工具集

基于 YAML 模板的高性能漏洞扫描器：配合社区贡献的模板库，在 HTTP、DNS、TCP、SSL 等协议上检测已知漏洞，支持自定义模板并可接入 CI/CD。仅用于已授权的目标。

把对话与业务数据写入 Graphiti 时序知识图谱，让 agent 按实体、事实和时间检索长期记忆。Zep 开源维护，需先用 Docker 启动 FalkorDB 或 Neo4j 与服务，并配置 LLM API Key。

Grafana 出品的负载与性能测试工具：用 JavaScript 编写压测脚本，支持 HTTP、WebSocket、gRPC 与浏览器，可设阈值断言并接入 CI。

gws CLI 自带技能：让 agent 新建 Google 表单、批量增改题目、设置发布并读取回复，适合报名登记、问卷调查和课堂反馈收集；需安装 gws 并用自建的 Google Cloud 项目授权 Google 账号，项目声明非 Google 官方支持产品。

gws CLI 自带的 HR 协调员技能：用日历排入职培训，把入职资料传到共享云端硬盘，在 Chat 发新人公告，把邮件请求转成待办并群发通知；需安装 gws 并用 Google Cloud 项目配置 OAuth 登录，项目声明非 Google 官方支持。

检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

开源的基础设施即代码工具，Terraform 的社区分支：用声明式配置描述云资源，先 plan 生成执行计划再 apply 变更，并按依赖图并行创建资源。社区治理，MPL-2.0 许可。

Kubernetes 包管理器，用 Chart 模板打包、安装、升级和回滚应用发布，可直接使用 Artifact Hub 上的现成 Chart。CNCF 毕业项目，需配合 kubeconfig 访问集群。

帮 HR 和用人经理设计结构化面试：按岗位与职级规划面试轮次，生成题库、能力矩阵和评分标准，并给出减少面试官偏见、定期校准面试的做法。示例以研发、产品、设计等科技公司岗位为主；英文内容，附可选的本地 Python 脚本（需本机装 Python）。

以首席人力官视角帮 HR 和创始人做人力规划：招聘编制与成本测算、薪酬带宽与股权设计、组织架构、绩效校准和留任策略。英文内容；附两个本地 Python 脚本（需本机装 Python），薪酬示例按美元与美国城市分档，薪酬与股权方案需专业人士复核。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

评测与红队测试大模型应用的 CLI 与库：批量对比提示词与模型输出、扫描安全漏洞、接入 CI/CD，评测在本地运行。已并入 OpenAI，仍以 MIT 协议开源。

把同事、亲友或公众人物的聊天记录、文档与公开资料提炼成人物档案，打包成可调用的 Skill，用于工作交接与经验沉淀；支持飞书、钉钉、Slack 等素材采集。前身为同事.skill，处理他人资料需注意隐私与授权。

160 多个 Claude Code 专业子代理，按核心开发、编程语言、基础设施、测试与安全、数据与 AI 等 10 个分类打包成插件，可按需安装。

用 TypeScript、Python、Go 等通用编程语言定义云基础设施，pulumi up 即可预览并部署到 AWS、Azure、GCP、Kubernetes 等 300 多个提供方。Pulumi 官方维护，开源。

声明式图表脚本语言：用简洁文本描述架构图、流程图、时序图并自动布局，d2 命令可渲染并导出 SVG、PNG、PDF 或 PPTX，便于 agent 生成可版本管理的图。

社区维护的现代 ls 替代品（exa 的后继），支持彩色输出、树形视图、Git 状态与文件图标，可按 .gitignore 过滤，便于快速浏览目录结构。

Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。

用 bq 与 gcloud 命令行管理 BigQuery 的数据集、表与作业，运行 SQL 查询并导入数据，附客户端库、MCP 与 Terraform 参考。Google 官方技能，需要 Google Cloud 项目。

Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。

Google 官方 GKE 基础技能：集群创建、Autopilot 与 Standard 选型、获取 kubectl 凭据、配置 Workload Identity 与部署工作负载，并列出常见坑。需要 gcloud 与 GCP 项目。

加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。

阿里 ModelScope 开源的工业级语音识别工具包，自带面向 agent 的 funasr 命令：一条命令把音频转成文本、JSON 或 SRT 字幕，支持说话人分离与时间戳，中文识别效果好。需先安装 PyTorch。

AI2 出品的 PDF 与扫描件转 Markdown 工具，基于视觉大模型，能处理公式、表格、手写和多栏排版，适合批量数字化论文和档案。本地运行需 12GB 显存以上的 NVIDIA 显卡；没有显卡可接入兼容 OpenAI 接口的远程推理服务（需 API Key，按量付费）。