Gute Fragen stellen

Research antwortet am besten, wenn es genau weiß, worum es Ihnen geht und wie eine gute Antwort aussieht.

Fünf Gewohnheiten

Benennen Sie den Umfang. Geben Sie an, welches Repository, welchen Service, welches Finding oder welche CVE Sie meinen.
Hängen Sie Kontext an. Geben Sie @ ein oder klicken Sie auf Add context, um genau die passenden Assets und Findings anzuhängen.
Sagen Sie, was Sie zurückbekommen möchten. Eine Liste, eine Rangfolge, einen Angriffspfad oder ein Ja oder Nein mit Belegen.
Fordern Sie Belege an. Bitten Sie Enclave, für jede Aussage die zugrunde liegenden Dateien, Assets und Findings zu nennen.
Bleiben Sie bei einem Thema pro Session. Starten Sie für ein neues Thema eine neue Session.

Statt…	Versuchen Sie…
”Are we secure?"	"What are the five most important issues to fix in `payments-api`, ranked by exploitability, with evidence for each?"
"Check this CVE."	"Are we affected by CVE-2026-109619? List each affected service, whether it’s reachable from the internet, and the fix."
"Look at this finding.”	(mit angehängtem Finding) “Is this finding reachable from outside our VPC? Trace the path and say what would block it."
"Review our cloud."	"Which S3 buckets in our production AWS account are public, and which services write to them?"
"Fix the findings."	"Triage the open high-severity findings in `auth-service`. Mark false positives as invalid and explain each decision.”

Fragen Sie nach den Belegen. “Which file shows that?” deckt oft eine falsche Annahme auf.
Ergänzen Sie den fehlenden Kontext. Hängen Sie das Asset oder Finding an, das Enclave hätte verwenden sollen.
Wechseln Sie das Modell. Wählen Sie für anspruchsvolles Reasoning ein größeres Modell. Siehe Modell festlegen.