工具集

让 agent 查询 AWS 账单、成本趋势、预算与异常支出，并给出 Savings Plans、预留实例与资源规格的优化建议。AWS 官方维护，需要配置 AWS 凭证。

AWS 官方：搜索并读取 AWS 官方文档，转成 Markdown 供 agent 引用，还能获取相关页面推荐，也可切换到中国区文档。不需要配置 AWS 凭证，需要 uv。

AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。

AWS 官方：创建与管理 EKS 集群，部署应用并增删改查 Kubernetes 资源，读取 Pod 日志与事件辅助排障。默认只读，写操作需加 --allow-write，读日志需加 --allow-sensitive-data-access。

Apache 顶级项目的分布式数据集成工具，160 多个连接器覆盖批量、实时与 CDC 同步；用配置文件定义作业，可用自带 Zeta 引擎单机运行，也能跑在 Flink、Spark 上。需要 Java 环境。

对论文 PDF、文本与 Office 文档做高精度检索增强问答，自动补全引用元数据并检查撤稿，答案附可追溯出处；提供 pqa 命令行与 Python 库。默认需要大模型 API Key，也可配置本地模型。

终端里的表格数据浏览与整理工具，能打开 CSV、JSON、Excel、SQLite 等数十种格式，做筛选、排序、透视和频次统计；--batch 模式可无界面回放操作或转换文件格式。

一句「为这个项目搭建 harness」即可按领域设计代理团队，生成子代理定义、配套技能与编排方式并做验证，还能根据使用反馈持续演进。支持工作流编排、常驻代理协作与子代理委派三种模式。

静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。

以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。

Google Stitch 配套技能合集：由文字或图片生成界面、从代码提取 DESIGN.md，并把设计稿转成 React 或 React Native 组件。Google Labs 出品但非 Google 正式支持产品，需先配置 Stitch MCP。

把 dig、ps、ls、ifconfig 等上百种命令的输出及常见文件格式转换成 JSON，便于 agent 用 jq 或脚本可靠解析；也可作为 Python 库使用。

asc 命令行：脚本化调用 App Store Connect API，管理构建、TestFlight、元数据、签名与提审，可在终端或 CI 自动化 iOS/macOS 发布，并附带配套 agent 技能包。需要 App Store Connect API 密钥。

开源的可视化路由追踪工具：显示每一跳的 IP 归属地、AS 号与运营商，支持 MTR 连续探测与 JSON 输出，完整版还能以 MCP 服务形式部署。

在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。

把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。

用 AI 一条命令去除图片和视频的背景：支持整个文件夹批处理、人像专用模型、边缘精修和换纯色底，视频可输出透明底 MOV 或叠加到新背景上，适合处理商品图、证件照和短视频素材。模型在本地运行，需先安装 PyTorch 与 ffmpeg，首次运行会自动下载模型。

Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。

开源字体编辑器：命令行下用 fontforge -script 运行 Python 脚本，不开窗口就能批量修改字形、在 OTF/TTF/UFO 等格式间转换并生成字体，适合字体设计与字库加工。Homebrew 安装的是命令行版，需要图形界面可另装桌面版。

从文章、截图、照片或视频生成小红书 3:4 图文组、Live Photo 动态卡和公众号 21:9 + 1:1 封面对。内置电子杂志与瑞士风两套视觉、28 个版式和校验脚本，出图用 Playwright 渲染成 PNG。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。