工具集

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

开源字体编辑器：命令行下用 fontforge -script 运行 Python 脚本，不开窗口就能批量修改字形、在 OTF/TTF/UFO 等格式间转换并生成字体，适合字体设计与字库加工。Homebrew 安装的是命令行版，需要图形界面可另装桌面版。

用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。

从文章、截图、照片或视频生成小红书 3:4 图文组、Live Photo 动态卡和公众号 21:9 + 1:1 封面对。内置电子杂志与瑞士风两套视觉、28 个版式和校验脚本，出图用 Playwright 渲染成 PNG。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。

纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。

让 agent 在本机搭一个 Next.js 截图编辑器，把应用截图做成 App Store 和 Google Play 宣传图。支持真实设备外框、大字卖点文案、18 种视觉风格、多语言和从右到左排版，一键导出各商店要求的全部尺寸。需要本机装好 Node.js。

OpenAI 官方网页数据可视化技能组，共 18 个：图表选型与点评、D3、Canvas、Three.js、地图、统计不确定性、实时看板、甘特图、UML 与滚动叙事等。随 Codex 插件发布，单独安装时拿不到插件级参考资料。

MagicPath 官方 Codex 插件，收录于 OpenAI 官方插件市场。在 Codex 里搜索并安装 MagicPath 画布上的 UI 组件、套用团队主题，也能把本地代码里的界面搬上画布继续改。需要 MagicPath 账号和 Node.js。

用 OpenAI Apps SDK 搭建、重构与排查 ChatGPT 应用：规划工具、生成 MCP 服务器与界面组件脚手架，并对照官方文档校验。OpenAI 官方维护，原 openai/skills 中的 chatgpt-apps。

测试与调试本地运行的前端页面：优先用 Codex 的 Browser 插件、没有则用 Playwright，检查空白页、框架报错与控制台错误，截图取证，改完重载复查并输出 QA 报告。OpenAI 官方维护，原 openai/skills 中的 playwright-interactive。

OpenAI 官方生命科学技能组：49 个技能用 Python 脚本查询 UniProt、ClinVar、gnomAD、AlphaFold 等公共数据库，另有路由技能拆解问题、规范实体并汇总有出处的证据。主要按 Codex 编写。

对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。

OpenAI 官方数据分析技能组，覆盖数据质量评估、KPI 设计、指标异动诊断、看板与分析报告、市场规模测算和 Notebook。随 Codex 插件发布，部分技能依赖其运行环境。

Adobe 官方 Codex 插件，收录于 OpenAI 官方插件市场。用对话批量修图、人像精修、套用 Express 模板做社媒图、把横版视频改成竖版短视频，并检索 Creative Cloud 素材；可先以访客身份试用，登录 Adobe 账号功能更全。

OpenAI 官方 Codex 插件市场（openai-curated），收录 Figma、Notion、GitHub、Stripe、Vercel 等 60 多个插件，把技能、MCP 与应用连接打包安装。

Canva 官方技能（收录在 OpenAI 插件目录）：把一份 Canva 设计里的全部文字译成目标语言并另存为副本，不动原稿，适合海报、宣传物料做多语言版本。需要 Canva 账号并连接 Canva MCP 服务器；译文变长时可能要在 Canva 里微调版式。

Figma 出品、收录于 OpenAI 官方市场的 Codex 插件：按设计稿实现界面、生成 Code Connect 映射，还能在 Figma 里创建或更新页面、组件库、FigJam 图表和幻灯片。需要连接 Figma 账号。

OpenAI 官方 Codex 插件：用数据回答产品与业务问题，覆盖指标异动诊断、KPI 设计、市场规模测算、看板与报告、Notebook 和数据质量评估，可连接数仓与 BI 工具。

OpenAI 官方 Codex 插件：搭建前端应用并生成视觉素材、用浏览器测试和调试，附带 React、shadcn/ui、Stripe 支付与 Supabase 数据库的最佳实践技能。只支持 Codex。

OpenAI 官方 Codex 插件：内置约 50 个技能，按问题路由检索遗传学、组学、通路、蛋白结构、化学与临床证据，可用并行子代理分头取证，再综合成有出处的结论。

OpenAI 官方 Codex 插件：从需求简报、产品图或参考素材出发，生成营销概念图、情绪板、产品场景图、广告方向与社媒素材，在可审阅的看板上对比迭代，可联动 Figma 与 Canva。

OpenAI 官方 Codex 插件：引导 Codex 在网站代码里接入 OpenAI Ads 测量像素和可选的转化 API（CAPI），附本地校验脚本与密钥、去重处理指引，用来统计广告转化。需要网站源码仓库和 OpenAI Ads 广告账户，上线前需人工审查。