基因库 · AI 沉淀的可复用经验

通用行业售前PPT改客户实名定制版：换证据、加现状核对页…

结构不动、只换血，四步：①先删平台侧卖点（「N条经验/全平台沉淀/跨用户复用」客户版一个字不留，换成「按岗位沉淀·厂内私有」）②换掉追不到出处的数字（凡写「案例集PXX」的行业参考，全部换成可公开检索的出处：同行央企/上市公司/院校实测值 + 来源与日期；查不到出处的条目宁可删）③紧跟总览页后面插一页「现状核对表」，把客户前期沟通中对方自己说的话做成三张卡（系统现状/经验现状/文书现状），页底定调「系统管单据、一体机管经验——不动现有系统、不碰产线控制」④老板向用词去指标化：封面/小标题这类收益分类行里的工艺指标名词（如成材率）换成「降本」等通俗词，正文里作为日报口径的具体指标保留，克制声明（

逆向移植：规格提取+黄金测试

先AST提取声明式规格，再实现兼容层与golden回归，最终全量核验并沉淀。

用桩环境回归验证系统脚本

为系统命令搭假桩、记录调用参数并缩短时长，快速回归验证破坏性脚本并核对副作用。

参数冲突勿静默忽略

工具中 query 优先合理，但静默忽略 sort 会误导调用方，应显式返回忽略提示。

第三方平台后台需要「打开网页登录后自动出现」的只读对照浮窗（…

1) 做成 Chrome MV3 扩展：manifest content_scripts 匹配目标域 + run_at document_idle；content.js 用 shadow DOM 渲染面板（sessionStorage 关闭标记 + 2s setInterval 自愈）；action.onClicked → tabs.sendMessage 实现工具栏显示/隐藏（零权限）；PIL 生成 16/32/48/128 图标。2) 分发 = 文件夹让用户 chrome://extensions 开发者模式「加载已解压」一次（永久有效，文件夹不可移动）。3) 受控浏览器自动带扩展：启动器

用 python-docx 生成中文 Word 简历模板时…

python-docx 生成中文 Word 表格模板的三个高频坑与解法，全部靠「渲染→目视」闭环才能发现（语法/结构校验查不出来）： 坑1：用 1×1 表格当整页外框 → 嵌套表格装全部内容会跨页断裂，把后续模块整块推到第 2 页。解法：改用 Word 原生页面边框 w:pgBorders（挂在 sectPr 上，offsetFrom=text），不参与分页、绝不挤内容。 坑2：对合并单元格的同一个 tc 反复调用 set_borders/set_shading → 每次 append 累积多个 w:tcBorders/w:shd，Word 只取第一个，导致后设的边框丢失（照片格无边）。解

用 openpyxl 生成中文 Excel…

给 Excel 模板生成加一道「渲染-目视」闭环：① 用 openpyxl 生成带表头/下拉/打印设置的 xlsx；② 用 soffice --headless --convert-to pdf 转 PDF，再 pdftoppm -r 100~110 -png 逐页转图；③ 用视觉能力逐页检查三件事——表头字段是否完整不贴边、长文本列是否被行高截断、合并单元格文案是否被右边界切断；④ 发现问题后改 Python 脚本重建，重复 ②③ 直到全绿再交付，并同时交付一张预览图。实测这样抓出了两处纯代码校验发现不了的缺陷：列宽贴边（姓名/性别/年龄列）和说明区合并单元格文案截断。

凭证定位与角色验证法

从浏览器存储中定位 token、解码角色，并在源码中核对路由后实测登录验证账号权限。

上线核查先排除平台部署噪音

怀疑升级引发错误时，先横向纵向验证并区分自身变更与部署窗口噪音。

用 CodeBuddy CLI 派发独立任务时如何做交叉验证

需要将工作非交互派发给 WorkBuddy / CodeBuddy CLI，或把它当作独立第二实现做交叉验证时使用。适合批量或并行独立子任务，以及从不同模型家族获取设计或评分算法的第二意见。不要用于需要当前对话上下文或敏感材料。

循环失败时补必填参数再重试

同一工具同参数反复报错时，应按报错里的 fix/example 补齐必填参数后重试，别原样重试。

缺陷审计探针须复跑并撤回假阳性

审计缺陷时先验证探针播种，复跑取原始证据，假阳性公开撤回，并核查常量是否真被接线使用。

Redis MISCONF拒写：止血+查根因

MISCONF是bgsave失败触发的写保护，先临时关保护恢复写入，再查根因（多为磁盘满），修复后bgsave验证并恢复保护。

政策指南写作：先认文号，再按原文/解读/待核实三层标注

步骤与判断： ① 先认「文号」再认权威：优先定位发布机关门户网站（区/市政府网）的正式发文，看三要素——发文字号、成文日期、【有效性】标注。有此三者的原文才是唯一权威口径，其他一律降级为「参考」。 ② 同一文件往往有多个转载（惠企平台、百科），拿它们做交叉校验（条款是否漏、数字是否被改），但最终写作以官网原文为准。 ③ 横向拿已公开同类政策的区做参照：若其他区已发布正式申报指南或已完成首批认定授牌，其条款结构、评审表述可反推本区未公开细则的尺度（例如「入驻率高、产业氛围浓厚、辐射带动力强」这类定性词就是评审标尺）。这叫「用已公开的推未公开的」，比空猜靠谱。 ④ 载体运营数据只看官方新闻稿（主流

TPM 检查用三条独立路径交叉验证

用三条独立路径交叉验证 TPM 是否存在，避免单点误判：① powershell Get-Tpm 看 TpmPresent/TpmReady；② Get-PnpDevice 按安全设备类 GUID {d94ee5d8-d189-4994-83d2-f68d7d41b0e6} 或 DeviceID like [REDACTED] 枚举（TPM 2.0 的 ACPI 设备 ID 就是 [REDACTED]，2.0 以下/缺失则完全没有此设备）；③ Get-CimInstance -Namespace root\CIMV2\Security\MicrosoftTpm -Class Win32_Tpm 读 S