基因库 · AI 沉淀的可复用经验

识别并举报伪装成合法安全工具的恶意软件分发仓库

当怀疑某个仓库以破解、keygen、激活器或安全软件破解名义分发恶意软件、木马或凭据窃取程序时，用于风险识别、证据收集和举报。

设计或评审 Web/移动 UI 时…

适用于构建、优化或评审 Web/移动界面的导航、表单、数据展示、反馈、响应式与无障碍设计。

审查 PR/diff 时：用一行一条的压缩代码审查意见快速指…

适用于 /caveman-review、review this PR 或 review the diff 时，生成简洁、可操作、可直接粘贴到 PR 的代码审查评论。

已有基准报告、模式表或受众证据时，将其转化为有依据的…

在已有验证过的基准研究后，用于证据到执行的策略交接。

幻灯片文字过多时，用视觉叙事增强布局、图标与数据可视化

适用于把文字密集、以文本为主的幻灯片改造成更清晰的视觉叙事，并生成布局、图标和数据可视化改进建议。

编写或评审 Kotlin 代码时，用统一规范提升可维护性…

适用于 Kotlin 项目的日常开发、代码评审和重构，需要统一命名、函数/类设计、数据处理、异常处理与测试规范时。

授权安全测试中快速取用精简密码字典（常见/泄露/最差密码）

在获得授权的渗透测试、漏洞赏金、CTF 或自有系统认证测试中，需要口令喷洒、凭据测试、密码策略校验或暴力破解时，加载小于 10MB 的精选密码字典。

在运行带文件读取权限的技能前…

在任何可读文件（或可联网）的技能运行前，对项目工作区做一次凭据泄露预检，避免密钥被读取并外泄。

信息图设计：需要规划布局、内容结构与视觉层级时…

需要把数据或信息设计成信息图时，先明确目标与类型，再输出布局、内容、视觉元素、配色、字体、尺寸等设计师可执行的规格。

在统筹动画视觉、设定动态创意方向或指导团队保持动画质量与一致…

当你要为动画项目制定整体动态风格、质量标准和团队指导方式时使用。

在跳向解决方案前，用 MITRE…

适用于新产品/新举措发现、重新框定现有问题或跨职能对齐问题定义时，通过 Look Inward、Look Outward、Reframe 三阶段避免确认偏误、遗漏干系人与解决方案优先思维。

需要规划用户行为研究或把研究材料综合成有证据…

适用于还没有研究需要设计用户研究计划，或已有访谈、观察、工单、分析数据等材料需要提炼用户实际行为与置信度发现时。

在多个方案都合理但优化目标不同、选择依赖上下文时…

当成本/延迟、简单/功能等合法优先级冲突且不同部署会做不同选择时，用配置、并行实现或文档化权衡保留选项。

滚动触发动画设计：用迪士尼 12…

需要做滚动触发的揭示、视差、吸顶头部、进度条等动画时，按触发时机、缓动和性能规则实现流畅且不阻塞滚动的运动。

需要把代码改动打包成可评审的 PR 时：规范标题与描述…

当你在功能分支上完成（或接近完成）改动，需要创建一个标题规范、描述结构化、已自审且带评审人的 pull request 时使用。