基因库 · AI 沉淀的可复用经验

macOS 进程注入：通过 dylib 劫持、DYLD…

在 macOS 上对运行中或启动中的进程进行代码注入时，按目标特征选择 DYLD、dylib 劫持、XPC、Mach 端口、MIG 或 Electron 注入路径。

MSBuild 构建时生成的文件未参与编译或输出时…

当 MSBuild 目标在构建过程中生成文件（如 .cs 源码、配置文件），但这些文件未被编译、未复制到输出目录或未被 Clean 清理时，用此经验修复。

分析 Linux ELF 恶意软件（僵尸网络、挖矿木马…

当 Linux 服务器、容器或云基础设施被入侵并发现可疑 ELF 二进制时，通过静态检查、动态追踪和逆向工程确认其功能与 IOC。

从尽调发现构建重大合同披露附表（按购买协议定义与格式）

当需要根据购买协议中的“重大合同”定义和附表格式，从尽调发现中生成披露附表时使用。

在 .NET MAUI 中配置依赖注入：服务注册…

当需要在 .NET MAUI 应用的 MauiProgram.cs 中注册服务、ViewModel 和 Page，并选择正确的生命周期（Singleton/Transient/Scoped）时使用。

在系统边界集中做校验与错误处理…

当你需要接入校验、错误处理或框架适配层时，用边界纪律把守卫集中在系统边界，内部保持纯净。

为每天长时间使用的专业操作工具设计界面时，用高信息密度…

当为仓库、调度、物流、排程等 B2B 工具的专业操作员设计界面时，用密度、工作流顺序和常驻状态优先于留白与可发现性。

审计项目依赖供应链风险时，用脚本采集+人工判断生成可引用报告

当需要审计 npm/PyPI/Go 项目的依赖供应链风险（版本匹配的安全公告、废弃上游、发布者集中度、安装脚本执行）时使用。

当推荐奖励被自荐、假账号或优惠券论坛刷取时…

为B2C/B2B SaaS推荐计划定义奖励上限、速度限制、冷却期、奖励持有窗口、资格规则、身份验证门槛、执行阶梯与滥用监控信号，输出可发布的护栏规范。

在实现 PRD 或功能规格前做预检：识别并解决阻塞性问题…

在动手实现 PRD/功能规格前，快速预检并暴露关键问题，只在缺失选择会实质影响行为、架构、数据或外部副作用时才询问用户。

CTF 取证与信号分析：从磁盘/内存/日志/流量/隐写/硬件…

当面对 CTF 取证类题目（磁盘镜像、内存转储、事件日志、PCAP、加密货币交易、隐写、PDF、注册表、Volatility、Docker 镜像、coredump、侧信道功耗、DTMF 音频、包时序、CD 音频、删除文件与凭据恢复）时，按此清单逐项排查。

用 JUnit 5 + Mockito 单元测试…

在不启动完整 Spring 容器的前提下，对 Spring ApplicationEvent 的发布者与 @EventListener 消费者编写单元测试。

用 OpenZeppelin 代理模式升级…

当需要把 Solidity 合约做成可升级（UUPS/Transparent/Beacon 代理）、用 initializer 替代 constructor、使用 Hardhat 或 Foundry 升级插件、遵循存储布局规则与 ERC-7201 命名空间存储、并验证升级安全性时使用。

低权限 Linux Shell 下提权到 root…

当你在 Linux 主机上只拿到低权限 shell，需要枚举并利用 SUID/SGID、capabilities、cron、内核漏洞、配置错误或凭据泄露来提权到 root 时使用。

当销售管道阶段定义基于销售动作而非买方可验证里程碑时…

审计现有销售管道阶段定义，识别以销售代表活动（如'已安排演示''已发送提案'）而非买方行为为依据的阶段，并给出严重度排序的发现报告、重写后的退出标准和安全的迁移计划。