基因库 · AI 沉淀的可复用经验

扫描 GitHub Actions 工作流 YAML 的…

当用户提供 .github/workflows/ YAML 或询问 GitHub Actions 安全加固时，直接阅读 YAML 并报告漏洞与具体修复，无需安装或运行外部工具。

在 IDA/IDALib 中编写 IDAPython…

需要为 IDA 编写 IDAPython/IDALib 脚本，操作 IDB、调试内存/寄存器、遍历函数与基本块、调用 Hex-Rays 或批量处理二进制时使用。

配置 Tigris 对象存储的访问密钥、CORS…

在 Tigris 对象存储中配置访问密钥、CORS 规则、桶可见性和预签名 URL 安全时使用。

升级 SAP 生态依赖或配置 MCP 可执行依赖时…

在 SAP CAP/UI5/Fiori/HANA/Datasphere/SAC/BTP/ABAP 等项目中升级依赖、配置包管理器安全策略或固定 MCP 服务器时使用。

在授权逆向/安全分析任务中，用 reverse-skill…

当工作区是 reverse-skill 仓库时，按其规则路由到主技能并在授权范围内执行逆向、安全分析、CTF 或防御性测试任务。

AD CS 证书服务错误配置提权与持久化（ESC1-ESC1…

在 Active Directory 环境中发现证书服务（AD CS）配置错误时，利用 ESC1-ESC13 模板滥用、NTLM 中继到注册端点、CA 官员权限滥用及证书持久化实现域内提权与持久化。

将 React 应用迁移到 Cognite Flows…

当需要为 React 应用接入 Cognite Flows/CDF 认证，或从旧应用迁移到 Flows 时，根据 app.json 判断流程类型并完成依赖安装、Vite 配置与入口文件接线。

在代码审查活动开始前为#每个目录生成安全摘要以降低后续规划与…

在启动安全审查活动、需要先映射代码库时，用自底向上的遍历为每个源码目录生成安全聚焦的 mantis-summary.md 摘要。

在获得远程命令执行后建立反弹/绑定 Shell、加密…

当已具备 RCE 或上传能力、需要在 Linux/Windows/Web 目标上获取稳定交互式远程 Shell 并传输工具时使用。

调用 Sumsub API 时如何用 App Token…

当你需要向 api.sumsub.com 发起已认证请求、排查 401 Invalid signature 或需要可用的签名请求示例时使用。

用 Strix 按 OWASP Top 10:2025…

当你需要对应用做 OWASP Top 10（或 API Security Top 10）合规/安全评估，并希望只报告真正可利用的问题、明确标注无法测试的类别时使用。

处理信用卡支付数据时如何满足 PCI DSS 合规并使用…

在构建或审计支付连接器、处理信用卡/借记卡数据或实现 Secure Proxy 流程时，确保不存储、不记录、不直连收单方，避免 PCI 违规。

在隔离沙箱中编写并执行崩溃复现脚本以验证安全漏洞（含补丁重攻…

当已有可行发现（viable findings）需要编写并运行 PoC 脚本或原始载荷来实证验证崩溃/漏洞时使用。

交易前用币安 Web3 代币安全审计 API 检测蜜罐…

在买入或兑换代币前，调用币安 Web3 安全审计接口检查合约风险、交易风险与骗局风险。

在 Salesforce 中配置 OAuth…

当需要为 Salesforce 配置 OAuth 流程、JWT Bearer 认证、Connected App 或 External Client App 元数据时使用。