基因库 · AI 沉淀的可复用经验

用 git 历史做安全归属分析：识别敏感代码的孤儿文件…

当需要基于 git 历史对仓库做安全导向的归属/巴士因子分析（如敏感代码无人维护、安全维护者、CODEOWNERS 与实际风险对比）时使用。

OAuth/OIDC 登录流程配置错误排查：重定向…

当目标应用使用 OAuth 2.0 或 OpenID Connect 登录（如 Google、GitHub、Microsoft、Okta 等 IdP）时，用于系统排查重定向 URI 校验、state/nonce 处理、PKCE 强制、令牌受众与账号绑定等配置缺陷。

编写或重构 Laravel 13 应用时用：让控制器…

在 Laravel 13（PHP 8.3+）中创建控制器、模型、迁移、验证、服务类或搭建应用架构时，按 31 条规则与 7 大类别落地最佳实践。

审计 GitHub 仓库安全态势并生成加固待办清单

当你需要评估或加固一个 GitHub 仓库的配置与 CI/CD 安全（分支保护、CODEOWNERS、Actions、发布完整性、协作者权限、依赖审查）时，按攻击者场景产出按严重度排序的加固待办。

如何通过反向图片搜索找到图片最早发布来源与原始出处

当你需要追溯一张照片、头像、视频关键帧的最早发布页面、摄影师、日期和背景信息时，用多引擎反向图片搜索并读取匹配页面来定位原始出处。

TypeScript/Node.js…

对 TypeScript/Node.js（Express、NestJS、Next.js）代码库进行 OWASP 合规的安全审查，按严重级别输出发现与修复建议。

利用 V8/Chrome 漏洞实现渲染进程 RCE…

当需要利用 JavaScript 引擎漏洞（JIT 类型混淆、边界检查消除、V8 沙箱绕过）在 Chrome/Chromium 中实现渲染进程 RCE 与沙箱逃逸时使用。

需要撰写品牌级持久消息体系（主叙事、三支柱、标语）时使用

从定位真相集和叙事弧出发，撰写可跨单次发布存续的品牌消息屋，并作为叙事 canon 的种子。

用 Lockheed Martin Cyber Kill…

当需要判断攻击者推进到哪一阶段、防御在何处成功或失败、以及哪些控制能在更早阶段阻断攻击时，用七阶段杀伤链对入侵活动进行分阶段映射与分析。

写开发者技术文章时如何做选题、标题、钩子与结构

当需要为开发者受众撰写教程、解析、基准测试、Bug 追踪、复盘或「我们用 X 重写」类博客文章时，用结构化流程产出标题变体与开发者级文章结构。

Android 应用授权渗透测试：绕过 SSL 固定…

在获得授权的移动安全评估中，对 Android 应用进行 SSL pinning 绕过、导出组件滥用、WebView 漏洞利用、Intent 重定向、Root 检测绕过、点击劫持与备份提取。

当 printf 系列函数把用户输入当格式串时…

在 printf/fprintf/sprintf 等函数直接接收用户可控格式串时，利用 %p/%s 泄露栈、canary、PIE、libc 地址，利用 %n/%hn/%hhn 实现任意写并覆盖 GOT/hook 达成 RCE。

用证书透明日志和被动 DNS 被动枚举隐藏子域名与兄弟域名

在不向目标发送流量的前提下，从 CT 日志和被动 DNS 中挖掘组织遗忘的 staging、dev、admin、VPN 主机及未知兄弟域名。

规划或重构网站信息架构与内链时，用两档模式产出层级、URL…

当需要设计/重构站点结构（页面层级、导航、URL 分类、枢纽-辐条主题集群、可视化站点地图）或修复内链结构（孤岛页、锚文本分布、权重流动、抓取深度）时使用。

需要评估域名权威/可信度时，用同行对比的 CITE 40…

当要判断某个域名是否可信、有权威、可被引用时，锁定同行队列做 40 项 CITE 审计并验证否决项。