基因库 · AI 沉淀的可复用经验

审查 Django 代码中的访问控制与 IDOR…

在审查 Django/DRF 视图、ORM 查询或任何处理用户授权的 Python 代码时，用调查式方法发现 IDOR 和访问控制缺陷。

需要人工交互验证网页无障碍时：用浏览器驱动键盘、焦点…

对运行中的页面做半自动人工层 WCAG 无障碍检查（键盘操作、焦点顺序、a11y 树、重排缩放、动效、表单错误、目标尺寸），按证据等级和严重度分级并闭环台账，只定位评估不修复。

用 spf13/cobra 构建 Go CLI…

在 Go 项目中使用或采用 spf13/cobra（代码导入 github.com/spf13/cobra）构建 CLI 命令树时，按此做法组织命令、Run 钩子、Args 校验、flags、补全与测试。

MSBuild 构建慢时用 binlog 性能分析定位瓶颈

当 MSBuild/dotnet 构建变慢、需要找出具体瓶颈（RAR、分析器、Copy、还原、串行化等）时，通过 binlog 与性能摘要定位并优化。

用 Directory.Build 系列文件集中管理…

当需要在多项目 .NET 仓库中集中管理构建属性、包版本和 MSBuild 参数时，用 Directory.Build.props/.targets/.rsp 与 Directory.Packages.props 统一配置。

Blazor 跨组件共享状态：用级联值、DI…

当多个无直接父子关系的 Blazor 组件需要共享并响应式更新状态（主题、购物车、通知数、用户偏好）时，按作用域选择 CascadingValue、CascadingValueSource<T> 或作用域服务。

在授权分析中识别与绕过反逆向保护（反调试/混淆/加壳）

当你需要在合法安全场景（CTF、授权渗透、恶意软件分析、自有软件研究）中识别并绕过二进制里的反调试、混淆或加壳保护时使用。

在已有产品中压力测试功能创意：用多视角魔鬼代言人识别四类风险…

当你需要评估一个已有产品的新功能创意、做风险排查或准备假设映射时，用它系统性地找出可能致命的假设。

需要把已有价值主张转化为营销/销售/引导话术时…

当你已有价值主张或核心卖点，需要为营销文案、销售材料或客户引导撰写面向不同目标人群的价值陈述时使用。

查询 MLflow 官方文档时如何通过 llms.txt…

当需要查阅 MLflow 功能、API、集成（LangGraph、LangChain、OpenAI 等）、tracing 或 tracking 的官方文档时使用。

需要生成晨间简报时，用固定结构快速汇总优先级、日程与待决事项

在一天开始时，把用户提供的日程、优先级、逾期事项、待决决策和精力状态整理成一份可扫读的晨间简报。

实现 Webhook 处理器时如何正确验签、幂等与重试

在编写 Webhook 接收端点时，按正确顺序验签、解析并幂等处理事件，并配置合理的响应码与重试行为。

需要为项目生成包含数据流、业务目标、功能…

当用户要求系统架构图、项目文档、高层概览或技术规格说明时，生成一份包含六大板块的 HTML 架构图。

写落地页文案时，如何用信息层级与框架把访客转化为单一行动

为落地页、销售页、产品页、定价页、等待列表页或首页首屏撰写以转化为目标的文案（标题、副标题、价值主张、功能与收益模块、社会证明、FAQ、CTA 按钮文案），并支持改写弱文案、生成 A/B 测试变体。

在排查 bug、回归、崩溃或偶发故障时…

当你需要在不改代码的前提下，对 bug 或回归做多角度并行根因调查并输出可验证的诊断路径时使用。