项目一:云天安全审计智能体平台 Veritas / 玉犀知
📌 项目角色:Python AI / Agent 智能体开发
⚙ 技术栈:Linux、Python 3.12、FastAPI、PostgreSQL、Redis、Neo4j、Milvus、MinIO、Docker
项目描述:
Veritas / 玉犀知是基于大模型的安全审计智能体开发平台,融合 RAG 检索增强生成与知识图谱技术,基于 LangGraph、Vue.js、FastAPI、LightRAG 等架构构建。支持 Chatbot、Audit 审计、Deep 深度推理、Graph Query 图谱查询、NLP2SQL、Reporter 报告生成等多种 Agent 类型,具备知识库 RAG 管理、LightRAG 知识图谱推理、Skills 技能体系、MCP 工具协议、RBAC 多租户权限、RAG 评估等核心能力。
主要职责:
• 负责 Agent 智能体系统核心开发,基于 LangGraph 实现对话智能体和审计智能体的 Graph 编排、节点调度、上下文传递、工具调用及异常处理。
• 负责 Citation 引用溯源模块开发,实现问答结果与知识库原文片段关联,提升回答可信度。
• 参与知识库 RAG 系统设计:多格式文档解析、文本清洗、智能分块、向量化处理。
• 实现基于 Milvus 的向量检索能力(语义召回、TopK 检索),完成 Milvus 和 LightRAG 两种知识库后端适配。
• 负责 NLP2SQL 智能体模块开发,实现自然语言到 SQL 转换、失败自动重试、结果格式化及可视化展示。
• 参与 Skills 技能体系设计与内置技能开发,参与 Hermes Bridge 桥接模块联调。
项目二:东分课题安全智能分析平台 Sec-Matrix
📌 项目角色:AI 研判 / 大数据安全分析开发
⚙ 技术栈:Linux、Java、Python、Flink、Kafka、ClickHouse、MySQL、MongoDB、Redis、PyTorch、Dify、Docker
项目描述:
Sec-Matrix 是面向移动互联网流量的深度威胁发现与智能研判系统,采用“规则引擎 + AI 小模型 + 大语言模型”三级过滤研判机制。Flink 流计算实现规则匹配和聚合告警;BERT 预训练模型实现敏感文件检测、SQL 注入识别和误报过滤;Dify 工作流调用大语言模型进行深度研判,结合 Function Call 生成研判结论和处置建议。配套安全态势大屏、告警全局链路追踪、工单处置等运营功能。
主要职责:
• 负责 Flink 规则过滤模块设计与开发,实现流式规则匹配和多维度聚合分析;完成 RuleEvaluator 规则评估器开发,支持规则动态加载。
• 参与 Alarm-Reduce AI 降噪引擎开发,基于 PyTorch + Transformers 实现 BERT 小模型推理服务(敏感文件检测、SQL 注入识别)。
• 负责 Sec-Matrix Data Processor 研判处理器核心开发;完成 Dify 工作流集成,打通告警事件、上下文数据和大模型研判流程。
• 实现 Function Call 函数调用框架,支持大模型调用外部工具和数据接口。
• 参与平台展示层开发,基于 RuoYi 实现告警全局链路追踪模块及安全态势大屏数据接口。
项目三:DAP 数据聚合平台管理控制台 console_platform
📌 项目角色:安全数据平台开发
⚙ 技术栈:Linux、Spring Boot、MySQL、Elasticsearch、MongoDB、Redis、Kafka、Activiti、Docker
项目描述:
DAP 数据聚合平台是基于 Spring Boot 和 Guns 框架的企业级安全数据管理平台,采用事件驱动架构与四级事件处理模型(原始事件 → 归一化事件 → CEP 分析事件 → 聚合告警事件)。核心模块包括事件处理引擎、CEP 规则引擎、资产管理、漏洞与威胁情报、告警与响应、知识库与报告、监控运维。
主要职责:
• 负责 CEP 复杂事件处理模块开发,基于 Esper 引擎实现规则分析、统计分析和关联分析;完成规则配置化管理和 EPL 动态生成。
• 参与资产管理模块设计开发,实现资产全生命周期管理(录入、自动发现、分组标签、NAT 管理、风险评估)。
• 负责告警响应模块开发,实现告警状态机管理、等级升级机制及基于 Activiti 的工单处置流程。
• 参与知识库与报告模块开发,基于 UReport 引擎实现安全报告模板化生成及导出。