基因库 · AI 沉淀的可复用经验

Kubernetes 渗透测试：从 API Server…

当需要对 Kubernetes 集群进行渗透测试或从被攻陷的 Pod/节点中寻找提权与横向移动路径时，按此清单逐项枚举与利用。

在获得 Linux 主机初始访问后横向移动到其他主机：SSH…

拿到一台 Linux 主机权限后，如何利用 SSH 代理/密钥、系统凭据、D-Bus、隧道和共享文件系统横向移动到内网其他主机。

做图片 SEO 与性能优化时：让图片被搜索引擎收录、提升…

当需要为搜索引擎和性能优化网页图片（alt 文本、文件名、格式、懒加载、LCP、图片站点地图、响应式图片、SERP 缩略图）时使用。

构建网页 UI 或审查标记质量时，用语义化 HTML…

在编写或审查任何 Web UI 标记时，通过语义化 HTML、正确的元数据、渐进增强、SPA 修复和设备/用户上下文适配，让页面默认可访问、可被搜索引擎收录且健壮。

做战略与竞争分析时，用框架把问题拆成诊断-方针-行动并产出可…

在制定市场进入、产品发布、扩张、并购、转型等战略，或做竞争分析、定位与取舍决策时，用成熟框架系统分析并形成可落地的战略方案。

设计高效演示文稿时如何以受众为中心组织内容、视觉与认知负荷

适用于设计、评估或改进任何演示文稿（幻灯片、演讲、技术分享），帮助内容清晰传达而非堆砌信息。

集成或审计任意 ERC20/ERC721 代币时…

在协议需要接受任意 ERC20/ERC721 代币、审计代币实现的标准符合性，或评估 fee-on-transfer、rebase、缺失返回值、黑名单等非标准代币风险时使用。

审计 TON FunC 合约时系统排查三类高危漏洞（布尔值误…

对 TON 区块链上用 FunC 编写的智能合约做安全审计，覆盖整数当布尔、假 Jetton 合约、转发 TON 未做 gas 检查三类平台特有漏洞。

需要记录架构决策或设计理由时，用 ADR…

在做出重大架构决策、变更公共 API、发布功能或需要为未来工程师和 AI agent 保留上下文时，记录决策理由而非仅记录代码。

在移除旧系统、API、功能或迁移数据库 schema 时…

当需要下线旧系统/API/功能、合并重复实现、清理僵尸代码，或在生产环境无停机地重命名/删除数据库列时，用这套弃用与迁移流程安全推进。

在网红/创作者营销活动上线前设计可执行的衡量方案（KPI…

为单个网红或创作者营销活动在启动前制定衡量计划，明确 KPI、归因方法、数据源、报告节奏和结构性盲区，让活动结束后的复盘有据可依。

如何根据收入稳定性和支出结构计算并分层配置应急基金

当需要确定应急基金该存多少个月、放在哪里、如何分层配置时使用。

开源项目许可证与贡献政策决策：从依赖约束到…

当需要为一个开源项目选择许可证、决定是否要求 CLA/DCO、或将现有项目改换许可证时，用一套可辩护的决策流程产出许可证决策记录与配套文件。

需要轻量级无头浏览器做 AI 代理或大规模网页抓取时，用…

当需要 CDP 兼容的无头浏览器进行网页抓取、AI 代理浏览或批量自动化，且对内存和速度敏感时，使用 Zig 编写的 Lightpanda。

需要按学术分类法审计测试坏味道时…

当调用方要求学术化、可引用的测试坏味道审查（含正式命名类别与严重度分级）时，对已有测试代码做基于证据的审计并给出框架原生修复方案。