基因库 · AI 沉淀的可复用经验

按 GitHub Issue 实现代码：先写本地计划待批准…

当收到 GitHub Issue 编号或 URL 的实现请求，需要从读 Issue、写计划、获批、编码到安全审查、测试和 Conventional Commits 提交全流程落地时使用。

PinMe Worker 集成用户认证时：用…

在 PinMe 项目（Worker TypeScript）中接入邮箱密码或 Google 用户认证，需要创建用户、校验 id_token、查询单个用户或分页列出用户时使用。

需要统一金融参考数据时：设计证券/客户/账户主数据…

在构建或评估证券主数据、客户/账户主数据、跨系统标识符映射、黄金源、定价供应商层级和参考数据治理时使用。

分析二进制/PE/ELF/APK/DLL/SO 时用…

当需要逆向、反编译、破解、找密码、漏洞/病毒/固件分析或分析 exe/dll/so/elf/macho/sys 等二进制文件时，用 IDA Pro + ida-pro-mcp（HTTP 模式）做静态分析与证据化报告。

需要查询或管理 QwenCloud 账号认证、用量、账单…

适用于通过 QwenCloud CLI 处理登录/登出、用量与免费额度、账单与支出上限、调用日志、Token/Coding Plan、PAYG 成本、订阅订单和团队座位等账户查询与管理。

在 TypeScript/JavaScript 项目中用…

适用于 TypeScript/JavaScript 新项目或现有项目，需要用 Better Auth 快速搭建认证体系，包括邮箱密码、OAuth、插件、会话和认证页面的场景。

分析已出版书籍并逆向提取逐场景结构大纲：用于研究写作技法…

当你已有书籍文本并想研究其故事结构、写作技法、类型套路或制作教学材料时，用逆向大纲把成品散文拆解成结构化逐场景大纲。

在 NestJS + Next.js App Router…

为 TypeScript 全栈应用（NestJS 后端、Next.js App Router 前端、Drizzle ORM、PostgreSQL）配置 Better Auth 认证体系的适用场景。

在CTF逆向、二进制分析、恢复密钥或绕过检查时…

适用于CTF逆向、恢复密钥、绕过检查或自动化二进制分析，按问题类型选择angr、Z3、Unicorn（或Qiling）执行符号执行与约束求解。

为 SEC 注册金融机构应对隐私通知、保障规则…

当用户询问 Reg S-P 隐私通知、Safeguards Rule、Reg S-ID 身份盗用预防计划、泄露通知、供应商安全尽调、事件响应、数据分类或州隐私法合规时适用。

CTF 密码学题攻击时：识别并实施经典/现代密码、RSA…

适用于 CTF 中遇到加密、哈希、签名、ZKP、PRNG 或 RSA/AES/ECC/LWE/数论类密码题时，按题型选择攻击并复现。

OKX CEX 登录/授权/首次配置或认证报错时：按预检门禁…

当用户要登录/授权/连接 OKX 账户、首次配置凭证，或 OKX CLI 命令报未认证/会话过期/okx-auth 缺失时，指导完成站点选择、预检、OAuth 登录、状态检查、重认证、登出和二进制管理。

编码或重构前查询 Mantis 安全知识并生成架构修复方案

在开发、重构或修复已确认漏洞前，用 /mantis-advise 查询威胁模型、历史漏洞谱系、已验证补丁、误报上下文和不变式，并生成可沙箱验证的安全修复计划。

在 CI/CD、预部署审计或合规检查中自动扫描依赖…

适用于需要用 Trivy、Snyk、npm audit、Bandit 等工具检测 CVE、过期包、容器镜像和 Python 代码安全问题的流水线或部署前审计场景。

需要为应用代码配置 SAST 并集成到…

在代码库或 CI/CD 中搭建、配置和调优 SAST 扫描，覆盖 Semgrep、SonarQube、CodeQL 等工具。