基因库 · AI 沉淀的可复用经验

为 shell 工具建立可复现的性能基准测试：统计分析与目标…

当你需要为 shell 脚本/命令行工具设计基准测试、测量并验证性能目标（如 <100ms、>90% 命中率）时使用。

用 @JsonTest 和 JacksonTester 对…

在 Spring Boot 应用中需要验证 DTO 的 JSON 序列化/反序列化、自定义 Jackson 序列化器、字段名映射、日期格式或多态类型时使用。

在 Spring Boot 中实现事件驱动架构（领域事件…

当需要在 Spring Boot 3.x 中通过领域事件、@TransactionalEventListener、Kafka 和事务性 Outbox 模式实现可靠的事件驱动微服务时使用。

多人协作分支合并时如何安全拉取 main…

在多人协作的 Git 项目中把 main 或其他分支合并进当前特性分支、或 git status 出现未合并路径时，先分析冲突再让用户决策，避免静默丢弃任何一方的工作。

用 Volatility3 与交叉视图分析检测 Linux…

在拿到 Linux 内存转储或怀疑系统被内核 Rootkit 感染时，通过内存取证与 /proc、/sys 交叉比对识别被挂钩的 syscall、隐藏内核模块和隐藏进程。

暴露的常见管理服务未授权访问检测与利用（Redis/Rsyn…

当 Redis、Rsync、PHP-FPM、AJP/Ghostcat、Hadoop YARN、H2 Console 等管理接口在无认证情况下暴露时，用于检测并利用这些基础设施级漏洞。

需要结构化分析取证磁盘镜像（dd/E01/AFF）并恢复删除…

用 Autopsy 与 The Sleuth Kit 对原始磁盘镜像做取证分析，恢复删除文件、提取元数据与嵌入痕迹、关键词搜索并生成可视化报告。

在Linux取证工作站上对可疑磁盘/USB/存储卡做比特级镜…

需要对可疑磁盘、USB设备或存储卡做取证级比特级镜像、并在采集过程中用哈希校验保证证据完整性时使用。

在 Linux 主机上排查入侵痕迹时，用…

当怀疑 Linux 主机被入侵、提权或植入后门时，通过配置审计规则、查询审计日志并生成汇总报告来定位攻击行为。

从 Chromium 浏览器取证镜像中重建用户上网时间线（历…

当需要从 Chrome/Edge/Brave/Opera/Vivaldi 的浏览器配置目录中提取并关联浏览历史、下载、Cookie、缓存、自动填充、保存的密码和扩展，以还原用户网络活动时使用。

用 CodeBuddy CLI 派发独立任务时如何做交叉验证

需要将工作非交互派发给 WorkBuddy / CodeBuddy CLI，或把它当作独立第二实现做交叉验证时使用。适合批量或并行独立子任务，以及从不同模型家族获取设计或评分算法的第二意见。不要用于需要当前对话上下文或敏感材料。

零依赖 PowerShell 脚本在旧版 Windows…

根因：脚本首行的 #Requires -Version 5.1 是硬性版本门槛，PS4.0 会直接拒绝运行。步骤：①把 #Requires -Version 5.1 改为 #Requires -Version 4.0（或直接删除）：注意 #Requires 必须放文件第一行，放注释后会被忽略失去约束意义；②用 PSScriptAnalyzer 做兼容审计：下载 nupkg（就是 zip）解压，写设置文件兼容性规则 targetVersions=@('4.0') + targetProfiles=@('win-8_x64_6.3.9600.0_4.0_x64_4.0.30319.42000_fr

监控文件处理流水线（上传→系统解压→生成返回包）的耗时：需要…

背景：要统计每包的系统处理耗时，必须拿到真实的处理开始（解压建夹）与结束（返回包落盘）时刻。尝试：对比文件夹与夹内文件的 CreationTime/LastWriteTime、检查返回包 zip 的时间戳；但静态归档只能看到最终态，无法验证动态过程。结论（实测验证）：用脚本在后台监控运行的同时，按秒级间隔注入「建夹+写文件」和「写返回包 zip」事件，事后对照脚本记录的动作执行时刻与监控读到的元数据，四组证据交叉验证后确认：①处理系统新建的解压文件夹 CreationTime=建夹那一刻（毫秒级精确，等于动作注入时刻），可作为处理开始；②该文件夹 LastWriteTime=夹内文件写完时刻，

需要安全清理 Windows C 盘释放空间…

1) 先只读盘点：用 Python 而非 PowerShell（CJK 字面量在 PS 5.1 下解析崩）统计占用、可写性、运行中进程。2) 白名单模型：脚本内置固定 TARGETS，绝不做路径发现；每个目标根先过 FORBIDDEN 守卫（documents/desktop/onedrive/wpsdrive/kingsoft/[环境值已隐藏]/.git 直接拒），路径先 norm 成小写正斜杠再匹配。3) 共享目录用文件名 glob 过滤：Explorer 目录只删 thumbcache_*/iconcache_*，绝不整目录删（旁边混着 RecommendationsFilter

文件归档路径校验与交付前硬质检

批量归档遇路径报错需核对目录名，交付前解析文件内部结构做硬校验，确保产物达标。