基因库 · AI 沉淀的可复用经验

配置和排查 QwenCloud API 认证（API…

在设置 QWEN_API_KEY/DASHSCOPE_API_KEY、遇到 401 认证错误或缺少凭证时，配置并验证 QwenCloud API 认证。

微信小程序在 CloudBase 中做原生自动鉴权时…

当微信小程序接入 CloudBase、需要在小程序端和云函数中处理用户身份（OPENID/UNIONID）时使用，鉴权由微信原生自动完成，无需 OAuth 流程。

在 InsForge 中接入第三方认证提供商（JWT+RLS…

当需要把 Clerk/Auth0/WorkOS/Kinde/Stytch/Better Auth 等外部认证接入 InsForge 做基于 JWT 的 RLS，或接入 OKX x402 支付 facilitator 实现链上按次计费时使用。

在 CloudBase Node.js…

用 CloudBase Node SDK 在服务端完成身份识别、用户查询与自定义登录票据签发。

用 Cypher 在 Neo4j 系统库中程序化管理用户…

当需要通过 Cypher 在 system 数据库中以编程方式管理 Neo4j 用户、角色、权限授予/拒绝、属性级与子图级访问控制及 ABAC 规则时使用。

开发 Uniswap v4 Hook 时的安全防护与审计要点

在编写或审计 Uniswap v4 hook 时，按安全优先流程防范资金被盗、权限滥用与会计错误。

处理公司行动（分红、拆股、并购…

当需要处理股息、拆股、反向拆股、并购、分拆、要约收购、配股、交换要约等公司行动，包括计算除权日/登记日权益、收集并提交选举、调整成本基础和税务批次、核对预期与实际到账时使用。

创建或管理 Mapbox 访问令牌时如何按最小权限、URL…

在创建、配置、存储、轮换或审计 Mapbox 访问令牌时，按令牌类型、作用域、URL 限制和安全存储规范操作。

在 Celigo 中配置连接与 iClient…

需要创建或编辑 Celigo connection（连接外部系统的凭据与配置对象）或 iClient（可复用 OAuth 凭据存储）时，按系统类型选型、配置认证、测试连通性并安全处理凭据。

在 Google Cloud…

当需要基于 Google Cloud Well-Architected Framework 安全支柱评估 GCP 工作负载、识别安全差距并制定可执行建议时使用。

Rails 控制器返回 Inertia 响应时如何正确传参…

在 Rails 控制器中为 Inertia.js 页面提供数据、共享数据、flash、重定向和校验错误时使用。

在电商定价决策中用单位经济、弹性分析与受控实验评估候选价格

当卖家需要决定测试哪个价格、价格变化如何影响贡献或收入、如何估算弹性、如何优化捆绑或分层定价，或如何设计跨渠道价格实验时使用。

将厂商审计日志映射到 Dynatrace…

当你需要把厂商审计日志（认证、授权、用户操作、HTTP）映射到 Dynatrace 日志语义字典，并校验映射是否正确时使用。

用 OpenZeppelin 库开发安全智能合约时…

在现有或新建合约中集成 OpenZeppelin 组件（代币标准、访问控制、安全原语、治理、账户）时，通过读源码发现集成模式并最小化改动地应用。

在 Cloudflare 或 Vercel…

当需要隔离租户数据、支持自定义域名、构建白标平台或评估 PSL 注册时，按顺序完成平台选型、域名策略、隔离模型、路由、上下文传播、绑定、自定义域名与限额映射。