基因库 · AI 沉淀的可复用经验

发布前部署检查清单：在发版…

在即将发布版本或部署含数据库迁移、功能开关的变更前，生成一份部署前检查清单以验证就绪状态。

需要查阅 GitHub 官方文档（Actions…

当需要 GitHub 官方文档中关于 Actions、API、Webhooks、认证、CLI、Projects、安全等具体信息时，按任务映射到对应参考目录逐层查阅。

构建或修改 UI 时保证可访问性：对比度、键盘、焦点与状态

当任务涉及构建或编辑 UI 时，用可执行规则确保界面对不同视力、操作方式和设备的用户都可用。

当用户含糊委托或随意让你决定时…

在提示模糊、用户随意委托或需要在多个合理方案间任意选择时，用黄道十二宫塔罗牌阵来引导下一步。

在 Go 中选择或优化数据结构时：切片/映射内部机制…

当你需要为 Go 项目挑选合适的数据结构、理解 slice/map 内部行为、实现泛型容器或使用 unsafe/weak 指针时使用。

为代码库构建威胁模型：在无已知漏洞时梳理攻击面与风险优先级

当你需要为某个代码库做威胁建模、梳理攻击面或评估「应该担心什么」时，按是否有系统负责人和代码库选择 interview / bootstrap / bootstrap-then-interview 三种模式，输出统一的 THREAT_MODEL.md。

在 Blazor Web App…

当需要给 Blazor Web App 添加认证/授权，或遇到交互组件中认证状态为 null、SignInManager 抛异常、静态 SSR 中 <NotAuthorized> 不渲染、HttpContext.User 为 null 等问题时使用。

当安全发现已完成复现与可行性评估后…

对已确认的安全发现，依据复现证据、生产可行性与威胁模型，计算 impact/likelihood/context multiplier 得出最终风险分与优先级，并原地更新 finding JSON。

需要给幻灯片/文档/网页等成品统一配色与字体时…

为已完成的幻灯片、文档、报告、HTML 落地页等成品套用统一专业的配色与字体主题

当旧技能名 aiconfig-custom-metrics…

遇到已废弃的 aiconfig-custom-metrics 引用时，改用 custom-metrics 技能并更新旧引用。

为新功能或页面撰写设计 brief…

当你要规划一个新功能、新页面或定义 UI 方向，需要先厘清用户、体验原则与既有设计约束时使用。

为销售团队快速生成竞品对战卡（含定位、功能对比…

当需要为销售团队准备针对某一竞品的销售材料，或回答客户“为什么不用竞品 X”时，用网络检索与已有资料生成一份可扫读的竞品对战卡。

需要低成本营销创意时，用结构化提示生成5个带渠道…

为产品推广头脑风暴创意营销活动时，快速产出5个高性价比、可执行的营销点子。

为已有产品做多视角头脑风暴并筛选优先创意

当需要为已有产品生成新功能创意、针对已识别机会构思方案，或与产品三人组一起发散时使用。

需要把 Python 代码打包成可分发库或 CLI…

用现代 pyproject.toml 标准创建、构建并发布可安装的 Python 包