工具集

GitHub 官方命令行：在终端里管理 PR、Issue、Release 与 Actions 工作流，多数命令支持 --json 输出便于 agent 解析，并提供官方 agent skill。需先 gh auth login 登录。

GitHub 官方 MCP 服务器：让 agent 读写仓库与代码，管理 Issue 和 PR，查看 Actions 工作流与代码扫描告警。可接托管远程服务或用 Docker 本地运行，需个人访问令牌或 OAuth 授权。

在本地用 Docker 运行 GitHub Actions 工作流，改完 .github/workflows 不必反复提交推送就能验证 CI，也能把工作流当作本地任务运行器。需要本机安装 Docker。

Cline 官方命令行版，与 VS Code 插件共用 Agent 核心，支持 plan/act 模式、MCP、检查点与子代理；--yolo、--json 可无人值守跑在 CI 与脚本里。可登录 Cline、ChatGPT 订阅或自带 API Key。

iOS 与 Android 发布自动化工具：用 lane 编排构建、签名证书管理、截图生成与上架 App Store / Google Play，agent 可直接调用项目里现成的 lane。

接入 GitLab 官方远程 MCP 服务（Beta），让 Claude 操作仓库、合并请求、CI/CD 流水线、议题与 Wiki；连接 GitLab.com，需在顶级群组开启 MCP 访问并经浏览器 OAuth 授权。收录于 Anthropic 官方插件市场。

用 justfile 保存并运行项目命令的命令运行器，语法受 make 启发但更简单；agent 可用 just --list 发现项目约定的构建、测试、部署命令并直接执行。

多语言开发环境管理：在 mise.toml 里声明 Node、Python、Go 等工具版本、环境变量与项目任务，mise exec / mise run 按需安装并运行，本地与 CI 共用同一套配置。

Grafana 出品的负载与性能测试工具：用 JavaScript 编写压测脚本，支持 HTTP、WebSocket、gRPC 与浏览器，可设阈值断言并接入 CI。

可编程的软件交付引擎：用 Go、Python、TypeScript 等 8 种语言的 SDK 编写构建、测试与发布流程，全部在容器中运行，本地与 CI 行为一致，自带 OpenTelemetry 追踪。需要 Docker 等容器运行时。

扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。

在部署前估算 Terraform、Terragrunt、CloudFormation 与 AWS CDK 变更的云资源费用，并按 FinOps 策略做检查，可接入终端、编辑器、AI agent 与 CI。需登录 Infracost 账号，有免费额度。

以代码管理数据库 schema 的迁移工具：用 SQL、HCL 或 ORM 声明期望结构，自动规划、检查并执行迁移，还能把现有库导出为 HCL、SQL 或 Mermaid ER 图。支持 PostgreSQL、MySQL 等十余种数据库。

asc 命令行：脚本化调用 App Store Connect API，管理构建、TestFlight、元数据、签名与提审，可在终端或 CI 自动化 iOS/macOS 发布，并附带配套 agent 技能包。需要 App Store Connect API 密钥。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。

GitHub 官方 gh 扩展：用 Markdown 编写由 AI agent 执行的 Actions 工作流并编译为标准 Actions，可选 Copilot、Claude Code、Codex 等引擎，默认只读沙箱运行。需先安装 gh。

Rust 编写的高速异步链接检查器，扫描网站以及 Markdown、HTML 等文件中的失效链接与邮箱地址，支持 JSON 输出和配置文件，另有官方 GitHub Action，常接在文档 CI 里。

Anton Babenko 出品的 Terraform / OpenTofu 最佳实践技能：先诊断故障模式，再指导测试、模块结构、状态管理、CI/CD 与安全扫描，AWS、Azure、GCP 都适用。

微软官方的 Azure DevOps MCP 服务器：查询和操作工作项、代码仓库、PR、构建流水线、测试计划与 Wiki。首次调用需用有权限的微软账号登录；官方更推荐免安装的远程版。

社区维护的 GitLab MCP 服务器：管理项目、合并请求、Issue、流水线、Wiki 与发布，支持私有部署实例和只读模式。需要 GitLab 个人访问令牌或 OAuth 授权。

Railway 官方命令行：用 railway up 部署项目、管理基础设施配置，支持 token 在 CI 中非交互运行；安装时可一键为 Claude Code、Codex 等配置 Railway skill 与 MCP。需要 Railway 账号。

让 agent 用自然语言管理 Argo CD：列出和查看应用，创建、更新、删除应用并触发同步，查看资源树、工作负载日志与事件。由 Argo 项目 labs 维护，需要 Argo CD 地址与 API Token，可开启只读模式。

Vercel 官方插件：内置 Vercel 生态知识图谱、数十个技能、部署与性能等专家子代理，以及部署、环境变量、项目状态命令，覆盖 Next.js、AI SDK、存储与 CI/CD。需 Node.js 18+ 与 Bun，默认开启遥测（可关闭）。