工具推薦|REA — 讓 Agent 不碰原始碼也能看懂任何軟體怎麼做
REA 是一個開源 MCP server,把 native binary、JS/Electron、.NET、APK 等多種逆向工程引擎包成統一介面。安裝:npx rea-agents setup。解決了想做別人已實作的功能,卻只有看得到的行為、沒有原始碼可參考的問題。
REA 是一個開源 MCP server,把 native binary、JS/Electron、.NET、APK 等多種逆向工程引擎包成統一介面。安裝:npx rea-agents setup。解決了想做別人已實作的功能,卻只有看得到的行為、沒有原始碼可參考的問題。
appwrite/appwrite(57,624★)從開發者後端 BaaS 轉型成直接開 MCP 介面給 agent 呼叫的雲;DeusData/codebase-memory-mcp(46,293★)用 AST+知識圖譜取代 embedding 式 RAG,單一 binary 把整個 codebase 索引成可查詢的 MCP server;Yeachan-Heo/oh-my-claudecode(39,768★)幫 Claude Code 補上原生沒有的 multi-agent 團隊編排層;sgl-project/sglang(36,965★)這波 trending 顯示 agentic workload 的 serving 需求已經是推理框架要優先優化的目標。agno v3.1.2 加入 Conversation Compaction 把舊對話摺成摘要,還新增了 Codex External Agent adapter。
**mattpocock/skills**(283,680★)是作者自己每天在用的工程 skills 集合,被收進 Claude Code 官方 plugin marketplace,可一行指令裝進 Codex/Copilot/Gemini CLI;**morluto/rea**(61,585★)讓 agent 接上 Ghidra/Hopper/IDA 去逆向分析原生程式、JS/Electron App 和網站;**cathrynlavery/diagram-design**(48,496★)是畫架構圖的 agent skill,44 種圖型全部輸出成一個自帶樣式的 HTML+SVG;**anthropics/knowledge-work-plugins**(28,593★)是 Anthropic 自己開源的 11 個職能 plugin,把 Slack/Notion/HubSpot 等連接器包進 Claude Cowork;**mksglu/context-mode**(26,062★)是解決「context 被工具輸出塞爆」的 MCP server。pydantic-ai v2.55.0 把 Python 版本下限拉到 3.11、新增 `Conversation` 物件;Claude Code v2.1.296 補了用自然語言寫的 hook 判斷邏輯。
AI Agent Gateway 是 Tuskira 開源的閘道,擋在 agent 和 MCP tool server/LLM provider 之間。安裝:docker compose -f deploy/docker-compose.yml up --build -d。解決了每個 agent 的 MCP 設定裡都要貼一份憑證、工具存取又只能整包開放或整包不開的問題。
postgres2mcp 是一個自架 MCP server,把 Postgres 連線包成帶權限治理的工具介面。安裝:curl -fsSL https://raw.githubusercontent.com/Railcode-HQ/postgres2mcp/main/install.sh | bash。解決了多個 agent 或第三方服務要連同一個資料庫,卻只能給整庫唯讀或完全不給這種 all-or-nothing 授權的問題。
Brickwise(roblox-logics-mcp)是一個開源 MCP server,把 Roblox 開發的常見坑整理成帶來源連結的知識庫給 AI 助手查。安裝:`git clone` + `npm install && npm run build`,`claude mcp add` 接上。解決了 AI 助手用訓練資料裡過時的 Roblox API(例如還在寫 `PhysicsService` 而不是 `WorldRoot`)寫出會壞掉的程式碼的問題。
shipstores 是一個 MCP server,讓 Claude 之類的 agent 直接操作 App Store Connect 和 Google Play Console 完成上架。安裝:`claude mcp add shipstores -- uvx shipstores`。解決了「app 寫完了但上架那 40 個手動步驟、一半還沒公開 API」的問題。
gitlab-mcp-server 是一個開源 MCP server,用 find/execute 兩個 dynamic tool 覆蓋 868 個(Ultimate 版 1094 個)GitLab API 動作。安裝:`npx -y @jmrp.io/gitlab-mcp-server` 或 `docker run ghcr.io/jmrplens/gitlab-mcp-server:latest`。解決了「MCP server 把每個 API 動作都變成一個 tool,client 的 context window 會被工具清單塞爆」這個問題。
dots(1.9k★,上線不到一天)用改過的 Firefox 引擎讓網頁 agent 不被偵測;context-mode(24.5k★,Hacker News 當日 #1)把工具輸出砍 98% 省 context;openrig(3k★)讓 Claude Code 和 Codex 組成同一個 team;dbx(23.2k★)把資料庫客戶端做成內建 AI 的 MCP server;universal-modder 讓 Claude Code 直接改遊戲 mod。Claude Code v2.1.286 版號是 patch,內容卻修了一批憑證洩漏漏洞,Haystack v3.3.0-rc1 修 anyio CVE 並調整 BM25 檢索行為。
skillmem 是一個 MCP server,讓 Claude Code / Codex 等 coding agent 擁有本機、可增強也會遺忘的「技能記憶」。安裝:`pip install 'skillmem[semantic]'` 後 `skillmem init --claude-code`。解決了現有記憶體工具「什麼都往裡存、agent 自己說有用就採信」的問題——skillmem 只有外部證據(測試通過、diff 被接受)才能提升技能強度,未經你核可的記憶會被標記為「資料而非指令」。
Titration 是一個自架的 MCP server,讓 Coding Agent 改 Prompt 後用跨供應商評審面板對照凍結基準線打分,直到問題真的消失或被判定不是 Prompt 的錯。安裝:docker compose up -d 起 Postgres,npm install && npm run setup。解決了 Agent 自己改 Prompt、自己評分、容易把評分系統玩壞的問題。
Paperclip(86.7k★)用組織圖、預算、心跳排程把一群 agent 當員工管理;Block 開源的 Buzz(34.8k★)反過來讓人與 agent 用同一套 Nostr 簽章協定共用工作空間;智譜 Z.ai 開源 ZCode,加入自建 coding agent 殼的陣營;mobile-mcp 把 MCP 工具延伸到真實 iOS/Android 裝置。Notable Releases:Pydantic AI v2.51.0 加入 OpenAI GPT-Live 並收緊 realtime tool_choice/型號比對;Claude Code v2.1.283 新增 `deniedModels` 鎖模型設定與 `/doctor prompt-audit`。
ismail 是一個把 DAW 曝露成 MCP server 的工具,讓 Agent 用文字寫音符、效果鏈、自動化,再用結構化文字讀回混音結果。安裝:clone 後 pip install -e .。解決了 Agent 做音訊工作沒有耳朵、只能瞎猜參數的問題。
terminal-mcp 是一個把真實終端機(PTY + 完整 xterm.js 模擬)曝露成 MCP server 的工具,讓 Agent 能像人一樣操作互動式 CLI 和全螢幕 TUI 程式。安裝:npm install -g @ellery/terminal-mcp。解決了一般 shell exec 工具遇到互動式提示或全螢幕重繪畫面就卡住或讀不懂的問題。
petit-poucet 是一個 Rust 寫成的 MCP server,把 AI 編程 Agent 的長期記憶存成 Git 倉庫裡的 Markdown 筆記。安裝:`claude plugin marketplace add https://github.com/areguig/petit-poucet` 再 `claude plugin install petit-poucet@petit-poucet`。解決了『每個 Agent 工具各自維護一份記憶、換工具或換 session 就要重講一次』的問題。
Microsoft 開源 agent-governance-toolkit(6,303 星)把 tool call 攔截做成程式碼層強制執行,引用 ICLR 2025 論文(對 GPT-4o/Claude 3/Llama-3 的自適應攻擊 100% 成功率)反駁純提示詞防護;ai-memory 一個月從 2,900 星漲到 7,575,讓長期記憶能跨 20 多種 coding agent CLI 共用;anthropics/financial-services 把金融垂直 agent 同時發成 Cowork plugin 跟 Managed Agents API 範本,35,728 星;MCP 官方 Inspector 出到 v2.7.0,web/cli/tui 三個 client 統一成一支 binary;coder/coder 把 AI coding agent 塞進 Terraform 定義的受控工作環境,API key 不進 workspace。
openclaw/openclaw 十個月衝上 39 萬星,但今天發的 v2026.9.5 也讓部分使用者升級後 session 消失、要等 8 小時才恢復;volcengine/OpenViking 直接拿 OpenClaw/Hermes/Claude Code 當對照組,證明外接 context database 能把長對話記憶準確率從 24-57% 拉到 80-83%;trycua/cua 發表 2.8MB 的 CUA-S1-FORMS,把填表格這種小決策從通用模型手上接走;pydantic-ai v2.46.0 也把同一種「窄任務轉交專門決策模型」的設計鋪進框架核心 API
SessionRelay 是本地優先的 AI 編程會話記憶層,透過 MCP server 讓 Agent 查詢跨工具、跨會話的完整對話紀錄。安裝:npx @ewanjasper/sessionrelay init。解決了換 AI 工具、換會話、換人接手時,之前討論的決策與脈絡就消失的問題。
affaan-m/ECC 靠「agent harness 效能優化」8 個月衝上 26 萬+ star,但成長速度快到該保守看待;cactus-compute/needle 用 8-29MB 模型犧牲聊天能力換工具呼叫精準度;Graphify-Labs/graphify 用本地 AST parsing 建知識圖譜取代向量資料庫;tinyhumansai/openhuman 把「認識使用者」當 agent 記憶的核心賣點;IvanMurzak/Godot-MCP 讓 agent 直接操作 Godot 編輯器;Claude Code v2.1.277 加入 AGENTS.md 支援
codebase-memory-mcp 是把程式碼庫索引成知識圖譜的 MCP server,15 個工具涵蓋索引、結構化查詢、變更影響分析。安裝:一行 curl 安裝腳本,restart Agent 後說『index this project』即可。解決了 Agent 逐檔 grep 探索大型程式碼庫時 token 消耗過高、又抓不到跨檔案呼叫關係的問題。
edgar-mcp 是一個對接 SEC EDGAR 的 MCP server,六個工具涵蓋公司查詢、filing 列表、章節擷取、財務數字與全文搜尋。安裝:pip install -e . 後設 EDGAR_MCP_USER_AGENT 環境變數即可,不需要 API key。解決了 Agent 讀財報時被迫吞下整份 10-K、context window 被目錄和樣板文字塞爆的問題。
DearAgent 是跑在 Cloudflare Workers 上的開源 email inbox API,內建 MCP server,讓 Agent 建立信箱、等驗證碼、搜尋與回信。安裝:git clone 後 npm run setup 互動部署,或直接上 dearagent.sh 線上試用。解決了 Agent 做帳號註冊、等驗證信這類流程需要真實信箱,卻不想依賴第三方託管服務的問題。
mcp-bi 是 zavora-ai 開源的 Business Intelligence MCP Server,用 BI_BACKEND 環境變數切換 Superset/Metabase/Power BI/Tableau/Looker/Qlik/QuickSight,Agent 寫一套工具呼叫就能跨平台讀儀表板。安裝:cargo run(預設內建假資料,免設定)。解決了「Agent 只看得到 dashboard 截圖、只能瞎猜趨勢」的問題。
BankMCP 是一個自架的唯讀 MCP server,透過 Enable Banking 的 PSD2 API 串接 2,700+ 家歐洲銀行,讓 AI 助理直接回答『這筆發票付了沒』『訂閱總共花多少錢』這類問題。安裝:`claude mcp add bankmcp -- npx -y bankmcp`。解決了『AI 助理想幫你管錢,卻沒有安全、唯讀管道碰到真實帳戶資料』的問題。
jmeter-mcp-server 是一個 stdio MCP server,讓 Agent 用型別化工具呼叫建立、編輯、執行 JMeter 壓測計畫並讀回聚合報表。安裝:`claude mcp add jmeter -e JMETER_HOME=... -- npx -y jmeter-mcp-server`。解決了 LLM 手刻 `.jmx` XML 容易產生『格式合法但語意錯誤、且不會報錯』的問題。
okf-agent-memory 是一個實作 Google OKF v0.2 規格的 Git-native agent 記憶系統,內建零依賴的 Go CLI 與 MCP server。安裝:`brew install okf-memory/tap/okf`。解決了『架構決策存在向量資料庫裡看不到、存在 CLAUDE.md 裡又只會無限長大』的問題。
cc-readback 是一個跑在本機的唯讀 MCP server,讓 Claude Desktop 能直接讀取、搜尋、摘要你存在 ~/.claude 底下的 Claude Code session 歷史,並自動遮蔽 AWS/GitHub/OpenAI 等常見憑證。安裝:`npm install -g cc-readback && cc-readback install all`。解決了『想請 Claude Desktop 幫忙回顧昨天 Claude Code 做了什麼、卡在哪,卻只能自己翻 terminal scrollback』的問題。
KRU 是一個本地優先的 MCP 憑證管理器,讓 Codex、Claude Code、Cursor 這類 Agent 能用你存好的密碼、API key、SSH 金鑰、TOTP 完成登入或連線,但密碼明文不會回傳進對話。下載安裝:GitHub Releases 的免安裝執行檔。解決了『Agent 卡在登入頁或 SSH 密碼提示,你只能中斷任務手動輸入或把密碼貼進對話』的問題。
github/spec-kit 滿一年衝上 1.0.0,維護者特別強調穩定性讓位給適應力;stablyai/orca 讓你在各自 git worktree 同時跑一整支 coding agent 艦隊,單日狂漲 812 星;KeygraphHQ/shannon 3.0 上線,AI agent 自動滲透測試直接出 SARIF 報告接 CI/CD。瀏覽器端 ChromeDevTools/chrome-devtools-mcp 把官方 MCP server 開給任何 agent 操作 Chrome。框架端 Pydantic AI v2.38.0 改了一次性 capability 的合併規則(breaking),Claude Code v2.1.259 修掉多 session 互蓋設定的老問題。
reverify 是一個開源 MCP server + CLI,讓純 Python 寫成的確定性逆向工具(反組譯、CPU 模擬、pattern scan)當裁判,驗證 AI 對二進位檔案提出的每個主張。安裝:`pip install reverify`。解決了 agent 逆向工程時把猜測講得像事實、你沒辦法分辨真假的問題。
upnote-mcp 是一個開源 MCP server,讓 Claude 讀取並新增 UpNote 筆記。安裝:clone repo 後 `npm install`。解決了筆記軟體沒有官方自動化 API、又不想把筆記資料丟上雲端的問題。
mcp-spend-guard 是一個開源的 MCP stdio proxy,替沒有內建限流機制的 MCP 協定補上花費上限、rate limit、斷路器和 kill switch。安裝:`pipx install .`。解決了 agent 陷入迴圈或被 prompt injection 誘導狂打付費 tool 卻沒有煞車的問題。
read4all 是一個 MCP server,把 PDF / Office / 圖片 / 網頁文件轉成 Markdown + 圖片,MinerU 雲端優先、無 key 時自動降級本地函式庫。安裝:uvx read4all。解決了『Agent 要讀附件,要嘛版面全丟光、要嘛得自己接一條轉檔工具鏈』的問題。
Sovereign MCP(sovereign-observer-mcp)是一個本地執行的 MCP server,讓 Agent 在寫 Terraform 的同時掃描安全設定問題並套用修正。安裝:claude mcp add sovereign -- uvx sovereign-observer。解決了『AI 生成的 IaC 預設不安全,等進了 PR 或上線才發現』的問題。
Google 官方的 ChromeDevTools/chrome-devtools-mcp(5 萬星)讓 coding agent 直接操控真實 Chrome 做效能分析與除錯;abhigyanpatwari/GitNexus 用純瀏覽器端知識圖譜取代「讀程式碼靠猜」;mksglu/context-mode 專攻 coding agent 的 context window 浪費問題;google/skills 是 Google 自家的官方 Agent Skills 套件庫;livekit/agents 語音 agent 框架持續活躍。框架端 pydantic-ai v2.36.0 加入 `@durable_operation`,讓第三方 durable execution 引擎可插拔進來。
proton-safe-mcp 是一個 FastMCP server,透過 Proton Mail Bridge 讓 Agent 讀信、搜尋、準備附件草稿。安裝:git clone + uv sync + uv run proton-safe-mcp setup。解決了『Agent 讀信等於一次 prompt injection 攻擊面』的問題——程式碼裡沒有寄送工具,草稿要在本地終端機手動核可才會成立。
localagents 是一個 MCP server,讓 Claude Code 能把子任務委派給本地跑的 llama.cpp / vLLM 模型執行。安裝:git clone + uv tool install -e . + claude mcp add。解決了本地模型難以直接接上 Claude Code 對話協定(KV-cache、context window)的相容性問題。
deepseek-ai/deepseek-harness(dsh)用 Cordis 外掛架構把「模型/工具/沙箱/記憶」全部做成可替換元件,developer preview 上線一週已逼近 20 萬星;PrimeIntellect-ai/prime-agent 用 Recursive Language Model 架構做長跑研究型 coding agent,靠持久 IPython session 撐過終端機斷線;liqiwa/mcp-radar 反過來做這類 digest 的自動化版本,每天掃 GitHub 排名新出現的 MCP server。框架端 Mastra 1.61.0 補上可撐過當機的背景任務佇列,ComposioHQ/composio 0.17.0 把 SSRF 防護延伸到工具執行下載與 S3 上傳。
pgbot 是一個唯讀的 Postgres 健康檢查 CLI,跑 `pgbot mcp` 就變成 MCP server 讓 agent 直接呼叫。安裝:curl -fsSL https://pgbot.dev/install | sh。解決了資料庫變慢時要開好幾個監控面板拼湊根因、agent 卻只能看到片段資訊的問題。
mcp-guardrail 是一個開源的 MCP 安全 proxy:policy gateway + 稽核 log + 密鑰掃描三合一。安裝:clone 後 `pip install -e .`。解決了 MCP server 設定普遍沒有 tool 層級權限收斂、金鑰又常常寫死在設定檔裡的問題。
duty1g/x64dbg-mcp-server 把逆向工程除錯器包成 MCP 工具,兩天衝上 563 星;Cripacx/mediagen 把歐盟 AI 法案要求的內容標記做進生圖 MCP server;QwenLM/qwen-code v0.22.0 公開 SWE-bench Verified 完整測試軌跡,77.08% 過關;open-gitagent/gitagent 把核心引擎搬到 Rust 重寫,agent 狀態整個活在 git repo 裡。框架端,GitHub 官方 MCP Server v1.10.0 是一次資安大掃除,`--tools` 打錯名稱現在會直接讓 server 啟動失敗。
localmem-mcp 是一個 local-first 的 MCP 記憶體伺服器,用 SQLite + 本機 embedding(fastembed)儲存和搜尋 agent 記憶,recall 路徑完全不呼叫 LLM。安裝:`uvx localmem-mcp`(免安裝)或 `pip install localmem-mcp`。解決了現有記憶體工具(Mem0、Zep)需要雲端 LLM 呼叫、API key、額外服務(vector DB / graph DB)才能運作的問題。
CopilotKit/OpenBot 用 AG-UI 協定包出「每個都有自己電腦」的 AI coworker 框架,一週衝上 2,289 星;Bruno 官方 MCP server(usebruno/bruno-mcp)比社群版(Ostico/bruno-mcp-studio)晚兩個月才補上;browser-use 團隊另開 macOS Harness 專案,用六個 accessibility 原語讓 LLM 直接操控 Mac;搬到 Anomaly 底下的 opencode 星數(約 19.9 萬)已經超過 Anthropic 自家 Claude Code(約 14.2 萬)。框架端,MCP TypeScript SDK v2 把單一套件拆成 8 個子套件,並跟進協定的 stateless 改版,拿掉了 session handshake。
mcp-anything 是一個 meta-MCP server,把 7.5 萬個 MCP server 的 registry 索引到本機,讓 agent 用 5 個固定的 meta-tools(search/describe/list_tools/call_tool/sync)搜尋並呼叫任何 MCP server。安裝:`npx mcp-anything sync && npx mcp-anything serve`。解決了「MCP server 太多、每個都要手動配置、每多裝一個就多燒一份 context」的問題。
HKUDS/nanobot 靠 v0.3.0「The Agency Release」7 個月衝上 4.7 萬星,主打個人自架 agent runtime;genspark-ai/genoffice 用開源桌面應用做 AI 辦公套件,三週破 3,400 星;NVIDIA 發表 labs-OO-Agents(NOOA),把 agent 狀態收進單一 Python class;MCP server repo-context-mcp 幫 coding agent 讀 repo 不用整包塞進 prompt。框架端 Mastra 1.60.0 補上 durable execution 與 Cloudflare Sandbox;pydantic-ai v2.33.0 因 anthropic SDK 升級 httpx2 而有 breaking change。
comfy-mcp 是 Comfy 官方推出的 local MCP server,把 comfy-cli 的完整功能包成 39 個 MCP tool。安裝:pip install comfy-mcp "comfy-cli>=1.14.0"。解決了 Agent 想幫你跑圖像/影片生成 workflow 時,得靠你手動開終端機下指令、自己確認有沒有裝對 node 和模型的問題。
headroom 把送進 LLM 前的 tool output/log/RAG chunk 先做本地、內容感知的壓縮,7 個月衝上 6.6 萬星;agentmemory 讓 Claude Code、Cursor、Codex CLI 等十幾種 coding agent 共用同一份跨會話記憶,半年衝上 2.7 萬星;Andrew Ng 團隊的桌面 agent OpenWorker 把目標使用者從工程師擴大到一般知識工作者;NVIDIA 的 labs-OO-Agents 用物件導向重新設計 agent 抽象。Mastra 1.59.0 把 CostGuardProcessor 更名 TokenCostControl(breaking),browser-use 0.13.8 加入第一方 OpenClaw skill 支援。
forge 給自架 LLM 的 tool-calling 加一層可靠性 middleware,可直接代理 opencode/aider/Claude Code 免改程式;repo-context-mcp 用 MCP 提供 token 預算化的 repo context 打包,上線 5 天就做進 PR CI;DeepSeek 官方 harness dsh 一週內冒出至少 5 個獨立社群桌面包裝版,合計逼近 1,500 星;微軟研究院的瀏覽器 agent 框架 Webwright 靠 Skill Factory 把解過的任務蒸餾成免模型呼叫的可重跑腳本,在 WebArena 上拉高 15 個百分點的重用準確率;Mastra 1.59.0 把 CostGuardProcessor 更名 TokenCostControl(breaking),Pydantic AI v2.30.0 修了本機 web chat 介面的 DNS rebinding 資安漏洞。
mcp-memory 是一個 MCP server,把 Agent 的長期記憶存成符合 Google OKF v0.2 標準的 Markdown 檔,並用 SQLite FTS5 建索引做全文搜尋。安裝:git clone 後跑 `python3 setup.py`。解決了 Agent 每次開新對話就失憶、且記憶格式各家 Agent 互不相通的問題。
pbx-mcp 是一個 MCP server,把 Asterisk(AMI)和 FreeSWITCH(ESL)兩套不同協定包成同一組 MCP 工具。安裝:npx -y pbx-mcp。解決了維運兩套 PBX 系統時要記兩套指令語法、且讓 Agent 誤執行變更指令的問題。
Claude Code 用 MCP(Model Context Protocol)連外部工具,手動設定分三種 scope:專案共用放 .mcp.json、個人跨專案和 local 都在 ~/.claude.json、企業走 managed config——不在 settings.json。本文涵蓋 claude mcp add/login 流程、SSE 已 deprecated 的 transport 現狀,以及 tool search 延遲載入。