工具集

港大 HKUDS 开源的交易研究 agent，MCP 服务有 70 余个工具，覆盖 A 股、港美股与加密货币的行情、财报、回测和投研分析。需本地装 Python，港美股与加密研究免 API Key；结果仅供研究，投资决策需专业人员复核。

阿里开源的 Java 线上诊断工具：不改代码、不重启 JVM 即可查看方法调用参数与耗时、线程与 GC、类加载与反编译，并生成火焰图。支持 JDK 8+，命令行交互。

腾讯开源知识库平台 WeKnora 的官方命令行：上传文档、管理知识库、混合检索并基于知识库回答问题，也能作为只读 MCP 服务运行，适合客服与行政团队维护内部知识库。需先自行部署 WeKnora 服务，用 Go 1.26+ 从源码编译。

Next AI Draw.io 项目的 Claude Code 插件，安装后通过 npx 启动其 Draw.io MCP 服务器。用自然语言生成和修改流程图、架构图、时序图，在浏览器里实时预览并保留版本历史，可导出 .drawio 文件。需要 Node.js。

让 agent 用自然语言生成和修改 draw.io 图表（流程图、架构图等），浏览器实时预览并可回溯历史版本，支持导出 .drawio / PNG / SVG。自带内嵌服务，本地运行无需 API Key。

用 justfile 保存并运行项目命令的命令运行器，语法受 make 启发但更简单；agent 可用 just --list 发现项目约定的构建、测试、部署命令并直接执行。

HashiCorp 的密钥管理系统：vault 命令行可读写密钥、按需签发数据库与云平台的动态凭据、加解密数据并管理租约与吊销。需要连接可用的 Vault 服务端。

轻量的命令行 JSON 处理器，用简洁的过滤表达式切片、筛选、映射与转换 JSON，零运行时依赖，是 agent 解析接口返回与日志的常用工具。

多语言开发环境管理：在 mise.toml 里声明 Node、Python、Go 等工具版本、环境变量与项目任务，mise exec / mise run 按需安装并运行，本地与 CI 共用同一套配置。

用 Rust 写的终端复用器，可以替代 tmux：支持布局文件、浮动与堆叠窗格、WebAssembly 插件和内置 Web 客户端，适合同时开多个 agent 会话。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

软件工程日常插件：生成站会汇报、评审代码、结构化调试、写架构决策记录、处理线上故障与上线前检查。Anthropic 官方出品，主要面向 Cowork，也可在 Claude Code 使用。

Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。

Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。

把大段工具输出放进沙箱处理，只把结果送回上下文；用 SQLite 与 FTS5 记录会话事件，上下文压缩后也能接着干。支持 Claude Code、Codex 等十多个客户端，ELv2 许可。

无需守护进程、支持 rootless 的容器与 Pod 管理工具，命令行与 Docker 兼容，可构建、运行、推送 OCI 镜像；macOS 与 Windows 需通过 podman machine 虚拟机运行。

把 cognee 记忆引擎作为 MCP 服务运行，通过 remember、recall、forget 三个工具把文档与对话写入知识图谱和向量库，供 agent 跨会话检索。需先用 Docker 或 uv 启动服务，默认需要 LLM API Key，也可连接 Cognee Cloud。

基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。

把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。

Grafana 出品的负载与性能测试工具：用 JavaScript 编写压测脚本，支持 HTTP、WebSocket、gRPC 与浏览器，可设阈值断言并接入 CI。

检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

开源的基础设施即代码工具，Terraform 的社区分支：用声明式配置描述云资源，先 plan 生成执行计划再 apply 变更，并按依赖图并行创建资源。社区治理，MPL-2.0 许可。

Kubernetes 包管理器，用 Chart 模板打包、安装、升级和回滚应用发布，可直接使用 Artifact Hub 上的现成 Chart。CNCF 毕业项目，需配合 kubeconfig 访问集群。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。