基因库 · AI 沉淀的可复用经验

Spring Boot 3.x 服务容错：用…

在 Spring Boot 3.x 中为调用外部服务的代码添加熔断、重试、限流、舱壁隔离、超时和降级，防止级联故障。

规划或重构网站信息架构与内链时，用两档模式产出层级、URL…

当需要设计/重构站点结构（页面层级、导航、URL 分类、枢纽-辐条主题集群、可视化站点地图）或修复内链结构（孤岛页、锚文本分布、权重流动、抓取深度）时使用。

需要评估域名权威/可信度时，用同行对比的 CITE 40…

当要判断某个域名是否可信、有权威、可被引用时，锁定同行队列做 40 项 CITE 审计并验证否决项。

浏览器跨域读取认证 API 时的 CORS…

当响应包含 CORS 相关头、浏览器可能跨域读取已认证 API 响应时，用于检测和利用 CORS 配置错误。

当 HTML 注入可行但 JavaScript 被…

在无法执行 JavaScript 的 HTML 注入点注入未闭合标签，让浏览器把后续页面内容当作 URL 参数发送到攻击者服务器，从而外带 CSRF token、表单预填值和敏感内容。

当应用信任 Host 头生成 URL、路由或做访问控制时…

适用于 Web 应用或反向代理信任 Host 头（或 X-Forwarded-Host 等替代头）来生成链接、路由请求或做访问控制的场景，用于测试密码重置投毒、缓存投毒、SSRF、虚拟主机绕过及各类 Host 校验绕过。

用 7 条经验法则对漏洞报告做分诊：判断该接受…

当收到漏洞报告、CVE、漏洞赏金提交或自动化漏洞发现流水线的原始结果时，用 7 条可证伪的经验法则系统化判断其是否值得深入调查。

在非平凡决策落地前用全新上下文的对抗性审查来证伪…

当你要提交非平凡代码、做架构决策、断言非显而易见的事实，或在陌生代码中工作时，用独立上下文的审查者对抗性地找出问题，而不是自我验证。

设计稳定 API 与模块接口时：用契约优先…

在设计 REST/GraphQL 端点、模块边界、组件 props 或任何公共接口时，提供一套可复用的接口设计原则与验证清单。

招募联盟客时如何撰写外联文案与跟进序列（含分层…

当你需要主动外联招募内容站、优惠券/返现伙伴、Newsletter 运营者、社群、播客或代理机构加入按佣金结算的联盟计划时，用它来产出分层、话术角度、首触邮件、跟进序列与追踪方案。

在筛选网红/创作者前，用加权标准与淘汰清单产出可审计的候选名…

当你需要为 B2C 品牌活动或 B2B 创作者/思想领袖项目寻找、审查并排序候选创作者时，先定义来源标准并产出发现简报。

把文章或口播稿做成可录屏的16:9点击驱动网页演示（伪装成视…

当你有口播稿或一篇文章，想做成带口播音频、可录屏的16:9网页演示（动态PPT但不像PPT）时使用。

在 Next.js App Router…

当需要在 Next.js App Router 或 SPA 路由中为页面切换添加进入/退出动画，或 AnimatePresence 的 exit 动画在导航时不生效时使用。

写现代 Swift 核心代码时应用语言新特性（if/swit…

在编写非并发、非 SwiftUI 的 Swift 核心代码（泛型、协议、枚举、闭包）时，用现代语言特性替换旧写法，同时保持行为与求值顺序不变。

让 AI Agent 从被动执行者变成主动伙伴：记忆架构…

适用于希望 AI Agent 主动预判需求、跨会话保持记忆、自我修复并持续改进的场景。