熟练掌握 Python 与 Node.js，擅长 Web 及小程序接口的 JS 逆向与协议还原。技术栈包括 requests、Scrapy、execjs、curl_cffi、ddddocr、Playwright，以及 sdenv、jsdom 补环境。能解决的主要问题：接口参数签名与加密（MD5/HMAC/RSA/国密 SM2·SM4/AES）、响应数据解密、Cookie 反爬、JSVMP 与 WASM 混淆、字体反爬、滑块与文字点选验证码，以及 Akamai、瑞数等风控对抗。核心能力是把浏览器端的加密与反爬链路还原为稳定、可自动化的请求代码，解决“接口抓不到、签名算不对、数据拿不全”的问题，交付可直接运行的采集方案。

项目：JS 逆向实战合集（开源）。背景：为系统掌握并验证前端加密与反爬的还原能力，独立完成 30 个真实站点的逆向案例。职责：独立负责从抓包定位、加密入口分析、补环境与算法还原，到 Python 采集脚本落地的全流程。产出：整理出 30 个可运行案例，覆盖请求签名、响应解密、Cookie 反爬、JSVMP、WASM、字体反爬、验证码、Akamai/瑞数风控等 8 大类；每个案例均含 Python 采集脚本与逆向还原的 JS 代码，并全部开源： 。同类接口可直接复用为自动化采集方案，单站点从定位到跑通通常数天内完成。