工具集

月之暗面官方终端编码 Agent：读改代码、执行命令、搜索文件与抓取网页，支持视频输入、MCP、插件、子代理与钩子，并可通过 ACP 接入 Zed、JetBrains。需登录 Kimi 账号或配置 Moonshot API Key，取代已归档的 Kimi CLI。

重新实现 HTTPie 语法的 HTTP 请求命令行，Rust 编写、注重性能；命令行里的键值对默认序列化为 JSON 发送，适合快速调试 REST 接口。

Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

用同一套选择器语法查询、修改和转换 JSON、YAML、TOML、XML、CSV、HCL、INI 等格式的数据，可以直接改写配置文件，也能在格式之间互转，适合 agent 在脚本里处理结构化数据。单个无运行时依赖的二进制文件，用法类似 jq / yq。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。

纯 C/C++ 实现的扩散模型推理工具，用 sd-cli 一条命令在本地运行 SD、FLUX、Qwen Image、Wan 等模型生成或编辑图片与短视频，Mac 可用 Metal 加速，不依赖云服务。需要自行下载模型权重，并从 Releases 下载预编译程序或自行编译。

OpenAI 官方 Codex 插件，通过 Gmail 连接器搜索邮件、阅读会话、起草回复、整理收件箱。插件本身不带额外技能，需在 Codex 中授权 Google 账号。

从 Notion 读取 PRD 或功能规格，梳理需求与待澄清点，生成实施计划页并拆出任务，把规格、计划与任务互相关联并持续更新进度。收录于 OpenAI 官方插件仓库（开发者标注为 Notion），需要连接 Notion MCP。

OpenAI 官方 Codex 插件，以 Google Drive 为统一入口，负责搜索、整理、共享和导出云盘文件。涉及 Docs、Sheets、Slides 与评论时交给对应子技能，完成摘要、编辑和新建。需在 Codex 中授权 Google 账号。

ClickUp 官方出品、收录于 OpenAI 官方 Codex 插件市场：用自然语言搜索整个 ClickUp 工作区，查找、创建、更新和管理任务，也能帮你检查某个项目或迭代是否有延期风险。仅适用于 Codex，需要 ClickUp 账号并授权。

Granola 官方出品、收录于 OpenAI 官方 Codex 插件市场：按主题、人员、公司或时间检索你在 Granola 里的历史会议记录，写方案、汇报或分析时直接引用相关会议里的讨论与决定。仅适用于 Codex，需要已在用 Granola 记录会议的账号并完成授权。

Linear 官方出品、收录于 OpenAI 官方 Codex 插件市场：在 Codex 中搜索、创建和更新 Linear 的 issue、项目与 initiative，也能起草 PRD、撰写进展更新、整理客户需求。仅适用于 Codex，需要 Linear 账号并授权。

OpenAI 官方 Codex 插件：连接 Google 日历，汇总当天日程、比对多人空闲时间、准备会议，并直接创建、修改或删除日程，可用来安排家长会、客户会面等。需用 ChatGPT 账号登录 Codex 并授权 Google 账号。

OpenAI 官方 Codex 插件：通过 Teams 连接器汇总群聊与频道消息、提取待办，并起草频道回复或会后跟进，适合用 Teams 办公或上课的行政人员与老师。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。

OpenAI 官方 Codex 插件：管理 Outlook 日历，汇总当天安排、比对多人空闲时间、准备会议，解释忙碌、暂定等状态的含义，并创建、改期或取消会议。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。

OpenAI 官方 Codex 插件：通过 Outlook 连接器分拣收件箱、总结邮件往来、提取待办，并起草回复或转发，适合靠 Outlook 处理大量邮件的行政、法务与教务人员。需用 ChatGPT 账号登录 Codex 并授权 Microsoft 账号。

OpenAI 官方 Codex 插件：通过 SharePoint 连接器汇总单位站点、页面与文件，找出文档负责人与进展，规划文档、表格或演示文稿的更新，适合在内网查制度、汇总资料。需用 ChatGPT 账号登录 Codex 并有单位 Microsoft 365 账号。

OpenAI 官方 Codex 插件：引导 Codex 在网站代码里接入 OpenAI Ads 测量像素和可选的转化 API（CAPI），附本地校验脚本与密钥、去重处理指引，用来统计广告转化。需要网站源码仓库和 OpenAI Ads 广告账户，上线前需人工审查。

在 Codex 里按 OpenAI 最佳实践开发：调用 OpenAI API、用 Agents SDK 构建和部署代理、搭建 ChatGPT App 并生成提审材料，可直接创建 API Key。OpenAI 官方维护，仅支持 Codex。

把对话与笔记整理成结构化的 Notion 页面：团队 wiki、操作指南、决策记录与 FAQ，并链接相关页面。收录于 OpenAI 官方插件仓库（开发者标注为 Notion），需要连接 Notion MCP。

结合 Notion 里的历史笔记、需求与决策准备会议：按会议类型选模板，生成议程与预读材料并补充调研。收录于 OpenAI 官方插件仓库（开发者标注为 Notion），需要连接 Notion MCP。