基因库 · AI 沉淀的可复用经验

规划 SAP BTP 企业架构时如何设计账户模型、安全…

在规划或评审 SAP BTP 实施（账户层级、环境、认证、CI/CD、治理、容灾、成本）时，提供基于官方文档的最佳实践清单。

在 Google Cloud 上为人类用户…

当需要为本地开发、生产服务、GKE 工作负载或跨云应用配置 Google Cloud 认证与 IAM 授权时，按身份类型和运行环境选择对应方案。

在 Salesforce Industries…

用于生成、审查或从 VlocityOpenInterface/VlocityOpenInterface2 迁移到 System.Callable 的 Industries/OmniStudio Apex 扩展类。

Chrome 扩展集成 Clerk…

在 Chrome 扩展（popup、side panel、service worker、content script、无界面扩展）中用 @clerk/chrome-extension 实现登录与令牌获取时，按场景选择正确认证方式并配置稳定 CRX ID。

需要做整体应用安全测试但不确定用哪种测试时…

面向整个产品做应用安全评估：先盘点资产，再为每类资产选择合适的安全测试并执行，最后合并成一份按已验证影响排序的修复计划。

在无本地 Docker/LLM 环境下用 Strix…

当你想用 Strix 的自主渗透测试但不想自己跑 Docker 或 LLM 时，通过 strix cloud CLI 或 REST API 在 app.strix.ai 上完成源码上传、资产注册、扫描、漏洞分诊、SARIF/报告导出、PR 审查与持续测试。

用 Capgo CLI 管理账户与组织：查询账户 ID…

在需要查询 Capgo 账户信息或进行组织级管理（成员、安全设置）时使用 Capgo CLI 操作。

对运行中的 Web 应用做端到端黑盒渗透测试并验证真实漏洞时…

当你需要对自己的 Web 应用、网站或预发布环境做渗透测试，并希望每个漏洞都有可复现 PoC 而非签名误报时使用。

审计 Substrate/Polkadot pallet…

在审计或上线前检查 Substrate/FRAME pallet 与 runtime 代码时，按 7 类平台特有漏洞模式逐项扫描并输出完整覆盖表。

编写或审查 JavaScript/SuiteScript…

在开发、评审或审计 JavaScript/NetSuite SuiteScript 代码时，提供 OWASP Top 10 实现级安全编码模式、48 个安全陷阱与强制审查清单。

在发现一个漏洞后，用 Trailmark…

当已确认或疑似一个漏洞、需要基于调用图找出同源变体候选位置时使用。

VTEX IO 后端请求该用哪个身份令牌：按请求来源选择…

当 VTEX IO 后端应用需要决定用哪个身份（应用、门店用户、Admin 用户）去调用 VTEX 接口时，按请求来源选择正确的 auth token 并避免硬编码凭证。

VTEX IO 应用安全边界审查：判断路由…

在审查或设计 VTEX IO 应用的安全敏感边界时，判断哪些数据和输入可以安全跨越应用边界，并防止跨账户、跨工作区、跨用户或跨集成的数据泄露。

在 Salesforce OmniStudio…

当你需要构建、映射字段或审查 OmniStudio Data Mapper（原 DataRaptor）配置时，按五阶段流程与 100 分评分标准产出可部署的 OmniDataTransform 元数据

在授权渗透测试中系统检测 Web 应用的反射型、存储型与…

当你需要对 Web 应用做客户端注入测试、评估输入净化与输出编码覆盖度、或验证 CSP 防护效果时，用 Burp Suite 与浏览器工具注入 JavaScript payload 并演示会话劫持影响。