基因库 · AI 沉淀的可复用经验

发布前审核达人营销内容：用 STAR…

当一条达人/网红内容提交需要发布前审批时，按 STAR 框架做适配/信任/吸引力/回报四维门控，检查披露、声明、品牌安全与真实性否决项，输出加权 SQS 与可执行的创作者修改反馈。

当内部包名可能被公共仓库抢注时，用依赖混淆测试验证供应链风险

在授权红队或供应链安全评估中，检查 npm/pip/gem/Maven/Composer/Docker 清单是否存在内部包名可被公共仓库以更高版本抢注并触发恶意安装脚本的风险。

审查 PR/commit/diff…

对代码变更（PR、commit、diff）做安全导向的差分评审，按代码库规模自适应分析深度，量化爆炸半径并检查测试覆盖，最终生成 markdown 报告。

在写实现代码前用 TDD…

适用于新功能、bug 修复、重构和行为变更：先写失败测试，再写最少实现代码，最后在绿灯下重构。

当 GTM/RevOps 工具栈过多、续费失控或需要削减…

对整套 GTM/RevOps 工具组合做周期性宏观审查，按收入工作流逐工具给出保留、整合、替换或砍掉的结论，并绑定续费窗口与治理机制。

审查 Django 代码中的访问控制与 IDOR…

在审查 Django/DRF 视图、ORM 查询或任何处理用户授权的 Python 代码时，用调查式方法发现 IDOR 和访问控制缺陷。

MSBuild 构建慢时用 binlog 性能分析定位瓶颈

当 MSBuild/dotnet 构建变慢、需要找出具体瓶颈（RAR、分析器、Copy、还原、串行化等）时，通过 binlog 与性能摘要定位并优化。

在添加、更新、审查或移除依赖前，如何逐级耗尽现有资源…

当你准备引入、升级、审查或删除任何依赖（包、库、SDK、GitHub action、基础镜像或 vendored 代码），或需要声明项目的依赖策略时使用。

分析可执行文件与汇编代码时识别控制流…

在逆向未知可执行文件、分析恶意软件或对二进制做静态分析时，从汇编还原程序逻辑与数据结构。

做非平凡工程改动前的证据优先纪律与安全检查点

在实现、调试、重构、配置、运维或排查系统异常等任何可能出错的工程改动前，用证据而非记忆来约束决策、保证安全。

用 Mockito 对 Service…

当需要在不启动 Spring 容器、不连数据库、不调外部 API 的情况下测试 @Service 类的业务逻辑时使用。

为 Hyvä + Alpine.js 店面编写…

在 Hyvä Magento 店面用 Playwright 写 e2e 测试、页面对象或排查选择器问题时，处理 Alpine.js 隐藏元素、异步更新与严格模式冲突。

在移除旧系统、API、功能或迁移数据库 schema 时…

当需要下线旧系统/API/功能、合并重复实现、清理僵尸代码，或在生产环境无停机地重命名/删除数据库列时，用这套弃用与迁移流程安全推进。

需要轻量级无头浏览器做 AI 代理或大规模网页抓取时，用…

当需要 CDP 兼容的无头浏览器进行网页抓取、AI 代理浏览或批量自动化，且对内存和速度敏感时，使用 Zig 编写的 Lightpanda。

已废弃的 Angular 组件技能：改用官方…

当你需要创建或重构 Angular v20+ 独立组件（signal 输入输出、OnPush、host bindings、内容投影、生命周期钩子）时，应改用官方 Angular skills 而非本已废弃技能。