基因库 · AI 沉淀的可复用经验

给已写好的邮件加个性化时，如何映射合并标签…

在已有邮件文案和分群基础上，为每个合并标签绑定真实导出列并设置兜底值，定义按分群变化的条件内容块，审计空字段/死条件渲染并守住 PII 边界。

Android 应用授权渗透测试：绕过 SSL 固定…

在获得授权的移动安全评估中，对 Android 应用进行 SSL pinning 绕过、导出组件滥用、WebView 漏洞利用、Intent 重定向、Root 检测绕过、点击劫持与备份提取。

当 printf 系列函数把用户输入当格式串时…

在 printf/fprintf/sprintf 等函数直接接收用户可控格式串时，利用 %p/%s 泄露栈、canary、PIE、libc 地址，利用 %n/%hn/%hhn 实现任意写并覆盖 GOT/hook 达成 RCE。

设计UI动效与过渡时，用迪士尼12原则和电影/漫画叙事手法让…

在设计过渡、微交互、引导流程、滚动动画或任何UI动效时，用动画原则和叙事技巧让界面显得生动、有意图、有情感共鸣。

多轮对话接近上下文窗口上限时压缩会话历史以降低 token…

当多轮 AI 对话接近上下文窗口限制、token 成本升高或响应变慢时，通过摘要、向量检索和分层记忆压缩会话历史。

在 UE 中做开放世界/关卡流式加载与关卡切换时…

当需要为 UE 项目实现大地图流式加载、子关卡动态加载/卸载、运行时关卡实例化或多人在关卡间切换时，按此流程选型与落地。

读写 TypeScript/JavaScript…

在编写或阅读 `.ts`、`.tsx`、`.js` 或 `tsconfig.json` 时，应用本技能做类型优先建模、Zod 运行时校验和可选 type-fest 高级类型，减少非法状态、重复类型和边界数据错误。

在项目缺少书面质量标准、或 AI…

当项目没有成文质量门槛、用户要求设定约束/质量门禁，或代理反复用跳过测试、加抑制注释等方式蒙混过关时，通过访谈+默认值+CONSTRAINTS.md 把质量标准固化成可执行检查。

在佣金打款前审计联盟/合作伙伴结算批次是否算对：逐行重算费率…

当需要在一笔联盟或合作伙伴佣金发放前核对金额是否正确（而非是否欺诈）时，按固定顺序执行十二道审计关卡并产出带严重级别与建议冻结项的报告。

用 xcrun simctl 脚本化管理 iOS 模拟器与…

在需要脚本化 iOS 模拟器工作流、调试 CoreSimulator 启动失败，或判断哪些硬件/性能/网络/内存/安全行为必须用真机验证时使用。

在 SwiftUI 中实现、审查或修复手势交互时（点击…

用现代 SwiftUI 手势 API 正确处理手势识别、组合、状态管理与冲突解决。

现场演示前如何设计可靠的演示方案（含降级、检查点与彩排门槛）

当你要在演讲、工作坊、网络研讨会或直播中做现场演示（live demo / live coding），需要一套能在网络中断、命令报错或投屏失败时仍然成立的演示运行手册时使用。

用证书透明日志和被动 DNS 被动枚举隐藏子域名与兄弟域名

在不向目标发送流量的前提下，从 CT 日志和被动 DNS 中挖掘组织遗忘的 staging、dev、admin、VPN 主机及未知兄弟域名。

发布技能集合到多平台市场时用：自动校验、版本递增与分发

当需要将含 /skills 目录的 GitHub 仓库中的技能集合发布到 GitHub Release、Claude Code、VS Code 或 Copilot CLI 市场时，自动完成预检、版本分析与多平台部署。

需要把品牌或个人写作风格固化成可复用写作规范时…

当你要为品牌/个人建立可执行的写作风格指南（词汇、句法、节奏、结构、标志性手法），或把已有风格迁移到新渠道、从语料反推风格时使用。