工具集

按目录自动加载和卸载环境变量：进入项目时读取 .envrc（可选 .env），离开时还原，避免多个项目的配置与密钥互相串用。需先把 hook 接入 bash、zsh、fish 等 shell。

构建或修改落地页时分两部分工作：先收集目标、受众与证明材料，确定页面结构、版式、转化文案与 SEO；再遵循一套严格的视觉规则，规定字体、Tailwind 字号阶梯、间距、圆角、背景、图标与动效。规则偏主观，例如禁用 Inter 字体与背景渐变。

把文档站、GitHub 仓库、PDF、视频等 18 类来源整理成 Claude 等平台可用的技能包，也能导出为 RAG 分块与向量库数据；可选装 MCP 服务器，并能调用本地 Claude Code 等 agent 做内容增强。需要 Python 3.10+。

对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。

ConardLi 维护的技能合集：把文章或讲稿做成可录屏的网页演示视频（23 套主题，可接配音），还能把资料排成可分享的网页长文、检索本地知识库目录、做网页设计和 GPT-Image-2 生图（79 套模板）。演示视频需本机 Node.js；本地生图需 OpenAI 兼容接口的 Key，也可只出提示词。

覆盖 AI 研究全流程的近百个技能：选题与文献调研、微调与后训练、分布式训练、推理部署、评测、可解释性与论文写作，并由 autoresearch 编排技能串起整个研究流程。

面向 AI 研究的技能插件市场，近百个技能分 23 类，覆盖选题构思、微调与后训练、分布式训练、推理部署、评测到论文写作，由 autoresearch 技能统筹全流程。

数仓建模与 ELT 转换的命令行框架：用 SQL 编写模型，自动处理依赖、数据测试与文档生成。v2 用 Rust 重写为单一二进制，dbt Labs 官方维护，需配置数据仓库连接。

经典的网络探测与安全审计工具：主机发现、端口扫描、服务版本与操作系统识别，并可用 NSE 脚本做漏洞检测。只应扫描已获授权的网络。

MiniMax 官方 Excel 技能：读取分析、新建、修改和校验 xlsx 表格，修复出错的公式。改已有文件时直接编辑底层结构，保留原有格式、公式与透视表；计算结果都写成公式，并按财务建模惯例用颜色区分输入值和公式，适合做预算表和财务模型。需要本地 Python（pandas），另装 LibreOffice 可重算公式。

带智能补全与语法高亮的 PostgreSQL 命令行客户端，兼容 psql 的环境变量，支持用 -c 执行语句后退出，便于 agent 非交互地查询数据库。

扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。

gRPC 版的 curl：用 JSON 调用 gRPC 服务的任意方法（含双向流式），可通过服务反射、proto 源文件或 protoset 浏览接口定义，支持 TLS 与双向认证。

Simon Willison 开发的大模型命令行与 Python 库：在终端调用 OpenAI、Claude、Gemini 及本地模型，对话自动记入 SQLite，支持嵌入、结构化抽取与工具调用，可用插件扩展。

用 Rust 写的 du 替代品：用目录树和占比条直观展示磁盘占用，快速找出大文件与大目录；支持按深度、数量、正则过滤，还能用 -j 输出 JSON 供 agent 解析。

在部署前估算 Terraform、Terragrunt、CloudFormation 与 AWS CDK 变更的云资源费用，并按 FinOps 策略做检查，可接入终端、编辑器、AI agent 与 CI。需登录 Infracost 账号，有免费额度。

tw93 出品的文档排版技能：内置简历、一页纸、长文档、正式信件、作品集、幻灯片、研报等八套模板，把内容排成好看的 PDF、PNG 或可编辑 PPT，并自动检查版式与内容缺漏，支持中英日韩。渲染依赖本机 Python（WeasyPrint）；中文默认字体仅限个人免费使用，商用需另购授权。

把 60 多个全栈专家技能打包成一个插件：Python、TypeScript、Go、Rust、Java 等 12 种语言专家，以及 React、Django、Spring Boot 等框架专家，按请求自动激活；另含对接 Jira / Confluence 的项目工作流命令（需 Atlassian MCP）。

连接 Arize Phoenix 可观测平台，让 agent 查询 LLM 调用追踪与会话、管理提示词、浏览数据集并读取实验评测结果。Arize 官方维护，需要自建或云端的 Phoenix 实例。

字节跳动开源的通用软件工程 Agent，trae-cli 用自然语言驱动改文件、跑命令，支持多家模型与 MCP，并记录完整执行轨迹；架构透明，适合研究与二次开发 agent。需自备模型 API Key。

设计工程师 Jakub Krehel 的界面技能合集，共 11 个：排版、配色、布局、无障碍与界面文案专项改进，外加整体界面走查、拆解网页动效做法、组件全状态压力测试和多版本方案生成。作用于网页项目代码，安装需本机 Node.js。

带智能补全与语法高亮的 MySQL 终端客户端，兼容 MariaDB、TiDB 等；支持 --execute 与批处理模式，可按 CSV 或表格格式输出查询结果，便于 agent 直接执行 SQL。

MiniMax 官方为海螺 H3 视频模型准备的提示词技能：把视频创意改写成 H3 要求的结构化提示词，覆盖文生视频、首尾帧和全参考模式，含画面、音效与配乐描述。纯文档、不调用接口；成片需在海螺网页、MiniMax API 或本地部署的模型上生成。

用 Presidio Analyzer 扫描文件与目录中的个人敏感信息（姓名、邮箱、信用卡号等），可配置实体类型、置信度阈值与忽略规则。需要 Python 3.10+ 与 spaCy 语言模型。