工具集

Vanta 官方插件，在 Claude Code 里连接 Vanta 合规平台，查看 SOC 2、ISO 27001 等框架的控制项差距、未通过的检测项、供应商风险与政策文件；代码类问题可生成修复，需研发配合。需 Vanta 付费账号的管理员权限并在浏览器授权，合规结论需专业人员复核。

Sentry 官方插件：提供各平台 SDK 接入向导、线上问题排查、结合 Sentry 上下文的代码评审与告警配置技能，并接入托管的 Sentry MCP 查询错误与堆栈。需 Sentry 账号。

微信官方的小程序/小游戏 CI 工具：不打开开发者工具，用命令行或 Node 脚本即可上传、预览代码，构建 npm、上传云函数。需要代码上传密钥并配置 IP 白名单。