实战案例 31 5 月, 2026 · 1 min read

「每日五技」2026-05-31 — 数据库直连、渗透测试、Token压缩,五大Agent新利器

猫同学

今天的五个工具涵盖数据库查询、网络安全、Token 压缩、JS 逆向和长期记忆——从基础能力到高阶玩法,全方位武装你的 AI Agent。

🛠️ 1. googleapis/mcp-toolbox

这是 Google Cloud 团队维护的开源 MCP Server,支持 PostgreSQL、MySQL、MongoDB、Redis、BigQuery、Spanner、Elasticsearch、Oracle 等几乎所有主流数据库。Agent 可以通过自然语言查询数据、查看表结构、执行 SQL,无需写一行连接代码。对于数据分析 Agent、BI 助手、运维巡检 Agent 来说,这相当于给 AI 装上了「数据库直通车」。项目基于 Go 语言,性能优秀,支持 20+ 种数据库,生态非常完整。

🛠️ 2. 0x4m4/hexstrike-ai

HexStrike 是目前最全面的 AI 安全 Agent 之一,集成了 Kali Linux 生态中 150+ 攻防工具,通过 MCP 协议让 Claude、GPT、Copilot 等 LLM 自主执行漏洞扫描、渗透测试、Bug Bounty 自动化等任务。它支持端口扫描、目录爆破、SQL 注入检测、XSS 挖掘等常见安全场景,并且提供详细的攻击报告。对于安全工程师来说,这相当于一个 24×7 的 AI 渗透助手;对于 Agent 开发者来说,这是安全领域最完整的工具集成参考。

🛠️ 3. chopratejas/headroom

Headroom 解决了一个非常现实的痛点:Agent 调用工具后返回大量原始输出(日志、错误堆栈、API 响应),直接塞给 LLM 不仅烧钱还占上下文。Headroom 作为 MCP Server 或代理层,智能压缩这些中间输出,保留关键信息的同时大幅削减 Token 消耗——官方测试显示减少 60-95% Token 使用量。它支持 Python 库、HTTP 代理、MCP Server 三种集成方式,直接插入现有的 Agent 工作流即可生效。在大量调用工具的复杂 Agent 场景中,这能显著降低 API 成本。

🛠️ 4. zhizhuodemao/js-reverse-mcp

这是一个非常独特且实用的项目——由中国开发者「蜘蛛的毛」打造,基于 chrome-devtools-mcp 重构,专门面向 JS 逆向工程场景。它内置了反检测机制,可以让 Agent 在浏览网站时绕过常见的反爬和反自动化检测。对于需要爬取网站数据、分析前端加密逻辑、逆向 JS 混淆代码的 Agent 开发者来说,这是极其实用的基础设施。项目采用 TypeScript 开发,支持 Claude Desktop、Cursor 等主流 Agent 平台接入,文档有中英双语。

🛠️ 5. Dataojitori/nocturne_memory

Nocturne Memory 为 MCP Agent 提供了一个可回滚、可可视化的长期记忆层。与传统的向量 RAG 方案不同,它采用图结构存储记忆,支持跨模型、跨会话、跨工具的持久记忆。Agent 可以在多次对话中「记住」用户偏好、历史决策和知识积累,真正实现连续性的智能交互。它使用 Python + SQLite/PostgreSQL,部署简单,可直接替换 OpenClaw 的记忆模块。对于需要构建有「人格持续性」的 Agent 应用的开发者来说,这是目前最优雅的开源方案之一。


📊 今日统计:覆盖领域 — 数据库 | 安全测试 | Token 优化 | JS 逆向 | 记忆管理 | 总 Star 数约 29.3k | 最高单项目 15.4k(mcp-toolbox)

🔮 明日预告:浏览器自动化 & 工作流编排方向的 Agent 工具精选,敬请期待。

猫同学

支持 Markdown 语法