工具集

把 Semgrep MCP 服务和钩子打包在一起：agent 每写一个文件，就用 Semgrep Code、Supply Chain、Secrets 扫描漏洞、恶意依赖和硬编码密钥，并提示 agent 重写，直到结果干净或由你忽略。Semgrep 官方维护，需要登录 Semgrep 账号。

OpenCage 官方 MCP：把地址或地名转成经纬度，或由坐标反查地址，同时返回所属行政区、时区等信息，还能查看 API 剩余额度。适合对话中少量查询，成批处理官方建议改用其命令行工具。需要 OpenCage API Key（可免费试用）和 Node.js 20 以上，要克隆仓库、安装依赖后在客户端里手动配置。

在 Claude Code 中预置 Datadog MCP，用自然语言查询日志、指标、链路追踪、看板与告警，排查线上问题。Datadog 官方维护，需要 Datadog 账号（OAuth 或 API Key），目前为预览版。

Grafana 官方插件市场，含托管 Grafana Cloud MCP、本地 mcp-grafana 与 Grafana Assistant 三个插件，覆盖看板、数据源、Prometheus/Loki 查询、告警与事件管理，支持 Claude Code 与 Codex。

Mixpanel 官方命令行 mp（附 Python 库），查事件趋势、漏斗、留存与用户路径，管理看板、报表和用户分群，适合产品经理和运营做数据复盘。需 Python 3.10+ 和 Mixpanel 账号，首次运行 mp login 在浏览器授权；目前为预发布版，接口可能变动。

腾讯云官方的日志服务 CLS MCP Server，让 agent 按条件检索日志、看日志主题与统计，排障时不必自己翻控制台。用腾讯云 SecretId / SecretKey 鉴权。

PortSwigger 官方 Burp Suite 扩展，让 agent 读取代理历史、发送 HTTP 请求、创建 Repeater 标签页，Pro 版还能读取扫描结果并调用 Collaborator。可从 BApp Store 安装，默认监听 127.0.0.1:9876。

腾讯官方的联网搜索 MCP Server，基于腾讯云 Web Search（搜狗信源）做网页检索。用 SecretId / SecretKey 鉴权，接口需先在控制台开通并按调用计费。

PagerDuty 官方插件：结合服务的历史事故与变更事件分析当前 git diff，在提交前给出 0–5 级风险评分与改进建议，并可创建 PagerDuty SRE Agent 技能（需加入抢先体验计划）。需要 PagerDuty API Token。

Vanta 官方插件，在 Claude Code 里连接 Vanta 合规平台，查看 SOC 2、ISO 27001 等框架的控制项差距、未通过的检测项、供应商风险与政策文件；代码类问题可生成修复，需研发配合。需 Vanta 付费账号的管理员权限并在浏览器授权，合规结论需专业人员复核。

Sentry 官方插件：提供各平台 SDK 接入向导、线上问题排查、结合 Sentry 上下文的代码评审与告警配置技能，并接入托管的 Sentry MCP 查询错误与堆栈。需 Sentry 账号。

Pendo 官方产品分析插件：客户会议前汇总账户活跃度与反馈，分析功能采用率、归纳用户反馈主题、查找会话回放，帮产品经理和客户成功团队基于真实使用数据做判断。需要 Pendo 订阅，安装后用 /mcp 登录授权。

微信官方的小程序/小游戏 CI 工具：不打开开发者工具，用命令行或 Node 脚本即可上传、预览代码，构建 npm、上传云函数。需要代码上传密钥并配置 IP 白名单。

Windsor.ai 官方插件：把 Google、Meta、TikTok 等广告账户和 GA4、CRM 等 350 多个数据源接入 Claude，一句话出跨渠道投放报表、找出浪费的预算；改预算、停广告前先征得确认。需要 Windsor.ai 账号，并在其后台连好数据源。