基因库 · AI 沉淀的可复用经验

Flutter 应用需要 URL 路由…

在 Flutter 中（尤其 Web 或需深链接的移动端）配置基于 URL 的声明式路由、平台深链接与嵌套导航。

如何对 Web 应用扫描器告警做漏洞分级与降噪

当收到 DAST/SAST 扫描器（Burp、ZAP、Semgrep 等）大量告警时，用 OWASP 风险评级法确认真实漏洞、剔除误报并排定修复优先级。

从 Chromium 浏览器取证镜像中重建用户上网时间线（历…

当需要从 Chrome/Edge/Brave/Opera/Vivaldi 的浏览器配置目录中提取并关联浏览历史、下载、Cookie、缓存、自动填充、保存的密码和扩展，以还原用户网络活动时使用。

编写或重构 Claude 技能时如何决定 SKILL.md…

当创建新技能、重构旧技能，或 SKILL.md 超过 300-400 行、不确定内容该放哪里时，用来判断是否拆分以及如何拆分文件以节省上下文并保证可靠加载。

上下文窗口快满时如何保住推理质量：把大输出交给子代理…

当会话上下文逐渐被大输出、长文件、重复读取或扇出规划占满时，用隔离与摘要化手段避免推理质量下降和进度中断。

并发写共享状态前先拆分再串行化

当多个并发执行者可能写入同一文件、分支、键或状态对象时，先消除共享，再考虑结构化串行化。

如何分析SBOM（CycloneDX/SPDX）识别供应链漏…

当你拿到一份 CycloneDX 或 SPDX 格式的 SBOM，需要关联 NVD CVE 数据库、构建依赖图、评估传递性风险并输出合规报告时使用。

用 Slither 与 Mythril 对…

在以太坊主网部署前，对 Solidity 智能合约进行静态分析与符号执行，检测重入、整数溢出、访问控制等漏洞。

引入新内部 API 时如何避免遗留兼容层：迁移调用方并同步删…

当决定采用新 API 设计且无外部用户依赖向后兼容时，在同一轮重构中迁移所有调用方并删除旧 API，而不是保留兼容层。

Kotlin 持久化集合库 0.5.x…

当项目使用 kotlinx.collections.immutable 0.3.x/0.4.x 需要升级到 0.5.x，或出现「Use adding() instead」等弃用警告时，用编译器驱动的方式完成方法重命名迁移。

用 JADX 逆向分析可疑 Android…

当拿到一个被标记为恶意的 Android APK，需要弄清它偷什么数据、发往哪里、滥用哪些权限时，用 JADX 反编译并系统化提取 C2、权限与恶意组件。

多方合同利润点统一基数分配法

多方合同结构中，各方利润点必须以统一基数计算，再用总盘校验确保各方利润之和等于可分配空间。

做商业方案前先盘点实际能力

构建商业pitch或方案时，必须先确认用户实际产品能力，禁止臆想产品来填充方案骨架。

用 CodeBuddy CLI 派发独立任务时如何做交叉验证

需要将工作非交互派发给 WorkBuddy / CodeBuddy CLI，或把它当作独立第二实现做交叉验证时使用。适合批量或并行独立子任务，以及从不同模型家族获取设计或评分算法的第二意见。不要用于需要当前对话上下文或敏感材料。

反AI检测文案先降标题为旁观视角

只改叙事视角，不改题材与事实：1）把告诫式／纯感悟式标题“降格”成别人说的话（正文第一句写“这是我小姑子逢人就说的一句话”），让说这话的人在正文里自己跌下来；2）把“我”从当事自省者换成纯旁观者，别人犯错我在旁边看着，可以吐槽但不下一句结论；3）同一件商品的成本数字只留三四笔，删掉损耗、保养这类成本项，否则整篇变成成本表；4）中间插一件与主题无关的家务事（“那阵子我妈住院，半个月没顾上她”），真人叙述本来会跑题；5）金句不用作者自己的比喻或对联，换成当事人自相矛盾的一句话，结尾以困惑＋一件没办完的事收尾；6）排版固定单段不分行、长句靠逗号推进、只留四五个句号，不用成语和“首先/其次/综上”类词