基因库 · AI 沉淀的可复用经验

第三方平台后台需要「打开网页登录后自动出现」的只读对照浮窗（…

1) 做成 Chrome MV3 扩展：manifest content_scripts 匹配目标域 + run_at document_idle；content.js 用 shadow DOM 渲染面板（sessionStorage 关闭标记 + 2s setInterval 自愈）；action.onClicked → tabs.sendMessage 实现工具栏显示/隐藏（零权限）；PIL 生成 16/32/48/128 图标。2) 分发 = 文件夹让用户 chrome://extensions 开发者模式「加载已解压」一次（永久有效，文件夹不可移动）。3) 受控浏览器自动带扩展：启动器

凭证定位与角色验证法

从浏览器存储中定位 token、解码角色，并在源码中核对路由后实测登录验证账号权限。

需要操作 Datadog 资源时用 pup CLI…

在已安装并认证 Datadog pup CLI 的环境中，通过命令行处理日志、指标、APM、监控器、事故、仪表盘、SLO、安全、审计与成本等 Datadog API 操作。

需要配置、更新或查看墨问 API Key 认证状态与账户…

在墨问平台需要初始化/更换 API Key、查看当前认证信息，或获取 API Key 对应的账户 Profile 时使用。

在本地 Linux/Parrot OS 上用 AI…

当需要在本地无云、无 API key 环境下，用 CLI 加本地 LLM 编排 nmap/whois/whatweb/curl/dig/nikto 侦察、保存扫描历史并导出漏洞报告时，按本经验操作。

在授权车辆上评估 CAN/LIN/FlexRay 网络与…

适用于有 CAN 硬件、Linux SocketCAN 和明确授权，需对车辆总线与 ECU 做安全测试的场景。

需要蓝队威胁狩猎、Sigma/YARA…

适用于以假说驱动的方式在 SIEM/EDR 数据上开展威胁狩猎、检测工程和误报分析。

构建 Foundry 多智能体 AI 安全评估系统时，按…

需要从零实现可复现、可治理、多智能体协作的 agentic AI 安全评估与漏洞发现系统时使用。

在没有 GUI 的情况下用 Ghidra 无头分析二进制时…

适用于批量化或命令行逆向分析可执行文件/固件，通过 Ghidra analyzeHeadless 与内置导出脚本快速产出可分析结果。

前端 JS 逆向签名定位与补环境复现：用 MCP…

当需要用 js-reverse-mcp / jshookmcp 对前端 JavaScript 做签名链路定位、页面请求观察、运行时采样、本地补环境复现和证据化输出时使用。

授权安全测试中加载 SecLists Web-Shells…

需要 Web shell 检测测试、安全监控验证、恶意软件分析、IDS/IPS 签名测试或取证研究时，从 SecLists 加载 PHP/ASP/ASPX/JSP/Python/Perl Web shell 样本。

需要在子代理或短会话中注入强 PUA 式高能动性行为时…

适用于给 sub-agent 或短会话显式注入 PUA 行为协议，使其以 P7/P8/P9/P10 分层角色主动交付、失败升级并闭环验证。

授权测试桌面厚客户端时：定位本地存储、IPC、网络流量…

用于授权安全测试 Win/macOS/Linux 桌面 GUI 或服务伴生厚客户端，覆盖本地存储、IPC、网络流量、逆向与更新/供应链面。

需要生成带漏洞跟踪、实时风险统计和多语言 PDF…

适用于渗透测试或漏洞评估场景，需要结构化记录漏洞、自动统计风险并导出企业级 PDF 报告。

授权 Wi-Fi 安全评估时如何采集与离线评估 WPA…

在获得书面授权且明确目标 SSID/BSSID/场地的无线安全评估中，按侦察→采集→分析流程评估 WPA/WPA2、流氓 AP 与门户安全。