工具集

GitHub 官方命令行：在终端里管理 PR、Issue、Release 与 Actions 工作流，多数命令支持 --json 输出便于 agent 解析，并提供官方 agent skill。需先 gh auth login 登录。

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

GitHub 官方 MCP 服务器：让 agent 读写仓库与代码，管理 Issue 和 PR，查看 Actions 工作流与代码扫描告警。可接托管远程服务或用 Docker 本地运行，需个人访问令牌或 OAuth 授权。

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。

Nous Research 出品的自我改进型 Agent：内置记忆与从经验中自动生成技能的学习循环，可接任意模型供应商；hermes 命令提供终端界面，也能经网关接入 Telegram、Slack 等渠道并定时执行任务。

用一句话描述或分析近期对话自动生成钩子规则，以 Markdown 文件配置匹配条件，拦截或警告危险命令与不想要的写法，无需重启即生效。Anthropic 官方插件。

Anthropic 官方终端编码 Agent：读懂代码库、修改代码、执行命令、处理 git 流程，支持插件、MCP 与无头模式（claude -p）。需要登录 Claude 账号或配置 API Key。

OpenAI 官方在本地运行的编码 Agent，Rust 实现，可读写代码、执行命令并在系统沙箱中运行；可用 ChatGPT 订阅登录，也可配置 API Key。

Google 官方开源终端 Agent，使用 Gemini 模型与 100 万 token 上下文，内置 Google 搜索、文件与 Shell 工具并支持 MCP；个人 Google 账号有免费额度。

高吞吐的大模型推理与服务引擎：vllm serve 一条命令启动兼容 OpenAI 与 Anthropic 接口的服务，支持 Hugging Face 上 200 多种模型架构、量化与分布式推理。主要面向 NVIDIA、AMD 等 GPU 环境。

把自然语言描述、Mermaid 或真实代码仓库转成可交互的单文件 HTML 图表，覆盖架构图、流程图、时序图、数据流与状态机，生成后自动校验，可导出 PNG/SVG。

通用命令行模糊查找器，可对文件列表、命令历史、进程等任意文本输入做模糊筛选；除交互界面外还有 --filter 非交互过滤模式，并提供 Shell 快捷键与补全集成。

在命令输出进入 agent 上下文之前做过滤和压缩的 Rust 命令行代理，覆盖 git、测试、grep、ls 等上百种命令，最多可减少约 90% 的 bash 输出；通过钩子自动改写 Claude Code、Codex 等 agent 执行的命令。

在本地用 Docker 运行 GitHub Actions 工作流，改完 .github/workflows 不必反复提交推送就能验证 CI，也能把工作流当作本地任务运行器。需要本机安装 Docker。

无代理的 IT 自动化工具：通过 SSH 用 playbook 批量完成配置管理、应用部署、云资源编排与临时命令执行，无需在目标机安装客户端。Red Hat 主导维护。

Cline 官方命令行版，与 VS Code 插件共用 Agent 核心，支持 plan/act 模式、MCP、检查点与子代理；--yolo、--json 可无人值守跑在 CI 与脚本里。可登录 Cline、ChatGPT 订阅或自带 API Key。

按正则递归搜索目录内容的高速文本搜索工具（命令名 rg），默认遵守 .gitignore 并自动跳过隐藏文件与二进制文件，支持按文件类型过滤，是编码 agent 检索代码库的常用命令。

社区维护的精简命令手册，为常用命令行工具提供以示例为主的简明帮助页，比 man 更易读；需安装官方客户端（Python、Rust 或 Node.js）后用 tldr <命令> 查询。

带语法高亮、行号与 Git 修改标记的 cat 替代品，支持用 --line-range 按行输出；在管道等非交互场景下自动退化为纯文本，也可配合 git diff、tail -f 查看代码与日志。

「面向云存储的 rsync」：在 S3、Google Drive、OneDrive、阿里云 OSS 等数十种云存储之间同步、复制文件，支持加密与挂载。使用前需用 rclone config 配置远端存储。

一条命令创建本地 CA，并生成系统和浏览器都信任的开发用 HTTPS 证书，支持 localhost、IP 和通配符域名，不需要额外配置。第一次使用要先运行 mkcert -install，把根证书装进信任库。

macOS 与 Linux 上的包管理器：agent 可以用 brew install 安装命令行工具和桌面应用（cask），也可以用 brew bundle 按 Brewfile 批量还原开发环境。

HashiCorp 出品的基础设施即代码工具，用声明式配置管理多云与 SaaS 资源，先 plan 预览变更再 apply 执行，provider 覆盖主流云厂商。采用 BSL 1.1 许可。