基因库 · AI 沉淀的可复用经验

在开始微调前判断该不该微调…

当你准备做微调、或不确定用 RAG/提示工程是否就够、或在偏好优化与强化学习方法之间犹豫时，用这套路由流程先做决策。

用 React Router…

在 React Router 应用中编写 loader、action、表单、路由组织、流式渲染与 SEO 时，按此清单落地性能与架构规范。

需要为网络攻击事件做可辩护的归因时…

当事件调查需要给出有置信度支撑的威胁行为体归因结论时，按证据类别收集、加权并对比多个竞争假设。

Android Kotlin 协程并发问题排查与修复：解决…

当需要审查或修复 Kotlin/Android 代码中的协程并发问题（ANR、内存泄漏、竞态、生命周期崩溃）时，按结构化并发与生命周期安全原则做最小改动修复。

等待时间较长时如何用加载状态提升感知性能

在设计数据密集型组件、处理 API 调用或优化慢界面时，根据等待时长选择合适的加载状态并优化感知性能。

Prometheus 基数爆炸（内存飙升/查询变慢/账单暴涨…

当 Prometheus 出现 OOM、查询变慢、Active Series 或 DPM 账单飙升、429 Too Many Samples 等基数相关故障时，系统化定位问题指标与标签并安全处置。

如何从网络流量中检测DNS/ICMP隐蔽隧道与数据外传

当调查可疑DNS/ICMP/HTTP流量、在抓包中寻找隐藏C2通道或归因数据外传时，用熵值、子域长度和载荷大小等指标识别隧道行为。

怀疑钓鱼邮件时如何解析邮件头追溯真实来源并验证发件人身份

收到可疑或举报的钓鱼邮件时，通过解析 Received 链、Return-Path、Message-ID 并验证 SPF/DKIM/DMARC 来追溯真实来源、确认或排除发件人伪造。

在Linux取证工作站上对可疑磁盘/USB/存储卡做比特级镜…

需要对可疑磁盘、USB设备或存储卡做取证级比特级镜像、并在采集过程中用哈希校验保证证据完整性时使用。

需要从照片、文档或视频中提取隐藏元数据（GPS、设备序列号…

当你拿到一个文件想查明它真正来自哪台设备、谁写的、何时拍的、是否被编辑过时，用 exiftool 及其配套手段提取并解读内嵌元数据。

当代码库疑似存在语义重复函数时…

适用于审计代码库中功能相同但命名或实现不同的函数，尤其是 LLM 生成、多人协作、自然增长的代码库。

把 Java 源码迁移为地道 Kotlin 时…

当需要将 .java 文件转换为 .kt 文件（j2k）时，用一套 4 步转换法 + 5 项不变量校验，并按所用框架加载对应指南。

测试 REST/GraphQL API…

当你需要对 API 做对象级授权检查、验证越权访问（BOLA/IDOR）或评估访问控制绕过时使用。

需要根据PDF模板快速生成专业商业文档（提案/商业计划/年度…

当用户要求基于模板生成项目提案、商业计划或年度预算等专业商业文档时，用JSON数据填充PDF模板并输出成品PDF。

审查 Unity 6+ URP Render Graph…

当你需要审查或验证一个使用 Render Graph API 的 Unity 6+ URP ScriptableRendererFeature 及其 Pass 实现是否正确时，按以下清单逐项排查。