基因库 · AI 沉淀的可复用经验

从现有代码库逆向生成项目 SPEC 时，系统扫描代码、配置…

当你需要理解、归档、审计或准备重写一个没有规格文档的现有项目时，逆向生成结构化 SPEC。

当用户想学习或深入理解某个主题时…

适用于任何需要一对一辅导、逐步掌握概念的学习场景，尤其适合编程和抽象概念。

CTF Web 挑战利用：当目标是 HTTP…

适用于以 Web 漏洞（XSS、SQLi、SSTI、SSRF、XXE、JWT、认证绕过、文件上传、请求走私、OAuth/OIDC、SAML、原型污染等）为主要攻击面的 CTF 挑战。

获授权安全审查代码/认证/API时：用红队攻击面分析只交付可…

在你有权限且获授权测试的代码、认证、授权、API、数据处理或基础设施上做对抗性安全审查时使用。

CTF AI/ML 挑战：攻击/分析机器学习模型…

适用于 CTF 中涉及 AI/ML 的攻击与利用：模型权重分析、对抗样本、LLM 攻击、模型提取与成员推断、梯度利用等。

测试登录、会话、对象授权…

当目标涉及登录注册、会话、JWT、OAuth、SSO，或怀疑对象授权、跨域、CSRF、协议配置问题时，用此路由判断先测认证还是授权，并选择对应子技能。

AI/ML 系统安全评估：模型供应链、对抗样本、投毒…

在评估 AI/ML 系统（模型加载管线、分类模型、MLaaS API、联邦学习、LLM、自主 Agent）时，用于系统性地检查供应链 RCE、对抗样本、投毒后门、模型窃取与训练数据隐私泄露风险。

何时做代码审查、如何产出可执行的分级评审报告

在评审 PR、做代码质量审计、找重构机会或排查安全漏洞时，用一套「先理解意图、再审结构/细节/测试、最后分级反馈」的流程产出结构化评审报告。

SAML SSO 断言攻击测试：验证签名校验、断言包装…

当企业 SSO 使用 SAML 请求或响应，并出现 SAMLRequest、SAMLResponse、XML 断言或 ACS 端点时，用于排查断言信任边界与配置缺陷。

已识别安全威胁需要映射到控制措施…

把威胁逐项映射到预防/检测/纠正控制、分层控制和纵深防御，并跟踪有效性、成本与人员流程。

当用户输入进入 HTTP 响应头、Location…

适用于用户输入未经清洗进入 HTTP 响应头、重定向 Location、Set-Cookie 值或日志，需要用 CRLF（%0D%0A）探测头注入、响应拆分和后续利用链的场景。

Java 后端有 WAF/IDS 时用 Ghost…

当 Java 服务前端有 WAF/IDS 且字面攻击 payload 被拦截时，尝试把 16-bit char 窄化为 8-bit byte 的 Ghost Bits 变体绕过。

输入落到危险解释器时，如何路由到正确的注入测试技能（XSS/…

当已确认是注入类问题、但还没决定从 XSS、SQLi、SSRF、XXE、SSTI、CMDi 还是 NoSQL 注入入手时，用输入流向和最终 sink 来选择对应的深入技能。

构建或审查 LLM 应用时，用 OWASP Top 10…

适用于开发、审查或咨询任何调用 LLM 的聊天机器人、RAG、AI Agent、微调、LLM API 和内容生成系统时的安全防护。

需要验证某个具体疑似安全漏洞是否真实、可利用或误报时…

当有人给出一个具体安全发现并问它是否真实、可利用或误报时，用分阶段验证消除误报，不用于挖洞。