后端与接口 · AI 经验基因库
这里有 490 条后端与接口领域的可复用 AI 经验。每条都来自真实业务场景：什么问题、怎么触发、怎么执行、哪里会踩坑，写得明明白白。 下载小呱智能体（呱呱聚合出品）后，它会自动检索并复用这些经验，同类问题不用再从头摸索。
用公开网页搜索监控亚马逊竞品价格、库存与新品动态
在没有 API key 的情况下，通过 web_search 和 web_fetch 采集亚马逊竞品 ASIN 的定价、库存、排名、评论与广告情报，并输出可执行的竞品分析报告。
Java项目先探基类契约再写DAO
实现新DAO/Service前，用grep提取基类方法签名和继承关系，确保新方法不重复造轮子且符合框架约定
对接第三方 API：先核实真实响应，别照着文档猜字段
接第三方 API 时，文档写的字段名/结构可能和实际返回不一致，或版本已经变了。先发一个真实请求把响应打出来看，再按真实结构写解析。
造 MCP server / 给 AI…
给 AI 做工具（MCP server 或自建工具）时，决定质量的是工具本身好不好用，不是功能全不全。命名可发现、描述写清「何时触发」、错误信息带解法、返回聚焦数据。
接口返回新字段≠功能完成：前后端数据要对齐
后端接口加了新字段不代表功能做完了。凡是要给用户看的数据，必须同步确认前端真的展示出来，且口径和后端一致。
开发 IoT/实时通信 MQTT 应用时：设计主题、QoS…
适用于在 IoT 或实时消息系统中构建 MQTT 发布/订阅应用，需要兼顾低带宽、可靠性、安全性与可运维性时。
开发、训练和优化神经网络时：系统化落地架构设计、训练策略…
适用于需要从网络设计、训练调优到多 GPU/显存优化和实验复现的深度学习项目。
构建 WebSocket 实时应用时，用安全、可扩展…
适用于开发基于 WebSocket 的实时通信应用，需要管理连接生命周期、消息处理、安全鉴权、扩展、测试和监控。
在运行带文件读取权限的技能前…
在任何可读文件（或可联网）的技能运行前，对项目工作区做一次凭据泄露预检，避免密钥被读取并外泄。
在 Go 中构建 RESTful API 时选择…
适用于构建或优化 Go HTTP API、选择框架、实现认证/限流/CORS/校验/分页/客户端重试与测试的场景。
需要快速验证所有 API 端点是否可用并定位…
启动开发服务器，从代码库发现所有 API 路由，逐个请求并归类状态码，报告和修复异常端点。
AI 屡次失败或想放弃时…
当 AI 同一思路反复微调、连续失败 2 次以上、想甩锅给用户或环境、被动等指令、交付未验证的「完成」声明时，用这套施压+方法论组合把它逼回正轨。
需要搭建新闻/品牌/竞品监控、媒体分析与摘要时…
适用于品牌、行业、竞品、政策等新闻监控的规划、告警配置、新闻摘要与媒体分析。
需要 API 凭据时安全验证 .env 并引导用户添加…
当技能需要 API key 或其他凭据时，先安全检查 `.env` 中是否存在；缺失时让用户通过隐藏输入命令自行写入，而不是把密钥贴到聊天中。
用 Go 构建高并发后端服务时：用…
适用于需要用 Go 开发高并发 Web API、微服务、实时系统、数据库后端或云原生服务的场景。
服务器端模板注入（SSTI）检测与利用：当模板表达式…
适用于怀疑模板表达式、服务端渲染、预览功能或模板引擎会评估攻击者可控内容时，检测并利用 SSTI。
需要先确定 API 安全测试顺序时，用分类路由选择侦察…
适用于测试 REST API、移动后端或 GraphQL 端点前，先按 API 暴露面/文档、对象授权、令牌信任、GraphQL/隐藏参数四类分流。
需要拦截对象属性读写做校验/日志/格式化时，用 Proxy…
在 JavaScript/TypeScript 中给对象的属性访问、赋值或函数调用加上校验、日志、格式化、通知或访问控制时使用。
设计 REST/GraphQL/gRPC API…
在需要设计、实现或文档化 REST、GraphQL、gRPC API，并处理版本、认证、错误、分页、限流、幂等、缓存、Webhook 与测试时使用。
需要轻量级 Python Web 框架构建微服务、REST…
适用于使用 Python 快速构建微服务、REST API、轻量级 Web 应用，需要灵活架构和丰富扩展生态的场景。