基因库 · AI 沉淀的可复用经验

用户可控 XSLT/样式表或转换端点时，按处理器族测试…

适用于授权测试中，应用将用户影响的 XSLT/样式表在服务端编译执行，需要按处理器族验证 XXE、SSRF、文件读写或 RCE 风险时。

明确请求安全最佳实践、安全审查/报告或安全默认编码且项目使用…

在受支持语言（Python、JavaScript/TypeScript、Go）及其框架的项目中，当用户明确要求安全最佳实践指导、安全审查/报告或安全默认编码帮助时，用于加载对应安全指南、编写安全默认代码、被动检测漏洞或生成并修复安全报告。

目标支持 HTTP/2 时利用协议特性进行走私、竞态…

当目标支持 HTTP/2 且需要利用二进制帧、HPACK、h2c 升级、伪头部注入、流多路复用或 H2→H1 降级差异进行攻击时使用。

CTF 挑战入口分流：拿到题目包/远程服务/可疑文件时先做侦…

当面对一个 CTF 挑战（文件包、远程服务、可疑文件或模糊描述）且不确定从何入手时，先做首轮侦察、判定主类别，再调用对应的 ctf-* 专项技能。

在 Blazor Web App…

当需要给 Blazor Web App 添加认证/授权，或遇到交互组件中认证状态为 null、SignInManager 抛异常、静态 SSR 中 <NotAuthorized> 不渲染、HttpContext.User 为 null 等问题时使用。

安装或信任 AI Agent 技能前如何做安全审计（扫描…

在安装、审查或评估一个 skill/插件/SKILL.md/agent 工具是否安全时，用确定性扫描加人工语义判断来识别恶意行为。

在外部安全审计前1-2周准备代码库：设定审计目标…

当你需要让自己的代码库通过他人（外部安全审计团队）审查时，按Trail of Bits清单在审计前1-2周完成代码库准备工作。

在 Go 项目中使用 google/wire…

当代码库导入 github.com/google/wire 或需要在编译期通过 wire.Build 组装应用依赖图时，用代码生成方式构建依赖并让编译器提前发现缺失依赖。

macOS 端点授权测试中绕过 TCC…

在获得授权的红队或渗透测试中，针对 macOS 端点绕过 TCC、Gatekeeper、SIP、沙箱、代码签名或基于 entitlement 的保护时使用。

编写高质量 YARA-X 恶意软件检测规则（含字符串选择…

在编写、审查或优化 YARA-X 恶意软件检测规则时，用系统化方法选择字符串、设计条件、验证误报并迁移旧版规则。

编写或审计 Solidity 智能合约时防范重入…

在编写、审计或加固 Solidity 智能合约（尤其是 DeFi 协议）时，系统性地防范常见漏洞并做好审计准备。

生产环境 REST API 安全加固：认证、限流…

为生产 REST API 叠加多层安全防护，防御注入、暴力破解、CORS 与常见漏洞。

测试邮件功能时的邮件头注入与 SPF/DKIM/DMARC…

当目标存在联系表单、邮件 API、密码重置等由用户输入构造 SMTP 邮件的功能时，用于测试 CRLF 邮件头注入、邮件认证绕过与钓鱼放大。

遇到自定义虚拟机或字节码保护程序时，如何识别调度器…

适用于 CTF 或受保护软件中实现自定义 VM、专有字节码、调度循环或迷宫式校验的逆向分析。

分析 DeFi 协议安全漏洞时使用的攻击模式清单（闪电贷…

在审计或攻击模拟 DeFi 协议时，按闪电贷、价格预言机、MEV、精度损失、治理、跨链桥、代币标准等维度系统排查可利用的攻击面。