工具集

以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。

在一个终端里并行管理多个 Claude Code、Codex、Gemini、Aider 会话：每个任务使用独立的 git worktree，可后台运行，并在合并前审阅改动。依赖 tmux 与 gh。

把 dig、ps、ls、ifconfig 等上百种命令的输出及常见文件格式转换成 JSON，便于 agent 用 jq 或脚本可靠解析；也可作为 Python 库使用。

免费的远程 MCP 服务，把任意 GitHub 仓库或 GitHub Pages 变成文档端点，让 agent 按需读取最新文档、搜索代码，减少 API 幻觉。无需注册与安装，也可自托管。

软件项目的规格驱动管理流程：先引导头脑风暴写出 PRD，再拆成 Epic 与带依赖的任务并同步为 GitHub Issues，可随时询问站会进度、下一步与阻塞项，也能派多个 agent 并行写代码。需要 Git、已登录的 gh 命令行和一个 GitHub 仓库。

开源的可视化路由追踪工具：显示每一跳的 IP 归属地、AS 号与运营商，支持 MTR 连续探测与 JSON 输出，完整版还能以 MCP 服务形式部署。

asc 命令行：脚本化调用 App Store Connect API，管理构建、TestFlight、元数据、签名与提审，可在终端或 CI 自动化 iOS/macOS 发布，并附带配套 agent 技能包。需要 App Store Connect API 密钥。

在 Apple Silicon Mac 上离线运行的语音工具：命令行把文字合成语音（支持中文与声音克隆）、把录音转写成文字，可为课件和讲解视频配音、整理讲座与访谈录音，数据不出本机。需要 M 系列芯片 Mac 与 Python 3.10+，导出 MP3 需装 ffmpeg，首次运行会下载模型。

重新实现 HTTPie 语法的 HTTP 请求命令行，Rust 编写、注重性能；命令行里的键值对默认序列化为 JSON 发送，适合快速调试 REST 接口。

把彭思达老师公开的科研写作笔记整理成一个技能，指导 agent 从审稿人视角改写 ML/CV/NLP 论文的摘要、引言、方法与实验，核对每个论点是否有实验证据支撑，并在投稿前做自查。纯方法论，无需账号或 API Key。

月之暗面官方终端编码 Agent：读改代码、执行命令、搜索文件与抓取网页，支持视频输入、MCP、插件、子代理与钩子，并可通过 ACP 接入 Zed、JetBrains。需登录 Kimi 账号或配置 Moonshot API Key，取代已归档的 Kimi CLI。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。

用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。

安全公司 Trail of Bits 的插件市场，收录 40 多个插件，覆盖代码审计、CodeQL / Semgrep 静态分析、变体分析、供应链风险、智能合约安全与逆向分析。Codex 也可以直接加载。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。

OpenAI 官方 Codex 插件市场（openai-curated），收录 Figma、Notion、GitHub、Stripe、Vercel 等 60 多个插件，把技能、MCP 与应用连接打包安装。

测试与调试本地运行的前端页面：优先用 Codex 的 Browser 插件、没有则用 Playwright，检查空白页、框架报错与控制台错误，截图取证，改完重载复查并输出 QA 报告。OpenAI 官方维护，原 openai/skills 中的 playwright-interactive。

OpenAI 官方 Codex 插件：内置约 50 个技能，按问题路由检索遗传学、组学、通路、蛋白结构、化学与临床证据，可用并行子代理分头取证，再综合成有出处的结论。

OpenAI 官方 Codex 插件：用数据回答产品与业务问题，覆盖指标异动诊断、KPI 设计、市场规模测算、看板与报告、Notebook 和数据质量评估，可连接数仓与 BI 工具。