工具集

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

检测本机 CPU、内存与 GPU，按能否跑得动、速度、质量与上下文给开源大模型打分推荐，可对接 Ollama、llama.cpp、MLX 等本地运行时下载与测速；recommend --json 输出便于 agent 调用。

用 compose.yaml 定义多容器应用，一条 docker compose up 拉起服务、数据库、缓存等整套环境，适合 agent 搭建本地开发与测试依赖。Docker 官方维护，macOS 随 Docker Desktop 附带。

开放 Agent Skills 生态的包管理器：一条命令从 GitHub 等来源把技能安装到 Claude Code、Codex、Cursor 等数十种 agent，并支持搜索、更新与卸载。Vercel Labs 出品。

本地模型网关：把 Claude Code、Codex 等编码 agent 的请求路由到 DeepSeek、Kimi、Gemini、OpenRouter 等模型供应商，支持失败切换、按规则路由与请求日志。需自备各家 API Key。

当用户问「有没有做某事的技能」时，用 skills CLI 搜索 skills.sh 生态，推荐并安装合适的技能。Vercel Labs 维护，与 skills CLI 同仓库发布。

港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。

京东开源多端框架 Taro 的命令行：用 React/Vue 写一套代码，taro init 创建项目，taro build --type 编译到微信、支付宝、抖音等小程序以及 H5、鸿蒙与 React Native。

阿里开源的 Java 线上诊断工具：不改代码、不重启 JVM 即可查看方法调用参数与耗时、线程与 GC、类加载与反编译，并生成火焰图。支持 JDK 8+，命令行交互。

把技术书、文档目录或论文集（PDF、EPUB、DOCX、Markdown 等）提炼成 agent 技能：核心框架、按需加载的章节文件、术语表与速查表，工作中随时调用查阅。抽取脚本需本机 Python，PDF 可选装 poppler 或 docling。

Next AI Draw.io 项目的 Claude Code 插件，安装后通过 npx 启动其 Draw.io MCP 服务器。用自然语言生成和修改流程图、架构图、时序图，在浏览器里实时预览并保留版本历史，可导出 .drawio 文件。需要 Node.js。

让 agent 用自然语言生成和修改 draw.io 图表（流程图、架构图等），浏览器实时预览并可回溯历史版本，支持导出 .drawio / PNG / SVG。自带内嵌服务，本地运行无需 API Key。

用 justfile 保存并运行项目命令的命令运行器，语法受 make 启发但更简单；agent 可用 just --list 发现项目约定的构建、测试、部署命令并直接执行。

腾讯开源知识库平台 WeKnora 的官方命令行：上传文档、管理知识库、混合检索并基于知识库回答问题，也能作为只读 MCP 服务运行，适合客服与行政团队维护内部知识库。需先自行部署 WeKnora 服务，用 Go 1.26+ 从源码编译。

HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。

轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。

用 Rust 写的终端复用器，可以替代 tmux：支持布局文件、浮动与堆叠窗格、WebAssembly 插件和内置 Web 客户端，适合同时开多个 agent 会话。

多语言开发环境管理：在 mise.toml 里声明 Node、Python、Go 等工具版本、环境变量与项目任务，mise exec / mise run 按需安装并运行，本地与 CI 共用同一套配置。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。

在 Claude Code 里调用 Codex 做只读代码评审或对抗式评审，也可把任务委派给 Codex 在后台执行。OpenAI 官方维护，需要 ChatGPT 账号（含免费版）或 API Key。

Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。

软件工程日常插件：生成站会汇报、评审代码、结构化调试、写架构决策记录、处理线上故障与上线前检查。Anthropic 官方出品，主要面向 Cowork，也可在 Claude Code 使用。

为 OpenAI Codex CLI 加一层工作流：需求澄清、计划评审、持久目标、多代理团队并行与 tmux 会话管理，项目状态存放在 .omx/ 下，并附带 Codex 插件。社区项目，需要已登录的 Codex CLI，推荐 macOS/Linux。