基因库 · AI 沉淀的可复用经验

设计 REST/GraphQL/gRPC API…

在需要设计、实现或文档化 REST、GraphQL、gRPC API，并处理版本、认证、错误、分页、限流、幂等、缓存、Webhook 与测试时使用。

需要轻量级 Python Web 框架构建微服务、REST…

适用于使用 Python 快速构建微服务、REST API、轻量级 Web 应用，需要灵活架构和丰富扩展生态的场景。

用 WebSocket/Socket.IO…

当需要双向实时消息、房间管理、在线状态追踪并计划横向扩展时，用 WebSocket/Socket.IO 实现服务端与客户端。

已有 PESTEL 基线时…

适用于有先前 PESTEL 分析，需要按季度重扫并对 P/E/S/T/E/L 做因子级差异，只报告重大变化、破假设和新因素。

发布窗口（T-0 到 T+30）实时监控排名、投票、评论与…

当一次发布正在进行、需要边发生边验证实际牵引（而非事后重建）时，对发布窗口从 T-0 到 T+30 做埋点校验与多平台排名/KPI 轮询监控。

当服务端 SSRF 不可用且需从受害者浏览器访问其内网服务时…

诱导受害者浏览器访问攻击者域名，通过控制 DNS 让同一域名先解析到攻击者服务器、再解析到内网 IP，从而以受害者浏览器和凭据访问内网服务。

编写/调试 OpenTelemetry Collector…

需要在任意支持 OTTL 的 OpenTelemetry Collector 组件（processor/connector/receiver/exporter）中做遥测转换、过滤、属性改写、脱敏、采样策略或路由时使用。

存在 GraphQL 或 REST 暗示隐藏参数时：用…

适用于目标存在 GraphQL，或 REST 文档、前端代码、移动端流量暗示存在可选、弃用、未记录字段时，系统性测试 schema 发现、隐藏参数滥用与 batching 授权/限流缺口。

在 Go 的 API 边界做防御性加固（拷贝…

当需要在 Go 代码的 API 边界提升健壮性——防止调用方与被调方共享底层数据、避免漏掉资源清理、用错时间类型或非安全随机数时使用。

当服务器会抓取 URL、解析主机名或导入远程内容时，用…

适用于存在服务端 URL 获取入口的 SSRF 漏洞确认、过滤绕过与深入利用。

CDN/反向代理缓存可能因路径混淆或缓存键操纵泄露已认证内容…

适用于测试 CDN、反向代理或应用缓存因路径混淆或缓存键操纵而将敏感认证内容或恶意内容错误提供给其他用户的风险。

需要在对话、代码审查、社媒或发布庆祝中快速生成语境…

适用于无需 API key、通过拼接 URL 快速生成和嵌入流行模板 meme 的场景。

开发 Apache Kafka 事件流应用时：配置生产者…

适用于构建基于 Kafka 的事件驱动架构、生产者/消费者、Kafka Streams、Schema Registry 和 CDC 管道的场景。

用 Rust 构建 Web 服务时：异步不阻塞…

在 Rust 中开发 HTTP/REST/GraphQL/WebSocket 服务时，按领域约束选择框架、组织 handler、状态、中间件与错误处理。

在真实测试环境验证 REST/GraphQL API 契约…

为 REST/GraphQL API 编写自动化契约测试，断言响应形状、状态码、headers、鉴权边界和响应时间，防止接口漂移与回归。