工具集

让 agent 直接操作 Windows 桌面：启动应用、切换窗口、模拟键鼠、读取界面元素、执行 PowerShell，不依赖视觉模型。仅支持 Windows。

Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。

GitHub 官方终端编码 Agent，与 Copilot 编码代理共用同一套 harness，默认内置 GitHub MCP，可用自然语言处理仓库、Issue 与 PR，每步操作执行前需确认。需要 Copilot 订阅。

让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。

Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。

教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。

让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。

MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。

用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。

让 agent 操作 iOS / Android 的模拟器与真机：优先读取无障碍树，必要时按截图坐标点击，还能滑动、装卸应用、录屏和读取设备日志。本机需装好 Xcode 或 Android 平台工具。

腾讯开源的浏览器连接工具：通过 bsk 命令行与 Chrome / Edge 扩展，让 agent 在独立可见的窗口里使用你已登录的账号浏览、填表、截长图，并能关联网络请求与控制台排查网站问题。

让 agent 在本机执行终端命令、管理长时间运行的进程，并提供文件读写、搜索与差量替换编辑。基于官方 Filesystem 服务器扩展；默认收集假名化遥测（不含文件内容与命令参数），可在配置中关闭。

仿 psql 的通用 SQL 命令行，一个工具连接 PostgreSQL、MySQL、SQLite、SQL Server、Oracle 等数十种 SQL 与 NoSQL 数据库，并支持跨库复制数据。

开源科研 Agent：一条命令做文献综述、深度调研、论文审稿、论文与代码一致性核查和复现计划，检索 arXiv、PubMed 等来源并记录出处，适合研究生写综述。安装后运行 feynman setup 登录模型服务商。

像 awk、sed、cut、join、sort 一样处理 CSV、TSV、JSON 等结构化数据，按字段名操作，支持清洗、聚合统计、格式转换与美化输出。命令为 mlr，Go 编写零运行时依赖。

NVIDIA 官方开源的大模型漏洞扫描器，探测提示注入、越狱、数据泄露、幻觉和有害内容等弱点，支持 OpenAI、Hugging Face、Bedrock 以及多数可经 REST 访问的模型。扫描云端模型时需要对应的 API Key。

AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。

让 agent 查询 AWS 账单、成本趋势、预算与异常支出，并给出 Savings Plans、预留实例与资源规格的优化建议。AWS 官方维护，需要配置 AWS 凭证。

AWS 官方：搜索并读取 AWS 官方文档，转成 Markdown 供 agent 引用，还能获取相关页面推荐，也可切换到中国区文档。不需要配置 AWS 凭证，需要 uv。

AWS 官方：创建与管理 EKS 集群，部署应用并增删改查 Kubernetes 资源，读取 Pod 日志与事件辅助排障。默认只读，写操作需加 --allow-write，读日志需加 --allow-sensitive-data-access。

AWS 官方：查询 CloudWatch 指标、告警与日志，分析日志异常模式并推荐告警配置，帮助 agent 做故障根因分析。需要 AWS 凭证。

网易开源的跨平台 UI 自动化测试框架：基于图像识别定位元素，无需侵入代码即可自动化 Android/iOS/Windows 上的游戏与 App；airtest run 执行用例，airtest report 生成 HTML 报告。

对论文 PDF、文本与 Office 文档做高精度检索增强问答，自动补全引用元数据并检查撤稿，答案附可追溯出处；提供 pqa 命令行与 Python 库。默认需要大模型 API Key，也可配置本地模型。

一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。