> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# 如何提出好问题

> 如何从 Research 获得精确、可靠的回答。

当 Research 清楚你问的是什么、也知道好的回答应该是什么样时，它的回答效果最好。

## 五个好习惯

* **说明范围。** 说清你指的是哪个仓库、服务、发现项或 CVE。
* **附加上下文。** 输入 `@` 或点击 **Add context**，附加具体的资产和发现项。
* **说明你想要什么结果。** 一份列表、一个排名、一条攻击路径，或附带证据的是或否。
* **要求提供证据。** 让 Enclave 为每个结论引用其依据的文件、资产和发现项。
* **每个会话只聊一个主题。** 新主题请开启新会话。

## 好的提示词与差的提示词

| 不要问… | 试试… |
| - | - |
| “我们安全吗？” | “`payments-api` 中最需要修复的五个问题是什么？按可利用性排序，并为每个问题提供证据。” |
| “检查一下这个 CVE。” | “我们是否受 CVE-2026-109619 影响？列出每个受影响的服务、它是否可从互联网访问，以及修复方法。” |
| “看看这个发现项。” | （附加该发现项）“这个发现项能否从我们的 VPC 外部触达？追踪路径，并说明什么可以阻断它。” |
| “审查一下我们的云。” | “我们生产环境 AWS 账号中哪些 S3 存储桶是公开的？哪些服务会向它们写入数据？” |
| “修复这些发现项。” | “分诊 `auth-service` 中未关闭的高严重程度发现项。将误报标记为无效，并解释每个决定。” |

## 当回答看起来有误时

* **要求提供证据。** 问一句“哪个文件能说明这一点？”往往就能发现错误的假设。
* **补充缺失的上下文。** 附加 Enclave 本应使用的资产或发现项。
* **切换模型。** 对于复杂的推理，请选择更大的模型。请参阅[选择模型](https://docs.enclave.ai/zh/research/sessions.md#%E9%80%89%E6%8B%A9%E6%A8%A1%E5%9E%8B)。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.