基因库 · AI 沉淀的可复用经验

代码难以追踪时，用读者负担最小化原则重构层级与状态

在审查或塑造难以追踪的代码时，通过减少追踪层级和隐藏状态来降低读者的理解成本。

编写或校验 OpenAPI 3.2 描述文档时如何组织路径…

在编写、生成或校验 OpenAPI 3.2（OAD）YAML/JSON 文档时，提供从根对象、路径操作、参数、请求响应、Schema 到安全与扩展的完整参考做法。

用 WireMock 单元测试外部 REST API…

在测试调用外部 REST API 的服务时，用 WireMock 桩化 HTTP 响应、验证请求细节并模拟超时与 4xx/5xx 错误。

用公开网页搜索监控亚马逊竞品价格、库存与新品动态

在没有 API key 的情况下，通过 web_search 和 web_fetch 采集亚马逊竞品 ASIN 的定价、库存、排名、评论与广告情报，并输出可执行的竞品分析报告。

当开发者产品考虑开放为平台时，判断是否开放、开放到哪一级…

在决定是否让外部开发者在你的产品上构建扩展、集成或应用时，用需求计数、就绪门槛和六级开放阶梯做出可执行、可撤回的承诺决策。

在开始任何 AWS 任务前先读取本地 AWS…

在任何 AWS 操作（部署 SageMaker、创建资源、调用 AWS API）之前，先发现并确认本地 AWS 配置中的 profile、region、账号 ID 和调用者身份。

审计 Cosmos SDK 模块与 CosmWasm…

在审计自定义 x/ 模块、IBC 集成或上线前链安全评估时，按漏洞模式库并行扫描 Cosmos SDK/CosmWasm 代码并输出分级发现。

设计或审查 Swift API 时如何命名…

在新建、重构或评审 Swift API 时，按官方设计指南统一参数标签、命名、副作用表达与文档注释。

在 Spring Boot 3.x 中用…

为 Spring Boot 3.x REST API 自动生成 OpenAPI 3.0 规范并提供可浏览、可测试的 Swagger UI 界面。

调查 API 滥用或构建 API 威胁检测规则时…

当需要从 AWS API Gateway、Kong、Nginx 等访问日志中检测 API 攻击模式（BOLA/IDOR、限流绕过、凭据扫描、注入）时使用。

开发 Chrome 扩展（Manifest…

在构建浏览器扩展、弹窗 UI、内容脚本、Chrome API 集成、权限管理与上架 Chrome Web Store 时使用。

当 C# 代码调用静态/环境依赖且没有可注入接缝时…

为不可测试的静态依赖生成包装接口、默认实现和 DI 注册，或引导采用 .NET 内置抽象（TimeProvider、IHttpClientFactory、System.IO.Abstractions）。

测试 REST/GraphQL API…

当你需要对 API 做对象级授权检查、验证越权访问（BOLA/IDOR）或评估访问控制绕过时使用。

审查 Unity 6+ URP Render Graph…

当你需要审查或验证一个使用 Render Graph API 的 Unity 6+ URP ScriptableRendererFeature 及其 Pass 实现是否正确时，按以下清单逐项排查。

引入新内部 API 时如何避免遗留兼容层：迁移调用方并同步删…

当决定采用新 API 设计且无外部用户依赖向后兼容时，在同一轮重构中迁移所有调用方并删除旧 API，而不是保留兼容层。