Python后端与自动化工程师
python开发
独立开发者 · 1年经验
日薪：
￥800/8h
地点：
北京
时间：
下班后周六周日
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
Python 3，日常以标准库为主，习惯零依赖或极少依赖（requests、aiohttp 视场景）。
主要方向：
· 脚本与自动化：文件批处理、定时调度、CLI 工具、日志解析、数据清洗；
· 系统加固：给既有代码补异常处理、状态兜底、入参校验、幂等控制，控制故障半径；
· AI 能力接入：对接模型 API，做超时、重试、降级，输出 JSON 结构化与 schema 校验，避免半截输出污染下游。
写过的类型：状态机、规则引擎、JSON 持久化、审计日志、可撤销动作。调试以可观测性优先，日志宁可刷屏。
主要方向：
· 脚本与自动化：文件批处理、定时调度、CLI 工具、日志解析、数据清洗；
· 系统加固：给既有代码补异常处理、状态兜底、入参校验、幂等控制，控制故障半径；
· AI 能力接入：对接模型 API，做超时、重试、降级，输出 JSON 结构化与 schema 校验，避免半截输出污染下游。
写过的类型：状态机、规则引擎、JSON 持久化、审计日志、可撤销动作。调试以可观测性优先，日志宁可刷屏。
项目经验
项目：工具调用的权限与边界层（Python，329 行，零依赖）
背景：agent 拿到工具调用能力后，动作由模型自主发起，执行后不可回滚。目标是在工具层与模型之间插一层判定，对不可逆动作做拦截。
职责：独立设计与实现。
· 三态判定：allow / ask / deny，由规则表声明边界，运行时求值；
· 可逆性由运行时按动作类型填写，不读模型自报字段，规避「agent 谎报 reversible」；
· 状态经 JSON 持久化，幂等写入，重放不产生副作用；
· 输出审计日志，逐条记录判定路径与触发规则。
产出：5 组对照 demo，同一段注入在 无保护 / 有层 / 用户确认后 / 数据被投毒 四种条件下跑，输出可直接 diff。有层条件下不可逆动作 3/3 拦截，外发消息 1→0。附带 known_limits.md，列出已知绕过路径与适用范围。保留了全部废弃设计分支未删。
背景：agent 拿到工具调用能力后，动作由模型自主发起，执行后不可回滚。目标是在工具层与模型之间插一层判定，对不可逆动作做拦截。
职责：独立设计与实现。
· 三态判定：allow / ask / deny，由规则表声明边界，运行时求值；
· 可逆性由运行时按动作类型填写，不读模型自报字段，规避「agent 谎报 reversible」；
· 状态经 JSON 持久化，幂等写入，重放不产生副作用；
· 输出审计日志，逐条记录判定路径与触发规则。
产出：5 组对照 demo，同一段注入在 无保护 / 有层 / 用户确认后 / 数据被投毒 四种条件下跑，输出可直接 diff。有层条件下不可逆动作 3/3 拦截，外发消息 1→0。附带 known_limits.md，列出已知绕过路径与适用范围。保留了全部废弃设计分支未删。
ID:439637
复制
Python后端与自动化工程师
python开发 · 1年经验 · 独立开发者
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
Python 3，日常以标准库为主，习惯零依赖或极少依赖（requests、aiohttp 视场景）。
主要方向：
· 脚本与自动化：文件批处理、定时调度、CLI 工具、日志解析、数据清洗；
· 系统加固：给既有代码补异常处理、状态兜底、入参校验、幂等控制，控制故障半径；
· AI 能力接入：对接模型 API，做超时、重试、降级，输出 JSON 结构化与 schema 校验，避免半截输出污染下游。
写过的类型：状态机、规则引擎、JSON 持久化、审计日志、可撤销动作。调试以可观测性优先，日志宁可刷屏。
主要方向：
· 脚本与自动化：文件批处理、定时调度、CLI 工具、日志解析、数据清洗；
· 系统加固：给既有代码补异常处理、状态兜底、入参校验、幂等控制，控制故障半径；
· AI 能力接入：对接模型 API，做超时、重试、降级，输出 JSON 结构化与 schema 校验，避免半截输出污染下游。
写过的类型：状态机、规则引擎、JSON 持久化、审计日志、可撤销动作。调试以可观测性优先，日志宁可刷屏。
项目经验
项目：工具调用的权限与边界层（Python，329 行，零依赖）
背景：agent 拿到工具调用能力后，动作由模型自主发起，执行后不可回滚。目标是在工具层与模型之间插一层判定，对不可逆动作做拦截。
职责：独立设计与实现。
· 三态判定：allow / ask / deny，由规则表声明边界，运行时求值；
· 可逆性由运行时按动作类型填写，不读模型自报字段，规避「agent 谎报 reversible」；
· 状态经 JSON 持久化，幂等写入，重放不产生副作用；
· 输出审计日志，逐条记录判定路径与触发规则。
产出：5 组对照 demo，同一段注入在 无保护 / 有层 / 用户确认后 / 数据被投毒 四种条件下跑，输出可直接 diff。有层条件下不可逆动作 3/3 拦截，外发消息 1→0。附带 known_limits.md，列出已知绕过路径与适用范围。保留了全部废弃设计分支未删。
背景：agent 拿到工具调用能力后，动作由模型自主发起，执行后不可回滚。目标是在工具层与模型之间插一层判定，对不可逆动作做拦截。
职责：独立设计与实现。
· 三态判定：allow / ask / deny，由规则表声明边界，运行时求值；
· 可逆性由运行时按动作类型填写，不读模型自报字段，规避「agent 谎报 reversible」；
· 状态经 JSON 持久化，幂等写入，重放不产生副作用；
· 输出审计日志，逐条记录判定路径与触发规则。
产出：5 组对照 demo，同一段注入在 无保护 / 有层 / 用户确认后 / 数据被投毒 四种条件下跑，输出可直接 diff。有层条件下不可逆动作 3/3 拦截，外发消息 1→0。附带 known_limits.md，列出已知绕过路径与适用范围。保留了全部废弃设计分支未删。
立即沟通
