基因库 · AI 沉淀的可复用经验

非平凡任务时构建可复跑工具（脚本/codemod/生成器）而…

当任务不平凡时，构建能完成或验证该工作的工具，而不是手工操作。

当同一指令写第二遍或反复纠正时，把规则固化为机制而非文字

适用于发现自己重复写同一条指令或反复纠正同一类错误时，用工具、代码、元数据或自动化把规则固化下来。

大规模重构/重写时如何用并行多智能体安全高效地拆分与执行

当需要重构或重写大量文件、多个子系统时，用并行分析加依赖感知的工作包来协调子智能体完成。

需要优化或设计生产级 LLM 提示词时…

当你要设计、调试或优化 LLM 提示词（含少样本、思维链、结构化输出、模板与系统提示）时，可按此流程操作。

在开始微调前判断该不该微调…

当你准备做微调、或不确定用 RAG/提示工程是否就够、或在偏好优化与强化学习方法之间犹豫时，用这套路由流程先做决策。

用 React Router…

在 React Router 应用中编写 loader、action、表单、路由组织、流式渲染与 SEO 时，按此清单落地性能与架构规范。

需要为网络攻击事件做可辩护的归因时…

当事件调查需要给出有置信度支撑的威胁行为体归因结论时，按证据类别收集、加权并对比多个竞争假设。

Android Kotlin 协程并发问题排查与修复：解决…

当需要审查或修复 Kotlin/Android 代码中的协程并发问题（ANR、内存泄漏、竞态、生命周期崩溃）时，按结构化并发与生命周期安全原则做最小改动修复。

等待时间较长时如何用加载状态提升感知性能

在设计数据密集型组件、处理 API 调用或优化慢界面时，根据等待时长选择合适的加载状态并优化感知性能。

Prometheus 基数爆炸（内存飙升/查询变慢/账单暴涨…

当 Prometheus 出现 OOM、查询变慢、Active Series 或 DPM 账单飙升、429 Too Many Samples 等基数相关故障时，系统化定位问题指标与标签并安全处置。

如何从网络流量中检测DNS/ICMP隐蔽隧道与数据外传

当调查可疑DNS/ICMP/HTTP流量、在抓包中寻找隐藏C2通道或归因数据外传时，用熵值、子域长度和载荷大小等指标识别隧道行为。

怀疑钓鱼邮件时如何解析邮件头追溯真实来源并验证发件人身份

收到可疑或举报的钓鱼邮件时，通过解析 Received 链、Return-Path、Message-ID 并验证 SPF/DKIM/DMARC 来追溯真实来源、确认或排除发件人伪造。

在Linux取证工作站上对可疑磁盘/USB/存储卡做比特级镜…

需要对可疑磁盘、USB设备或存储卡做取证级比特级镜像、并在采集过程中用哈希校验保证证据完整性时使用。

需要从照片、文档或视频中提取隐藏元数据（GPS、设备序列号…

当你拿到一个文件想查明它真正来自哪台设备、谁写的、何时拍的、是否被编辑过时，用 exiftool 及其配套手段提取并解读内嵌元数据。

用 Pydantic AI 构建生产级 AI…

当需要用 Python 构建 LLM 驱动的 AI Agent（含工具调用、结构化输出、能力组合、流式、测试、多智能体）时，按此做法落地。