工具集

Trivy 的 MCP 插件，让 agent 用自然语言扫描本地项目、容器镜像和远程仓库里的漏洞与配置错误，可选对接 Aqua 平台检查策略合规。需要先安装 Trivy，由 Aqua Security 官方维护。

阿里云官方 MCP 服务器，通过 DataWorks Open API 让 agent 管理数据开发节点与工作流、运维调度实例、查询数据地图元数据与血缘、配置数据质量规则。需要阿里云 AccessKey。

帮 agent 为应用接入 Auth0 身份认证：自动识别 35+ 种框架，覆盖登录、MFA、SSO、RBAC、JWT 校验、从其他认证服务迁移与租户安全审计。Auth0 官方维护，需 Auth0 账号（可免费注册）。

阿里云官方的数据管理 DMS MCP Server，一个入口接 40 多种数据源，让 agent 以统一方式查询库表元数据与执行 SQL。用 AccessKey 鉴权，权限沿用 DMS 里的授权。

阿里云官方的 RDS MCP Server，通过 OpenAPI 查询与管理 RDS 实例：实例清单、参数、慢查询与性能指标。用阿里云 AccessKey 鉴权，含写操作，建议配只读子账号。

企业费控平台 Ramp 官方命令行：让 agent 查询交易与公司卡、提交和审批报销、审批账单、上传票据、预订差旅，输出 JSON，安装时会为本机已有的 agent 装好配套技能。需 Ramp 企业账户并用浏览器登录；默认连接沙箱环境，处理真实数据要切换到生产环境，审批操作请人工确认。

Netlify 官方插件，内置 Functions、Edge Functions、Blobs、数据库、表单、缓存、netlify.toml 配置与部署等技能，并接入托管 Netlify MCP（首次使用 OAuth 登录）。

让 AI 读取 Ledger CLI 纯文本复式账本，按条件查询余额、明细、账户、收款方与预算执行情况，适合已在用纯文本记账的个人或小团队。推荐装好 Docker 使用作者的镜像（已内置 Ledger CLI），也可自行安装 Ledger CLI；需准备好账本文件。

Paddle 官方 MCP（Paddle 以代收款主体身份代办支付与税务）：在对话里管理产品价格、客户、订阅、交易与退款，下载发票 PDF 并生成财务报表。需 Paddle Billing 账户与 API Key，建议先连沙盒并用只读或非破坏模式。

EODHD 官方金融数据插件：内置远程 MCP、7 个工作流技能和金融分析师子代理，可查全球 70 多家交易所的行情、财报基本面与宏观数据，生成公司简报、选股和组合风险分析。需 EODHD 账号（OAuth 登录或 API Token）；免费档每天 20 次调用且仅含美股等基础数据，完整功能需付费订阅。结果不构成投资建议，需专业人员复核。

开源翻译平台 Weblate 的官方命令行客户端：查看项目与组件的翻译进度，上传、下载译文文件，锁定组件、提交或推送仓库变更。可连接 Hosted Weblate 或自建服务，需要服务地址与 API Key（在 Weblate 个人资料页获取），以及 Python 环境。

Supabase 官方插件：内置 Supabase 与 Postgres 最佳实践技能，并接入 Supabase 远程 MCP，可管理项目、执行 SQL、设计表结构与 RLS、处理认证和存储。需要 Supabase 账号。

Amplitude 官方插件，内置远程 MCP 和近 30 个分析技能：用自然语言建图表和看板、解读 A/B 实验、归纳用户反馈、生成每日/每周数据简报，适合产品与运营做复盘和增长分析。需要已接入产品数据的 Amplitude 账号（有免费版），首次使用在浏览器授权。

Xero 官方命令行（alpha 版）：财务人员可让 AI 查询和录入联系人、发票、报价、付款、银行流水与手工凭证，导出发票 PDF，生成损益表、资产负债表和试算平衡表，可切换多个组织。需要 Xero 账号并在开发者平台建 OAuth 应用；账务改动与报表结论需会计复核。

NASA 官方托管的远程 MCP，连接 NASA 通用元数据库（CMR）：用自然语言查找地球科学与遥感数据集，确认某地某时段是否真有数据文件，并给出访问服务、配套工具和引用信息。连接无需账号；下载数据另需 Earthdata 登录。

Postman 官方插件：自动配置 Postman MCP 服务，在 Claude Code 里同步集合、运行 API 测试并诊断失败、生成客户端代码、创建 Mock 与文档，做 OWASP API 安全检查。需 Postman 账号。

Snowflake 官方插件：自动识别与 Snowflake 相关的请求并转交 Cortex Code CLI 执行，由其 55+ 内置技能处理 SQL、动态表、数据治理等。需安装 cortex CLI 并配置 Snowflake 连接。

GitGuardian 官方 MCP，用 500 多种检测器扫描代码里泄露的密钥，agent 还能分诊和处理泄露事件、生成蜜罐令牌、提 PR 修复。需要 GitGuardian 账号，推荐用官方托管地址并通过 OAuth 登录。

让 agent 上传、下载和列举腾讯云对象存储 COS 中的文件，并调用数据万象做图片处理、二维码识别、文档转 PDF、视频截帧与自然语言检索。腾讯云官方维护，需要 SecretId/SecretKey。

七牛云官方 MCP Server，让 agent 操作对象存储与 CDN：列举 Bucket、上传与获取文件、生成访问链接、刷新缓存。用七牛 AccessKey 鉴权。

亚马逊官方卖家插件：连接 Seller Central 后，用对话查看销量、流量和库存，做断货预警与补货建议、FBA 入仓计划，排查 Listing 被下架或搜不到的原因；所有改动都先起草、经你批准才执行。需要亚马逊卖家账号，目前为测试版。

阿里云官方的全量 OpenAPI MCP Server：按产品检索接口文档并直接发起调用，覆盖数万个阿里云接口。支持 OAuth 或 AccessKey，能改动线上资源，按需收窄权限。

社区开发的 Genesys Cloud 联络中心 MCP：客服主管和质检人员可以让 agent 查询队列话务量、抽样会话，读取通话质量、情绪、话题和转写文本，用来做质检和话务分析。需要在 Genesys Cloud 组织里创建 OAuth 客户端并按工具授权，本机装 Node.js；作者说明项目仍在开发中。

Langfuse 官方插件：通过钩子把 Claude Code 会话中的提示词、模型调用、token 用量与成本、工具调用和子代理上报为 Langfuse trace，便于监控与复盘。需要 Langfuse 密钥（支持自托管），以及 uv 或 Python 3.10+。