基因库 · AI 沉淀的可复用经验

需要批量自动化 OpenAI OAuth…

适用于用 Chrome 扩展自动化 OpenAI OAuth 注册与登录，从指定邮箱获取验证码，并完成 CPA 回调验证和多轮批量执行。

为应用添加 Firebase 登录、用户管理与鉴权规则

适用于使用 Firebase Authentication 实现用户登录、用户管理，并用 `request.auth` 保护 Firestore/Storage 数据的场景。

安装或审计 OpenClaw 技能前…

在从 ClawHub、GitHub 等来源安装、分享或定期审计 OpenClaw 技能前，按清单审查元数据、权限、正文红线和名称仿冒，并输出安装或拦截建议。

审查当前分支改动中的 Bug、安全漏洞与代码质量：通过完整…

当被要求审查改动、查找 bug、做安全审查或审计当前分支代码时，用系统化清单发现并报告问题。

AEM Edge Delivery Services 管理…

当需要调用 admin.hlx.page 或 Config Service 管理 API 但 token 缺失或过期（含 401）时，通过浏览器登录并缓存用户级 authToken。

从固件 .bin/.img 到 RCE：固件/IoT…

适用于拿到固件文件后，从零完成逆向、文件系统提取、QEMU/Firmadyne 仿真、动态分析与二进制利用的全链路渗透测试。

授权硬件与嵌入式接口安全研究：发现…

在获得物理接触和拆机授权的前提下，对嵌入式设备进行非破坏性调试接口发现、启动日志获取和固件提取，并衔接固件分析流程。

JNDI/Log4Shell…

适用于 Java 应用因用户可控 JNDI lookup 或 Log4j2 Lookup 导致 LDAP/RMI 远程加载风险时的检测、缓解与授权验证。

怀疑 OpenClaw 工作区被恶意技能入侵时…

当检测到或怀疑安装了恶意/可疑 OpenClaw 技能时，按 SEV 分级走一遍从遏制、调查、凭证轮换到恢复与上报的完整处置流程。

需要跨过程数据流/污点分析查找多语言仓库安全漏洞时，用…

适用于对 Python、JavaScript/TypeScript、Go、Java/Kotlin、C/C++、C#、Ruby、Swift 代码库执行 CodeQL SAST 扫描并产出 SARIF。

对 .NET 应用做安全扫描/审计时用：按 6 层检查…

在 .NET 应用发布前、依赖/认证/配置/日志变更后或渗透测试前，执行 6 层静态安全扫描并生成带严重度与修复代码的报告。

在 Fastify 中实现或排查 OAuth…

在 Fastify 应用里搭建或调试 OAuth 2.0/2.1 登录、PKCE、访问令牌校验、刷新令牌轮换和受保护路由时使用。

需要跨侦察、初始访问、提权…

适用于已获书面授权、需要从 A 打到 B 的完整渗透/红队多阶段任务，先做全链路规划再分发到各专项技能执行。

已有原生漏洞目标时，把内存破坏或底层原语转为代码执行或提权

适用于 CTF 二进制利用（pwn）：已拿到有漏洞的原生程序或服务，需要把缓冲区溢出、格式化字符串、堆漏洞、ROP、shellcode、内核利用、seccomp 绕过、沙箱逃逸或 Windows/Linux 利用链转成代码执行或提权。

需要审计和可视化 OpenClaw agent 运行…

在本地安全查看并排查 OpenClaw agent 状态、用量、任务、记忆和接线情况，默认只读。