插件市场

在 Agent 编码流程中执行 SonarQube 质量与安全检查，覆盖 40 多种语言及 7,000 多条规则；编辑后自动分析，工具调用前拦截 450 多种密钥模式，并按需查询质量门禁、覆盖率、重复和依赖风险。

通过 Sonatype Guide MCP 服务器分析供应链与依赖安全，检查漏洞、获取安全版本建议并查看组件质量指标。

查询 StackHawk 平台 API，报告安全态势、分析发现和管理应用，引导认证、数据获取与结果展示。

通过 Vanta MCP 服务器连接安全与合规平台，结合特定测试修复知识和本地代码上下文，辅助修复合规问题。

WorkOS 集成 Skill，覆盖 AuthKit、单点登录、目录同步、角色访问控制、Vault、审计日志、迁移和 API 参考。

管理 Zscaler 的私有访问、互联网访问、数字体验、客户端、攻击面和分析产品，创建策略、排查连接、审计配置并调查故障。

通过 beforeTool Hook 检查终端调用，阻止向 main、master 或 release/* 推送；显式 --force-allow 可放行，不能替代宿主分支保护。

通过 beforeTool Hook 阻止 Cline 读取 .env 类密钥文件，允许读取 .env.example、.env.sample 等模板。

阻止 Cline 文件工具访问被工作区 .gitignore 忽略的路径；只约束工具调用，不改变文件系统权限。

通过 MCP 查询和管理 CockroachDB，提供数据库角色 Agent、最佳实践 Skill 及阻止破坏性语句的 Hook。

分流 Dependabot 告警，并依据证据推荐更安全的依赖更新。

通过 Elastic 官方 Agent Skills 编写 ES|QL、接入数据、管理 Elasticsearch 身份与审计，并排查集群问题。

通过多 Agent 协作升级 Java 和 .NET、迁移 Azure、修复 CVE 并重构应用架构，支持组织规则。

从 CLI 评估 Java 项目、生成升级方案、变换代码、修复构建、核对已知 CVE，并总结文件及依赖变化。

识别 Microsoft Graph 端点及最小权限，通过 Kiota 或 AI 辅助生成精简客户端，并应用推荐的认证与 SDK 模式。

提供安全框架、无障碍、性能和代码质量指引，辅助构建安全、可维护的应用。

直接在 Copilot 中查询 Sumo Logic 日志、告警、仪表板和 SIEM 安全洞察。

使用 Strider Agent 进行基于证据的 STRIDE 威胁建模，输出结构化风险、确定性校验和报告，并可接入 tmforge 处理 .tm7 模型。

在 Cursor 中使用 1Password 管理项目密钥，按 Skill 导入和挂载环境，并在运行终端命令前由 Hook 检查本地 .env 挂载；需 macOS 或 Linux 桌面应用及 Labs MCP Server，不支持 Windows。

通过 Bright MCP，在 Cursor 中自动化动态应用安全扫描与修复流程。