基因库 · AI 沉淀的可复用经验

设计邮件A/B、多变量、发送时间或留出组实验并做显著性判定时…

为邮件营销实验设计可证伪假设、单变量矩阵、样本量与显著性读法，并依据预设规则决定是否执行动作。

有研究数据时把客户旅程整理成阶段、触点…

当你已有访谈、问卷或分析等研究信号，需要把客户端到端或某一阶段的体验综合成结构化旅程地图时使用。

生产环境部署 Docker Compose…

把开发用的 docker-compose 配置升级为可上生产的环境：安全加固、资源限制、健康检查、日志监控、备份与高可用。

用引流磁铁帖换取评论和私信：生成快版与详版两种社媒帖

当需要在 Twitter/X 或 LinkedIn 上发帖免费赠送资源、引导用户评论触发词并私信领取时使用。

识别沙箱类型并选择对应逃逸手法（Python/Lua/sec…

当需要在 Python、Lua、seccomp、chroot、容器、浏览器或命名空间等隔离环境中突破限制获得任意代码执行或文件访问时使用。

当 XSS 或数据外带被 CSP 拦截时…

在目标站点部署了 CSP、常规 XSS 或数据外带被拦截时，按指令逐项分析策略缺陷并绕过或外带数据。

逆向受保护二进制时如何检测并绕过反调试机制

在 Linux/Windows 上逆向带有 ptrace、PEB 标志、时序检测或信号/异常处理反调试的二进制时，识别检测类型并选择对应绕过方法。

利用 Linux 内核漏洞提权时如何搭建环境…

在 CTF 或真实场景中利用 Linux 内核漏洞（UAF、OOB、竞态、类型混淆）实现提权时，按流程搭建 QEMU 调试环境、构造利用原语、绕过 KASLR/SMEP/SMAP/KPTI 并干净返回用户态。

当内部包名可能被公共仓库抢注时，用依赖混淆测试验证供应链风险

在授权红队或供应链安全评估中，检查 npm/pip/gem/Maven/Composer/Docker 清单是否存在内部包名可被公共仓库以更高版本抢注并触发恶意安装脚本的风险。

设计数据表格、列表与网格时：多视图切换、大热区选择…

当需要展示产品、文件、用户、订单等多项数据集合，并让用户浏览、比较、筛选和批量管理时使用。

在 Windows 桌面自动化中安全使用 UI…

当你需要用 UIA/Win32 自动化 Windows 桌面应用（查找元素、模拟输入、操作进程）时，按此流程在保证安全边界的前提下实现可靠自动化。

在 Lean 4 中编写可维护证明与库设计时：用自顶向下设计…

适用于在 Lean 4 中证明定理、形式化数学或规格、设计库 API、重构长证明、配置 CI/linter、诊断慢证明或编写自定义 tactic 的场景。

审查 PR/commit/diff…

对代码变更（PR、commit、diff）做安全导向的差分评审，按代码库规模自适应分析深度，量化爆炸半径并检查测试覆盖，最终生成 markdown 报告。

在写实现代码前用 TDD…

适用于新功能、bug 修复、重构和行为变更：先写失败测试，再写最少实现代码，最后在绿灯下重构。

在 B2B 或高考虑度 B2C 交易中…

当你需要判断一笔交易中「谁真正做决定、谁会挡路」时，把联系人名单、通话记录、邮件/会议活动和 CRM 角色字段转化为带证据分级和置信度的干系人地图。