> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Fare buone domande

> Come ottenere risposte precise e affidabili da Research.

Research risponde meglio quando sa esattamente di cosa stai chiedendo e com'è fatta una buona risposta.

## Cinque abitudini

* **Indica l'ambito.** Specifica a quale repository, servizio, finding o CVE ti riferisci.
* **Allega il contesto.** Digita `@` o fai clic su **Add context** per allegare gli asset e i finding esatti.
* **Di' cosa vuoi ricevere.** Un elenco, una classifica, un attack path oppure un sì o un no con le prove.
* **Chiedi le prove.** Chiedi a Enclave di citare i file, gli asset e i finding alla base di ogni affermazione.
* **Un solo argomento per sessione.** Avvia una nuova sessione per un nuovo argomento.

## Prompt efficaci e prompt inefficaci

| Invece di… | Prova… |
| - | - |
| "Siamo al sicuro?" | "Quali sono i cinque problemi più importanti da correggere in `payments-api`, ordinati per sfruttabilità, con le prove per ognuno?" |
| "Controlla questa CVE." | "CVE-2026-109619 ci riguarda? Elenca ogni servizio interessato, se è raggiungibile da internet e la correzione." |
| "Guarda questo finding." | (con il finding allegato) "Questo finding è raggiungibile dall'esterno della nostra VPC? Traccia il percorso e indica cosa lo bloccherebbe." |
| "Controlla il nostro cloud." | "Quali bucket S3 nel nostro account AWS di produzione sono pubblici, e quali servizi ci scrivono?" |
| "Correggi i finding." | "Smista i finding aperti ad alta gravità in `auth-service`. Segna i falsi positivi come non validi e spiega ogni decisione." |

## Quando una risposta sembra sbagliata

* **Chiedi le prove.** "Quale file lo dimostra?" spesso fa emergere un'ipotesi sbagliata.
* **Aggiungi il contesto mancante.** Allega l'asset o il finding che Enclave avrebbe dovuto usare.
* **Cambia modello.** Per i ragionamenti complessi, scegli un modello più grande. Vedi [Scegli un modello](https://docs.enclave.ai/it/research/sessions.md#scegli-un-modello).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.