工具集

把 SQLite 数据库发布成可以浏览、可以查询的网页和 JSON API，支持 SQL 查询、元数据和插件扩展，也能用 datasette publish 部署到 Cloud Run 等平台。适合数据探索和数据新闻，需要 Python 3.10 及以上版本。

Google 官方的依赖漏洞扫描器：解析项目的 lockfile 与容器镜像，对照 OSV.dev 漏洞库找出受影响的依赖，并可给出升级修复建议（实验功能）。

GitHub 官方终端编码 Agent，与 Copilot 编码代理共用同一套 harness，默认内置 GitHub MCP，可用自然语言处理仓库、Issue 与 PR，每步操作执行前需确认。需要 Copilot 订阅。

让 agent 写代码获取 A 股及相关市场数据：行情 K 线、研报、资金流、龙虎榜、公告、宏观利率、期货与可转债等，整合 34 个公开数据源，除 iwencai 外无需密钥；需要安装 Python 依赖。

OpenAI 官方安全 CLI 与 TypeScript SDK：扫描代码库，发现、验证并修复安全漏洞，还能起草 SECURITY.md 安全策略。需要 Node.js 22.13+、Python 3.10+，并登录 ChatGPT 或配置 API Key。

Hugging Face 官方技能合集：用 hf CLI 管理 Hub 上的模型与数据集，微调语言与视觉模型、跑模型评测，搭建 Gradio 应用并部署到 Spaces。需 HF 账号，云端训练（HF Jobs）需付费计划。

让 agent 通过 hf CLI 操作 Hugging Face Hub：检索下载模型与数据集、管理仓库和 Space、在云端 GPU 上跑训练与评测任务，其余工作流技能可按需安装。Hugging Face 官方维护。

让 agent 在 Hugging Face Jobs 云 GPU 上用 TRL 或 Unsloth 微调语言与视觉模型，支持 SFT、DPO、GRPO 与奖励模型，并可转成 GGUF 本地运行。需要 HF Pro 及以上付费计划。Hugging Face 官方维护。

规格驱动开发与上下文工程框架（原 Get Shit Done）：按讨论、计划、执行、验证、交付五步循环推进，把重活交给全新上下文的子代理，避免长会话上下文劣化。支持 Claude Code、Codex 等。

教 agent 使用 Hugging Face Hub 命令行 hf：搜索与下载模型、管理数据集、Spaces、Buckets 与仓库，运行 Jobs 与推理端点。技能内容由本地 CLI 生成，需先安装 hf。Hugging Face 官方维护。

MCP 官方调试工具：通过网页、命令行或终端界面连接任意 MCP 服务器，列出并调用其工具、资源与提示词；CLI 模式可输出 JSON，适合脚本与 CI 冒烟测试。

精确读取电子版 PDF 中每个字符、线条和表格框的位置：命令行可导出保留版面的文字或 CSV / JSON 明细，Python 接口还能抽取表格和表单字段，适合从发票、对账单、报表里取数。需 Python 环境，本地运行；不适合扫描件，需先 OCR。

把架构说明、diff 评审、计划审查、数据对比等内容生成自包含的 HTML 页面或幻灯片，支持 Mermaid 图与深浅色主题，替代终端里的 ASCII 图表。

把架构说明、diff 评审、计划对照等终端输出生成自带样式的 HTML 页面或幻灯片，支持可缩放的 Mermaid 交互图，替代难读的 ASCII 图表与表格。无需构建，浏览器直接打开。

用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。

让 agent 在本机执行终端命令、管理长时间运行的进程，并提供文件读写、搜索与差量替换编辑。基于官方 Filesystem 服务器扩展；默认收集假名化遥测（不含文件内容与命令参数），可在配置中关闭。

仿 psql 的通用 SQL 命令行，一个工具连接 PostgreSQL、MySQL、SQLite、SQL Server、Oracle 等数十种 SQL 与 NoSQL 数据库，并支持跨库复制数据。

腾讯开源的浏览器连接工具：通过 bsk 命令行与 Chrome / Edge 扩展，让 agent 在独立可见的窗口里使用你已登录的账号浏览、填表、截长图，并能关联网络请求与控制台排查网站问题。

开源科研 Agent：一条命令做文献综述、深度调研、论文审稿、论文与代码一致性核查和复现计划，检索 arXiv、PubMed 等来源并记录出处，适合研究生写综述。安装后运行 feynman setup 登录模型服务商。

像 awk、sed、cut、join、sort 一样处理 CSV、TSV、JSON 等结构化数据，按字段名操作，支持清洗、聚合统计、格式转换与美化输出。命令为 mlr，Go 编写零运行时依赖。

支持二十多种 SQL 方言的 linter 与格式化工具，可自动修复大部分问题，兼容 Jinja 模板与 dbt 项目（dbt 需装插件），适合在数仓代码评审和 CI 中使用。

NVIDIA 官方开源的大模型漏洞扫描器，探测提示注入、越狱、数据泄露、幻觉和有害内容等弱点，支持 OpenAI、Hugging Face、Bedrock 以及多数可经 REST 访问的模型。扫描云端模型时需要对应的 API Key。

AWS 官方：搜索并读取 AWS 官方文档，转成 Markdown 供 agent 引用，还能获取相关页面推荐，也可切换到中国区文档。不需要配置 AWS 凭证，需要 uv。

AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。