基因库 · AI 沉淀的可复用经验

评估市政债时如何算税收等价收益率、比较 GO…

当用户询问市政债、免税收入、税收等价收益率、AMT 债券、可赎回债券、yield-to-worst 或市政信用质量时，用这套方法把免税收益率与应税替代品做可比换算并评估信用风险。

规划退休、教育、购房等储蓄目标并计算所需月供、进度与优先级时使用；

当用户询问每月需存多少、退休是否达标、529/大学储蓄、首付规划、FIRE 储蓄率、雇主匹配、补缴供款或多目标储蓄优先级时，用这套方法测算并跟踪储蓄目标。

在 Go 的 API 边界做防御性加固（拷贝…

当需要在 Go 代码的 API 边界提升健壮性——防止调用方与被调方共享底层数据、避免漏掉资源清理、用错时间类型或非安全随机数时使用。

在 Go 中处理 slice、map、array…

适用于使用 Go slices、maps 或 arrays，并需要选择数据结构、声明空切片、实现 set 或在边界复制数据的场景。

审查生成或变更的文档准确性：在 README/API…

在代理生成或修改文档后、代码变更影响文档后或发布文档前，用源码逐条核验文档中的符号、代码示例、版本、声明与结构，拦截文档与代码漂移和不可验证内容。

项目文档、规则、Agent…

在开发后需要同步或整理项目文档、规则文件、获准维护的 Agent 记忆和工作区残留，确保下一次会话或接手者从当前事实出发时使用。

构建多引擎 Google dork…

在数据暴露审计、前期侦察、竞争/监管研究或内幕泄露调查中，用多引擎高级检索、Verbatim 和专用索引查找泄露文档、配置、备份、对象存储、提及和人员信息。

用 React 组件构建、预览、渲染并发送 HTML 邮件

当需要用 React 组件编写 HTML 邮件模板（欢迎、密码重置、通知、订单确认、新闻信等事务邮件），或为应用嵌入可视化邮件编辑器时使用。

当需要人工推理业务逻辑漏洞（价格篡改、竞态、流程绕过…

适用于对 Web/API 业务流程做手工安全测试，覆盖价格与数量篡改、竞态条件、步骤跳过、优惠券/推荐滥用、权限逻辑、订阅层级混淆、文件上传业务逻辑等。

当 CDN/反向代理/负载均衡与源站对 HTTP…

适用于怀疑前端代理与源站在 Content-Length/Transfer-Encoding 或 H2 降级等消息边界上不一致，需要验证 CL.TE、TE.CL、TE.TE、H2 走私或客户端去同步的场景。

Java 后端有 WAF/IDS 时用 Ghost…

当 Java 服务前端有 WAF/IDS 且字面攻击 payload 被拦截时，尝试把 16-bit char 窄化为 8-bit byte 的 Ghost Bits 变体绕过。

当服务器会抓取 URL、解析主机名或导入远程内容时，用…

适用于存在服务端 URL 获取入口的 SSRF 漏洞确认、过滤绕过与深入利用。

在创建功能、组件或修改行为前…

适用于任何创造性开发工作开始前，先分类 spike/bounded/architectural，并与人类伙伴对齐意图、设计和批准。

类型承诺不清或元素错位时：诊断并生成11种元素类型的小说约定…

当小说类型承诺不明、类型元素放置错误、次要类型压过主线或需要特定类型元素时，用它诊断并生成符合读者情绪承诺的类型元素。

收入漏斗泄漏追踪与可回收金额量化：当交易/收入在单一漏斗中无…

在单一漏斗实例、单一周期和入口 cohort 中，追踪记录与收入无声流出的位置，区分真实泄漏、健康淘汰和数据采集缺口，并量化可回收金额。