工具集

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

用一句话描述或分析近期对话自动生成钩子规则，以 Markdown 文件配置匹配条件，拦截或警告危险命令与不想要的写法，无需重启即生效。Anthropic 官方插件。

接入 GitLab 官方远程 MCP 服务（Beta），让 Claude 操作仓库、合并请求、CI/CD 流水线、议题与 Wiki；连接 GitLab.com，需在顶级群组开启 MCP 访问并经浏览器 OAuth 授权。收录于 Anthropic 官方插件市场。

为 Claude Code 接入 Go 官方语言服务器 gopls，提供代码智能、重构与分析。需先用 go install 安装 gopls 并把 Go 的 bin 目录加入 PATH。Anthropic 官方插件。

HashiCorp 官方 Terraform 插件：用 Docker 运行 Terraform MCP Server，对接 Terraform Registry 与 HCP Terraform API，查询 Provider 与模块文档并辅助编写 IaC。需 Docker，可选 TFE_TOKEN。

扫描代码库，按类别推荐最合适的钩子、技能、MCP 服务器、子代理与斜杠命令；只分析不改文件，适合给项目快速配好 Claude Code。Anthropic 官方插件。

对 agent 写的代码做三层安全检查：编辑时按规则提示约 25 种危险写法，回合结束时让模型评审 diff，提交时由代理追踪跨文件漏洞（如 IDOR、SSRF）。Anthropic 官方插件，需要 Python 3.8+ 与可用的模型 API 通道。

接入 GitHub 官方远程 MCP 服务器，在 Claude Code 里管理 Issue 与 PR、评审代码、搜索仓库并调用 GitHub API；需要配置 GITHUB_PERSONAL_ACCESS_TOKEN。

Anthropic 官方插件市场，Claude Code 默认内置，收录 300 多个官方与合作方插件，覆盖开发、安全、设计与办公协作，用 /plugin 即可浏览安装。

wshobson/agents 市场里的 MLOps 插件：提供数据科学家、ML 工程师、MLOps 工程师三个子代理，用 /ml-pipeline 命令分阶段编排从数据分析、训练到部署与监控的 ML 流水线，另含 ML 流水线与推荐系统架构两个技能。

多宿主插件市场，含 90 余个单一用途插件、200 余个子代理与 180 余个技能，覆盖语言开发、运维、安全、数据与多代理编排；安装插件时只加载该插件的内容。

wshobson/agents 市场中的商业分析插件：含 KPI 仪表盘设计、数据叙事两个技能和一个商业分析子代理，帮你挑选经营指标、规划看板布局，并把数据讲成管理层或投资人听得懂的报告。只提供方法与模板，不直接连接数据源。

wshobson/agents 市场中的 Kubernetes 运维插件：含 kubernetes-architect 子代理，以及清单生成、Helm Chart 脚手架、GitOps 工作流、安全策略四个技能。社区维护。

wshobson/agents 市场中的安全插件：提供 SAST、依赖漏洞扫描与安全加固命令，附安全审计员与威胁建模子代理，以及 STRIDE、攻击树等威胁分析技能。

wshobson/agents 市场里的量化交易插件：含量化分析师和风险经理两个子代理，以及回测框架、风险指标计算两个技能，帮投资分析人员做策略回测、组合优化和 VaR、夏普比率、最大回撤等风险评估。需本地 Python 环境；结果不构成投资建议，需专业人员复核。

Next AI Draw.io 项目的 Claude Code 插件，安装后通过 npx 启动其 Draw.io MCP 服务器。用自然语言生成和修改流程图、架构图、时序图，在浏览器里实时预览并保留版本历史，可导出 .drawio 文件。需要 Node.js。

数据分析插件：按各家 SQL 方言写查询、探查数据集、做统计检验、用 Python 出图并搭建交互式 HTML 看板，分享前复核方法与结论。可连接 Snowflake、BigQuery 等数仓。Anthropic 官方。

面向临床前生命科学研究：打包 PubMed、bioRxiv、ChEMBL、Open Targets、ClinicalTrials 等 MCP 连接器，以及单细胞 RNA 质控、scvi-tools、nf-core 流程等分析技能。Anthropic 官方，部分数据源需账号。

软件工程日常插件：生成站会汇报、评审代码、结构化调试、写架构决策记录、处理线上故障与上线前检查。Anthropic 官方出品，主要面向 Cowork，也可在 Claude Code 使用。

把大段工具输出放进沙箱处理，只把结果送回上下文；用 SQLite 与 FTS5 记录会话事件，上下文压缩后也能接着干。支持 Claude Code、Codex 等十多个客户端，ELv2 许可。

160 多个 Claude Code 专业子代理，按核心开发、编程语言、基础设施、测试与安全、数据与 AI 等 10 个分类打包成插件，可按需安装。

Google 官方技能库兼插件市场：近 150 个以 Google Cloud 为主的技能（GKE、BigQuery、Cloud Run、IAM 等），另提供 Cloud SQL、Spanner、AlloyDB、BigQuery、GCS 等 17 个「技能加 MCP」产品插件。

把 60 多个全栈专家技能打包成一个插件：Python、TypeScript、Go、Rust、Java 等 12 种语言专家，以及 React、Django、Spring Boot 等框架专家，按请求自动激活；另含对接 Jira / Confluence 的项目工作流命令（需 Atlassian MCP）。