| 42crunch-api-security-testing | Claude Code内で42Crunchを使いOpenAPI仕様を自動監査し、BOLA/BFLAなどOWASP準拠の脆弱性を検出、AIで修正します。監査から検証までの継続ループでデプロイ前のAPI安全性を担保します。 | セキュリティ | 42Crunch |
| aws-agents-for-devsecops | AWS DevOps AgentとAWS Security Agentを用いて、インシデント調査やコードレビュー、リリース前のUAT実施、脆弱性スキャン、侵入テストを行うツールです。 | 開発 | Amazon Web Services |
| browser-use | ClaudeにChromeやBrowser Use Cloudなどの実ブラウザ操作機能を与えるツールです。ウェブサイト閲覧、データ抽出、フォーム入力、サイトテスト、スクリーンショット取得、各種ウェブ作業の自動化に利用できます。 | 自動化 | Browser Use |
| chrome-devtools-mcp | コーディングエージェントから稼働中のChromeブラウザを操作・検査するツールです。パフォーマンストレース記録、ネットワークリクエスト分析、ソースマップ付きコンソールメッセージ確認、Puppeteerによるブラウザ操作の自動化ができます。 | 開発 | — |
| claude-security | Claude Codeセッション内で実行する自己コード向けの深層脆弱性スキャンツールです。効果レベルを選び、検出結果は報告前に検証され、検証結果の集計はコードで行われます。検出された脆弱性に対しては複数エージェントによる検証済みのパッチ候補を生成し、任意のタイミングで適用できます。 | セキュリティ | Anthropic |
| code-review | プルリクエストを複数の専門エージェントで自動レビューし、信頼度スコアで誤検知を除外するツールです。 | 生産性 | Anthropic |
| code-simplifier | 最近変更されたコードを対象に、機能を保ったまま簡潔で一貫性があり保守しやすい形へ整形・改善するエージェントです。 | 生産性 | Anthropic |
| coderabbit | コードレビュー支援ツールです。専用AIと40以上の静的解析ツールを組み合わせ、AST解析やコードグラフによる文脈把握でバグ・脆弱性・ロジックエラーを検出します。CLAUDE.md等のコーディング規約も自動考慮し、修正案を提示します。無料で利用できます。 | 生産性 | — |
| codspeed | CodSpeedはベンチマーク結果やフレームグラフを用いた性能テストツールです。MCPサーバー経由でClaudeに詳細な計測情報を渡し、ボトルネック特定や性能改善の自律的な反復を支援します。 | 開発 | CodSpeed |
| datahub-skills | DataHubの開発・運用を支援するツールキットです。コネクタ計画、PRレビュー、カタログ検索、メタデータ拡充、リネージ追跡、データ品質管理、接続設定までを一括で扱えます。 | データベース | DataHub |
| deepeval | AIアプリケーションにDeepEvalによる評価やトレーシング、データセット管理、Confident AIのレポート、改善サイクルを組み込むためのスキル集です。 | 開発 | Confident AI |
| feature-dev | コードベース調査、アーキテクチャ設計、品質レビューを専門エージェントが担う、機能開発向け包括的ワークフローです。 | 開発 | Anthropic |
| fiftyone | 高品質なデータセットとコンピュータビジョンモデルを構築するツールです。データの可視化、モデル分析、重複検出、推論実行、予測評価に加え、独自プラグインの開発もできます。 | — | — |
| github | GitHub公式のMCPサーバーで、リポジトリ管理向けです。Issue作成やPR管理、コードレビュー、リポジトリ検索など、GitHub APIをClaude Codeから直接操作できます。 | 生産性 | — |
| greptile | 自然言語でリポジトリを検索し、関連コードや依存関係の把握、コードベース構造に関する回答を得られるAI活用ツールです。 | 開発 | — |
| mattpocock-skills | ソフトウェア開発向けのAIエージェント用スキル集です。要件確認や仕様・チケット作成、TDD、コードレビュー、ドメインモデリングなどを扱い、そのまま導入して使えます。 | 開発 | Matt Pocock |
| mergify | Mergify CLI用の拡張機能で、マージキュー、スタックPR、テスト分析(不安定テスト検出・隔離)、マージ保護、Mergify設定をターミナルから直接操作できます。 | 開発 | Mergify |
| mlflow | MLflowを使いAIエージェントのトレース・評価・改善を支援するスキル群です。計測からトレース、評価、改善、検証まで一連の改善サイクルをカバーします。 | 監視 | MLflow Team |
| nightvision | NightVisionというDASTおよびAPI発見プラットフォームを扱うためのスキル群で、WebアプリケーションやREST APIから悪用可能な脆弱性を検出します。 | — | — |
| pagerduty | PagerDutyの過去インシデントデータと関連付け、コミット前の差分をデプロイ前にリスク評価し、コード品質とセキュリティ向上を支援するツールです。 | 監視 | — |
| playwright | MicrosoftによるブラウザMCPサーバーです。ClaudeがWebページの操作、スクリーンショット撮影、フォーム入力、クリックなど自動テストの一連の作業を行えるようにします。 | テスト | — |
| postman | Claude Code向けにAPIの全ライフサイクルを管理するツールです。コレクション同期、クライアントコード生成、API検出、テスト実行、モック作成、ドキュメント公開、セキュリティ監査を行い、Postman MCP Serverを基盤としています。 | 開発 | — |
| pr-review-toolkit | コメント、テスト、エラー処理、型設計、コード品質、簡素化の観点からPRを多角的にレビューするエージェント群です。 | 生産性 | Anthropic |
| pyright-lsp | Pyright を利用したPython言語サーバーで、型チェックやコード補完などのコードインテリジェンス機能を提供します。 | 開発 | Anthropic |
| qodo | Qodo SkillsはClaudeの機能を拡張する再利用可能なAIエージェント向けスキル集で、コード品質チェックや自動テスト、セキュリティスキャン、コンプライアンス検証をIDEからCI/CDまで開発工程全体で行えます。 | 開発 | Qodo |
| qt-development-skills | Qt C++/QMLのコードレビュー、QMLコーディング、コード文書化を支援する、Qtソフトウェア開発向けエージェント型エンジニアリングスキル群です。 | 開発 | Qt Group |
| security-guidance | Claude生成コードのセキュリティ確認ツールです。編集時のパターン検知、停止時のLLMによる差分レビュー、コミット単位のエージェント型レビューを組み合わせ、インジェクションやXSS、SSRF、秘密情報のハードコーディングなど25種類以上の脆弱性を検出します。 | セキュリティ | Anthropic |
| sentry | 開発環境からSentryのエラー監視と連携し、エラーレポート取得やスタックトレース解析、フィンガープリントによる課題検索を行い、本番エラーの調査に役立てるツールです。 | 監視 | — |
| serena | LSP連携により、コード解析、リファクタリング提案、コードベース内のナビゲーションを支援するMCPサーバーです。 | 開発 | — |
| sonarqube | AIコーディング中にSonarQubeの品質・セキュリティ検査を自動適用するツールです。7,000以上のルールと450以上の秘密情報パターンで40言語以上を対象にファイル編集後の解析やシークレット検出を行い、スラッシュコマンドで品質ゲートやカバレッジ状況を確認できます。 | セキュリティ | SonarSource |
| sourcegraph | 複数のリポジトリを横断してコードを検索・閲覧・参照追跡し、リファクタリング影響の分析、コミットやdiff検索によるインシデント調査、セキュリティ点検にも使えるツールです。 | 開発 | — |
| stackhawk-hawkscan | Claude Code内でHawkScanのDASTスキャンを設定・実行・結果解釈できるツールです。stackhawk.yml設定を生成し、CLIまたはDockerでスキャンを実行、検出されたセキュリティ問題を優先度付きの修正タスクに変換してコーディングエージェントへ渡します。 | セキュリティ | StackHawk |
| superpowers | Superpowersは、Claudeにブレインストーミングやコードレビュー付きサブエージェント開発、体系的デバッグ、赤緑TDDを教え、さらに新しいスキルの作成・検証方法も習得させるツールです。 | 開発 | — |
| ui5 | SAPUI5/OpenUI5開発向けのコーディングエージェント用プラグインです。プロジェクトの作成・検証、API文書参照、UI5 linter実行、開発ガイドラインの取得ができます。 | 開発 | SAP SE |