.md): [Plugin] Slack（Salesforce）官方插件，收录于 Anthropic 知识工作插件市场：接入 Slack 托管 MCP，搜索与发送消息、读取频道与线程、管理 Canvas，另带频道摘要、站会更新、公告起草等命令。需工作区管理员批准接入。
- [Customer Support](https://hebbmind.com/zh-TW/plugin/customer-support.md): [Plugin] 客服插件：给工单分类定级并建议路由，起草客户回复，打包升级工单，多来源检索客户问题，并把已解决问题沉淀为知识库文章。Anthropic 官方。
- [Enterprise Search](https://hebbmind.com/zh-TW/plugin/enterprise-search.md): [Plugin] Anthropic 官方知识工作插件：一次提问同时检索已接入的聊天、邮件、云盘文档、Wiki 与项目管理工具，汇总成带出处的答案，并能生成每日或每周动态摘要。预置 Slack、Notion、Atlassian、Asana 等 MCP 连接，需逐个授权。
- [Google Skills](https://hebbmind.com/zh-TW/plugin/google-skills.md): [Plugin] Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。
- [Agent Skills for Context Engineering](https://hebbmind.com/zh-TW/plugin/agent-skills-for-context-engineering.md): [Plugin] 上下文工程与 harness 工程技能合集：上下文压缩与优化、多代理架构、记忆系统、工具设计、LLM 评审式评测等，按任务自动启用，适合构建生产级 agent 系统。
- [AI Research Skills](https://hebbmind.com/zh-TW/plugin/ai-research-skills.md): [Plugin] 面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。
- [Hugging Face Skills](https://hebbmind.com/zh-TW/plugin/huggingface-skills.md): [Plugin] 让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。
- [Privacy Legal](https://hebbmind.com/zh-TW/plugin/privacy-legal.md): [Plugin] 隐私合规法务插件：判断数据处理活动是否需要做 PIA/DPIA，生成隐私影响评估，按控制方或处理方立场审查 DPA，在法定时限内起草 DSAR 答复。Anthropic 官方。
- [AI Governance Legal](https://hebbmind.com/zh-TW/plugin/ai-governance-legal.md): [Plugin] Anthropic 官方 AI 治理插件：按内部登记册给 AI 用例分级，跨欧盟 AI 法案等适用法规做影响评估，审查供应商 AI 条款里的数据训练与责任风险，并定期检查 AI 政策与实践的偏差。
- [Harness](https://hebbmind.com/zh-TW/plugin/harness.md): [Plugin] 一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。
- [Trail of Bits Skills](https://hebbmind.com/zh-TW/plugin/trailofbits-skills.md): [Plugin] 安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。
- [OpenAI Developers](https://hebbmind.com/zh-TW/plugin/openai-developers.md): [Plugin] 在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。
- [Outlook Email](https://hebbmind.com/zh-TW/plugin/outlook-email.md): [Plugin] OpenAI 官方 Codex 插件：通过 Outlook 连接器分拣收件箱、总结邮件往来、提取待办，并起草回复或转发，适合靠 Outlook 处理大量邮件的行政、法务与教务人员。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。
- [Gmail](https://hebbmind.com/zh-TW/plugin/gmail.md): [Plugin] OpenAI 官方 Codex 插件，通过 Gmail 连接器搜索邮件、阅读会话、起草回复、整理收件箱。插件本身不带额外技能，需在 Codex 中授权 Google 账号。
- [Codex Security](https://hebbmind.com/zh-TW/plugin/codex-security.md): [Plugin] 对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
- [Claude Scholar](https://hebbmind.com/zh-TW/plugin/claude-scholar.md): [Plugin] 面向计算机与 AI 研究者的半自动科研助手：串起选题、Zotero 文献整理、实验分析与报告、论文写作与审稿回复，并用 Obsidian 沉淀项目知识。另有 Codex 等分支版本。
- [NVIDIA Agent Skills](https://hebbmind.com/zh-TW/plugin/nvidia-skills.md): [Plugin] NVIDIA 官方插件：按任务从 NVIDIA 技能目录中找出并安装合适的技能，覆盖 CUDA 加速、NIM 推理、NeMo 训练、RAG 蓝图、Omniverse 仿真与机器人等领域。Claude 与 Codex 官方市场均已收录。
- [Agent Toolkit for AWS](https://hebbmind.com/zh-TW/plugin/agent-toolkit-for-aws.md): [Plugin] AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。
- [CC Safety Net](https://hebbmind.com/zh-TW/plugin/cc-safety-net.md): [Plugin] 在工具调用执行前，拦截破坏性的 Git 与文件命令（如 git reset --hard、rm -rf）以及对 SSH 密钥、.env 等敏感文件的读写。它按命令语义解析，套一层 bash -c 也能识别。支持 Claude Code、Codex 等多种编码 CLI，需要 Node.js 18+。
- [Simulink Agentic Toolkit](https://hebbmind.com/zh-TW/plugin/simulink-agentic-toolkit.md): [Plugin] MathWorks 官方工具包：通过 MATLAB MCP 服务器让 agent 读取、搭建、修改和测试 Simulink 模型，附带控制系统、Simscape 物理建模、代码生成与合规检查等技能，支持 Claude Code、Codex 等。需要已授权的 MATLAB R2023a 及以上与 Simulink，先在 MATLAB 中运行官方安装器。
- [MATLAB Agentic Toolkit](https://hebbmind.com/zh-TW/plugin/matlab-agentic-toolkit.md): [Plugin] MathWorks 官方工具包：通过 MATLAB 安装器配置 MCP 服务器，让 agent 运行代码、跑测试、做静态检查；信号处理、控制、统计与机器学习等领域技能组可作为 Claude Code 插件安装。需要 MATLAB R2021a 及以上。
- [Salesforce Service Engagement](https://hebbmind.com/zh-TW/plugin/service-engagement.md): [Plugin] Salesforce 官方插件：帮客服系统管理员配置 Service Cloud 的网页聊天、消息、WhatsApp 和 Email-to-Case 渠道，把 Agentforce 客服机器人接入渠道并设置转人工。需要 Salesforce 组织的管理权限，本机装好并登录 Salesforce CLI（sf），另需 Python。
- [Atlassian MCP](https://hebbmind.com/zh-TW/plugin/atlassian-mcp-server.md): [Plugin] Atlassian 官方插件：接入云端 Atlassian MCP，搜索与创建 Jira 工单、读写 Confluence 页面、管理冲刺，附带会议纪要转任务、生成状态报告等技能。需要 Atlassian Cloud 账号，OAuth 或 API Token 认证。
- [Oh My Paper](https://hebbmind.com/zh-TW/plugin/oh-my-paper.md): [Plugin] 面向科研的 Claude Code 插件：用 /omp:survey、/omp:experiment、/omp:write 等命令串起文献调研、选题、实验、论文写作与自审，内含 5 个分工 agent 和 34 个科研技能，能跨会话记住项目进度。实验环节偏机器学习方向，需要一定的命令行基础。
- [phd-skills](https://hebbmind.com/zh-TW/plugin/phd-skills.md): [Plugin] 面向博士生与科研人员的研究护栏插件：复现 arXiv 论文、按证据排查训练异常、在同一 epoch 对比实验，还能核对论文与代码是否一致、校验 BibTeX 引文、分析文献空白并预判审稿意见。无需 MCP 与额外依赖，主要适合机器学习方向的研究。
- [GTM Agents: Renewal Orchestration](https://hebbmind.com/zh-TW/plugin/renewal-orchestration.md): [Plugin] 续约管理插件，面向客户成功与客户经理：按客户分层做续约预测和乐观、悲观情景推演，为高风险客户制定续约打法和升级流程，续约结束后做复盘。基于提示词工作，合同金额、使用情况等数据需要自己提供。
- [GTM Agents: Voice of Customer](https://hebbmind.com/zh-TW/plugin/voice-of-customer.md): [Plugin] 客户之声插件：把工单、访谈、问卷和社区反馈按统一分类体系整理，估算各类问题对收入与流失的影响，产出给管理层或产品团队的洞察简报，并跟进反馈闭环和客户推荐计划。无需编程，反馈数据要自己提供或接入。
- [GTM Agents: Customer Success](https://hebbmind.com/zh-TW/plugin/customer-success.md): [Plugin] gtm-agents 合集里的客户成功插件：提供客户健康度监控、采用率提升计划、升级处理手册三个命令及对应子代理，另有风险评分框架、高管业务回顾（EBR）材料、客户反馈闭环等技能。纯提示词无需账号，需自备用量、工单、NPS 等客户数据。
- [Databricks Agent Skills](https://hebbmind.com/zh-TW/plugin/databricks-agent-skills.md): [Plugin] Databricks 官方插件：涵盖 CLI 与鉴权、Genie 取数、Apps、Lakebase、Lakeflow 作业与管道、Model Serving、DABs 部署等技能，附带提示路由、会话上下文与鉴权失败提示钩子。需要 Databricks 账号。
- [Firecrawl Plugin for Claude Code](https://hebbmind.com/zh-TW/plugin/firecrawl-claude-plugin.md): [Plugin] Firecrawl 官方插件：以技能形式接入 Firecrawl CLI，让 Claude Code 搜索网页、把页面抓成 Markdown、梳理站点链接或整站爬取。需先安装 firecrawl-cli 并配置 API Key，支持自托管。
- [SonarQube](https://hebbmind.com/zh-TW/plugin/sonarqube-agent-plugins.md): [Plugin] 在 agent 编码循环中接入 SonarQube 代码质量与安全检查：密钥扫描钩子、问题列表与修复、质量门禁、覆盖率与依赖风险查询；开通 Vortex 分析后每次编辑自动检查。Sonar 官方维护，需 SonarQube 账号（含免费 Community Build）、sonar CLI 与 Docker。

下一页：https://hebbmind.com/zh-TW/tools.md?page=2&type=plugin&profession=algorithm%2Csecurity%2Csupport