安全与风控 · AI 经验基因库
这里有 250 条安全与风控领域的可复用 AI 经验。每条都来自真实业务场景：什么问题、怎么触发、怎么执行、哪里会踩坑，写得明明白白。 下载小呱智能体（呱呱聚合出品）后，它会自动检索并复用这些经验，同类问题不用再从头摸索。
截图脱敏后发布
发布含截图材料前，用图像分析定位敏感区域并裁切/遮挡，避免泄露 Cookie、路径等。
需要验证、检查或加固 Dockerfile…
适用场景：对现有 Dockerfile 做语法/lint、安全、最佳实践与性能审查，并在 CI/CD 或生产前加固。
识别与处置伪装成杀毒软件破解版的恶意仓库
当遇到声称提供 Bitdefender 等商业杀毒软件「破解版/预激活/Keygen」的仓库时，用一组指标判定其为恶意软件分发渠道并安全处置。
授权安全测试中需要用户名/默认凭证枚举列表时，加载…
在授权渗透测试、Bug Bounty 或 CTF 中，需要快速获取常见用户名、默认系统用户名和常见姓名列表进行枚举时使用。
授权安全测试中快速调用 SecLists 精选模糊测试…
当你已获得授权、需要对目标输入点做 SQL 注入、命令注入、LDAP/NoSQL 注入或输入校验测试时，用现成的 payload 词表快速发起模糊测试。
识别并举报伪装成合法安全工具的恶意软件分发仓库
当怀疑某个仓库以破解、keygen、激活器或安全软件破解名义分发恶意软件、木马或凭据窃取程序时，用于风险识别、证据收集和举报。
授权安全测试中快速取用精简密码字典（常见/泄露/最差密码）
在获得授权的渗透测试、漏洞赏金、CTF 或自有系统认证测试中，需要口令喷洒、凭据测试、密码策略校验或暴力破解时，加载小于 10MB 的精选密码字典。
识别并处置伪装成安全软件/破解软件的恶意仓库时使用：通过红旗…
适用于审查可疑 GitHub 仓库或安装包，判断是否以 Avast 等安全软件或破解版名义分发恶意软件，并在隔离环境中安全分析、报告和防护。
已有固定原始素材时，用逐拍选择路径写作并逐概念接地来组装文章
当你已有一堆固定的原始素材、想以逐 beat 可选路径的方式写成文章，并确保每个概念在依赖前已接地时使用。
授权源码安全审计：用 SAST 扫描 +…
当你获得授权、且能访问源码仓库，需要对自有代码（含 PR 差分）做白盒安全审计和 SAST 时使用。
怀疑仓库伪装成软件破解/盗版工具时：识别恶意特征并安全处置
适用于评估 GitHub 等平台上以 crack、keygen、pre-activated 等为卖点的仓库是否在分发恶意软件。
当目标使用 MongoDB 等 NoSQL 查询对象…
适用于 API、表单、搜索过滤器等可能把用户输入拼入 NoSQL 查询的场景，用以发现和利用操作符注入、认证绕过与盲数据提取。
当用户输入可能进入 shell 命令、进程执行、转换器…
适用于 Web、组件、容器等场景中用户输入可能拼接到系统命令并需要检测、盲注或绕过过滤的命令注入测试。
在开展杀毒软件/恶意软件安全研究时…
当你需要研究杀毒引擎、实时防护或恶意软件检测机制，却遇到提供破解版/注册机的仓库时，指导你改用官方授权软件与开源工具在隔离虚拟环境中做合规研究。
需要映射攻击路径、识别防御缺口或向干系人沟通安全风险时…
适用于安全威胁建模中可视化复杂攻击场景、定位防御缺口并规划防御投入。
软件供应链安全评估：用 SBOM、SCA、CI/CD 审计…
适用于对软件供应链进行安全评估，涵盖 SBOM 生成审计、开源依赖漏洞扫描、CI/CD 管道安全审计、容器镜像分析、第三方组件合规审查与构建产物溯源。
从现有代码库逆向生成项目 SPEC 时，系统扫描代码、配置…
当你需要理解、归档、审计或准备重写一个没有规格文档的现有项目时，逆向生成结构化 SPEC。
当用户想学习或深入理解某个主题时…
适用于任何需要一对一辅导、逐步掌握概念的学习场景，尤其适合编程和抽象概念。
CTF Web 挑战利用：当目标是 HTTP…
适用于以 Web 漏洞（XSS、SQLi、SSTI、SSRF、XXE、JWT、认证绕过、文件上传、请求走私、OAuth/OIDC、SAML、原型污染等）为主要攻击面的 CTF 挑战。
获授权安全审查代码/认证/API时：用红队攻击面分析只交付可…
在你有权限且获授权测试的代码、认证、授权、API、数据处理或基础设施上做对抗性安全审查时使用。