工具集

HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。

轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。

用 Rust 写的终端复用器，可以替代 tmux：支持布局文件、浮动与堆叠窗格、WebAssembly 插件和内置 Web 客户端，适合同时开多个 agent 会话。

多语言开发环境管理：在 mise.toml 里声明 Node、Python、Go 等工具版本、环境变量与项目任务，mise exec / mise run 按需安装并运行，本地与 CI 共用同一套配置。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。

在 Claude Code 里调用 Codex 做只读代码评审或对抗式评审，也可把任务委派给 Codex 在后台执行。OpenAI 官方维护，需要 ChatGPT 账号（含免费版）或 API Key。

面向临床前生命科学研究：打包 PubMed、bioRxiv、ChEMBL、Open Targets、ClinicalTrials 等 MCP 连接器，以及单细胞 RNA 质控、scvi-tools、nf-core 流程等分析技能。Anthropic 官方，部分数据源需账号。

把营销活动或渠道数据整理成周报、月报、季报：执行摘要、关键指标与环比趋势、得失分析和下期优化优先级。可连接营销分析工具自动取数，没有连接时粘贴表格或关键数字也能用。Anthropic 官方 knowledge-work-plugins 出品。

根据员工数据生成人力分析报告：人数快照、主动与被动离职率、多元化指标、管理幅度和流失风险，附结论与建议，适合向管理层汇报。需上传员工数据表（CSV）或连接 HRIS。Anthropic 官方出品。

Anthropic 官方数据技能，指导 agent 在 Snowflake、BigQuery、Databricks、PostgreSQL 等主流数仓方言下编写、翻译和优化 SQL，涵盖 CTE、窗口函数与聚合分析查询。

软件工程日常插件：生成站会汇报、评审代码、结构化调试、写架构决策记录、处理线上故障与上线前检查。Anthropic 官方出品，主要面向 Cowork，也可在 Claude Code 使用。

为 OpenAI Codex CLI 加一层工作流：需求澄清、计划评审、持久目标、多代理团队并行与 tmux 会话管理，项目状态存放在 .omx/ 下，并附带 Codex 插件。社区项目，需要已登录的 Codex CLI，推荐 macOS/Linux。

Vercel 官方技能：联网拉取 Vercel 写作手册的 80 多条规则审查文档与文案，覆盖语气、结构、内容类型、代码示例与排版，以 file:line 格式列出问题。规则面向英文文档。

Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。

Vercel 出品的 React 组合模式指南：用复合组件、状态提升和清晰的 Context 接口取代布尔 props 泛滥，含 React 19 API 变化，适合重构组件库与评审组件架构。

把大段工具输出放进沙箱处理，只把结果送回上下文；用 SQLite 与 FTS5 记录会话事件，上下文压缩后也能接着干。支持 Claude Code、Codex 等十多个客户端，ELv2 许可。

Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。

在沙箱中执行命令与脚本，把大段工具输出建立全文索引，只把结果送回上下文窗口以节省 token；会话压缩后还能检索找回编辑与任务状态。支持 Claude Code、Codex 等十多种客户端，需 Node.js 22.5+。

Vercel 工程团队整理的 React 与 Next.js 性能规范，70 条规则按影响排序，涵盖消除请求瀑布、包体积、服务端性能与重复渲染，供编写、评审与重构时对照。Vercel 官方维护。

无需守护进程、支持 rootless 的容器与 Pod 管理工具，命令行与 Docker 兼容，可构建、运行、推送 OCI 镜像；macOS 与 Windows 需通过 podman machine 虚拟机运行。

用一条 npx 命令为 Claude Code 安装现成的子代理、斜杠命令、钩子、MCP 配置与技能，配套 aitmpl.com 在线浏览；另带会话分析、健康检查等辅助工具。

把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。

基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。