基因库 · AI 沉淀的可复用经验

审查或改进测试质量时，检测测试坏味道、过度 mock…

在评审测试代码或提升测试有效性、可维护性与可靠性时，系统化识别并修复常见测试反模式。

在启动或维护 Apple 平台项目时…

当开始新的 Apple 平台项目或需要让多个 HIG 技能共享项目背景信息时，创建并维护 .claude/apple-design-context.md 上下文文档。

分析未知网络协议时如何抓包、识别结构并编写解析器与文档

当你需要分析网络流量、理解私有协议或调试网络通信时，用抓包、协议识别、二进制解析、加密分析与主动测试来逆向并记录协议。

登录认证绕过测试：SQL 注入、密码重置、MFA…

在授权评估登录流程、密码重置、账户恢复、MFA、令牌可预测性、暴力破解防护和会话边界时，按此清单逐项测试认证机制本身的缺陷。

测试 LLM 应用提示注入时：从直接注入到工具滥用…

在对 AI/LLM 应用做安全测试时，系统性地验证直接/间接提示注入、工具调用滥用、数据外泄、MCP 安全与防御绕过。

系统重装后仍被感染或杀软无法检出时，如何分析…

当恶意软件在重装系统后仍存活、AV/EDR 无法检出、Secure Boot 被禁用或内存取证发现 rootkit 行为时，对引导扇区、UEFI 固件和内核进行离线取证分析。

审计 Cosmos SDK 模块与 CosmWasm…

在审计自定义 x/ 模块、IBC 集成或上线前链安全评估时，按漏洞模式库并行扫描 Cosmos SDK/CosmWasm 代码并输出分级发现。

审计 Algorand 智能合约（TEAL/PyTeal）时…

当你需要审计或预审 Algorand 智能合约（TEAL/PyTeal）时，用这套流程逐项排查 rekeying、费用未校验、字段缺失校验、访问控制等 11 类漏洞并输出完整覆盖表。

新会话、任务切换或 Agent 输出质量下降时…

在正确时间给 Agent 提供正确、结构化、按预算管理且冲突可暴露的上下文，解决幻觉、跑偏、忽略约定和长会话质量下降问题。

从账户活动、产品使用和支持数据中构建并排序客户流失预警信号登…

当需要识别、定义、验证并排序客户流失的领先指标（而非滞后指标）时使用，适用于B2B和B2C订阅业务。

在 SwiftUI 与 UIKit…

当需要在 SwiftUI 中包装 UIKit 视图/控制器、在 UIKit 中嵌入 SwiftUI，或让两端共享 @Observable 状态时使用。

设计或审查 Swift API 时如何命名…

在新建、重构或评审 Swift API 时，按官方设计指南统一参数标签、命名、副作用表达与文档注释。

为开发者产品做关键词研究：从一方搜索需求证据构建排优先级的关…

当需要知道开发者真正在搜什么、要为开发者工具/API/SDK/文档站产出哪些页面与错误条目时，用日志、工单、issue、遥测等一方证据而非关键词工具量来聚类、打分、排序并裁剪出一份可执行的关键词地图。

用 FlipOff 把浏览器或电视变成复古翻牌显示屏（自定义…

需要免费、离线可用的网页版机械翻牌（split-flap）机场显示板，并想自定义消息、网格尺寸、配色或嵌入到其他页面时使用。

在 Spring Boot 3.x 中用…

为 Spring Boot 3.x REST API 自动生成 OpenAPI 3.0 规范并提供可浏览、可测试的 Swagger UI 界面。