基因库 · AI 沉淀的可复用经验

Active Directory ACL 配置错误时：用…

在已获得普通域用户或受控主体后，枚举并利用 AD ACL 配置错误，沿最短路径提升到域管理员或获取域内凭据。

已有多个已单独验证的安全发现时，用…

适用于验证阶段之后，检查多个低危/分散漏洞能否串联成更高影响的漏洞；不用于初始代码库审计或编写补丁。

当需要逐篇清理 Readwise Reader…

适用于有 Readwise Reader 访问权限、想按每篇一屏方式处理新保存文档并获得为何读/为何跳过建议的场景。

CTF/AWD/靶场多题型编排入口：先走…

当用户提到 CTF、AWD、靶场或比赛题，且没有更具体的 pwn/APK/IDA 路由已命中时，用本入口做 PRIMARY 门闩并转交 CTF-Sandbox-Orchestrator。

CTF OSINT 挑战中，从公开来源、社交媒体、地理定位…

适用于需要从公开网络信息、社交平台、图片地理线索、DNS/WHOIS、归档和扫描服务中收集情报的 CTF 挑战。

Java EL/SpEL/OGNL 注入时如何检测…

当 Java 应用可能把攻击者输入交给 EL/SpEL/OGNL/Java EL 求值时，用于识别框架、验证注入并升级为 RCE。

在 Android 上加固 RevenueCat…

适用于审查和加固 Android 端 RevenueCat 集成，防止伪造 CustomerInfo、secret key 泄露、匿名身份冒充和客户端越权访问付费内容。

为应用接入认证并默认选择 Neon Managed…

适用于新建或已有应用需要添加/迁移认证，并希望基于 Neon Auth（Managed Better Auth）实现登录、会话、邮箱 OTP、社交 OAuth、组织和域配置的场景。

已有原始安全发现需要去重合并时：按代码路径+标题+签名聚类…

在研究阶段产出原始安全发现之后、进入评审之前，把完全相同或高度重叠的发现聚类合并为单条记录，同时避免误删回归缺陷与同一文件不同行的不同缺陷。

对已验证的安全发现批量生成候选修复 diff（不自动应用…

当已有经 triage 排序验证的漏洞发现（TRIAGE.json / VULN-FINDINGS.json / INCIDENTS.json / vuln-pipeline 结果目录）需要生成修复补丁时，用本技能产出惰性 diff 与报告，交由人工审查后应用。

在 Dynatrace security.events…

当需要用 Dynatrace DQL 查询或分析安全漏洞、运行时威胁检测、威胁情报、合规态势和扫描覆盖时，先按意图加载对应 reference，再遵守各数据族的窗口、字段、实体匹配和去重规则。

在 WebCrypto/Node ES6…

当需要按 RFC 9449 为 Google OAuth 平台的授权码交换和令牌刷新实现 DPoP sender-constraining（含 400 use_dpop_nonce 重试处理）时使用。

配置或审查应用、数据库、服务器、凭证与 Git 安全时应用…

在需要为应用、数据库、服务器、凭证或签名 Git 提交做安全配置或代码审查时，按 Spatie 准则逐项落实安全控制。

调用 admin.da.live API 前获取并缓存…

当同一会话中还没有有效 DA_TOKEN，却需要调用 DA Admin API（推送/更新页面、列出文档、触发预览等）时，先取得一个可用的 Adobe IMS token 并放入 DA_TOKEN。

在 Claude Code…

适用于希望用斜杠命令快速完成安全扫描、合规差距分析、威胁建模、秘密检测、IAM 审计和事件响应预案生成的开发与安全团队。