边际线系统不修改业务代码，也不要求在业务内部部署任何组件。它以反向代理的方式站在业务前面，形成一条独立的防护线： 访客请求 → 边际线（判定 / 拦截 / 留痕） → 业务系统 在业务入口处部署判定节点，节点之间独立运行，共同构成一条防护线。业务增长时增加节点，业务收缩时减少节点，防护强度随之调整。 由技术总监杨夕独立开发 注：下文所给链接仅做宣传，边际线系统并不独立存在，熵解系统进入时的加载界面就是边际线系统在起效

对某主流应用市场客户端（27.6MB）做全量静态分析：解析 AndroidManifest 得到 115 项权限（含 12 项高危），梳理 303 个 Activity 与 91 个 Service；从 4 个 DEX（约 33MB 字节码）中提取 408 条 URL、469 条 API 路径，并统计加密算法使用情况。输出可交付的安全评估报告，用于权限风险排查与接口资产盘点。

项目实现说明（芋道 yudao 后台管理系统前端）​ 一、项目定位 基于 vue-vben-admin 的企业级中后台前端，内置 20+ 业务域（CRM、ERP、MES、WMS、HRM、OA、BPM 工作流、商城、IoT、支付、财务等）约 1900 个页面，可支撑政企、集团及中小企业的定制化管理系统交付。 二、技术架构（四层 Monorepo）​ 应用层 apps/：5 套 UI 皮肤外壳（Ant Design Vue / Element Plus / Naive UI / TDesign / antdv-next），其中 antd、antdv-next、ele 三套为全量

本系统实现通过对安全原始数据的采集、汇总、分析和处理，实现外部安全威胁事件和内部安全建设情况的态势感知，为各级安全管理人员提供安全决策的技术支撑和依据；建立符合集团安全业务需要的安全监控平台。 1.整个平台采用VUE2+VUEX完成。 2.使用d3、three、echarts、v-charts完成态势大屏的开发。

打通园区化工园区封闭化业务，封装 100余个业务工具（只读业务+部分修改业务），业务人员用自然语言完成【预约审批车辆轨迹、通行记录、设备状态、月周日报导出】等功能；实现流式增量输出下的内容脱敏与按账号隔离的历史管理。

面向化工园区及企业，提供软件、硬件与AI算法结合的安全风险智能化管控平台。园区端支撑企业集中监控、统一管理与协同调度；企业端覆盖基础信息、重大危险源、双重预防、特殊作业、人员定位与敏捷应急。

Java 后端维护金保政务系统，负责线上故障排查、业务 bug 修复，优化 SQL 查询、调整接口逻辑，处理业务校验异常、数据统计错误等问题，快速响应业务问题，保障社保相关业务稳定运行。

个人项目实践／开源项目二次开发，参与模型安全检测相关模块开发。通过Go服务与Python扫描器协同，集成ClamAV病毒扫描、Pickle静态分析及模型文件格式校验，在不执行待检模型代码的情况下进行静态检查。将安全报告关联模型版本与扫描器版本，建立服务端下载准入流程，对风险文件及检查不完整的文件进行拦截；加入人工复核与审计记录，使检测结论、复核意见和下载行为可追溯。整理自动化测试、异常场景验证、部署说明及操作演示，方便运行验证和后续维护。

安全监管系统是南水北调相关公司对项目中的人员管理（包括项目准入和责任书签订等流程）、作业管理（人员作业的申请- 审批-操作-完结整体流程的管理）、风险管理（包括风险评估、管理的审批流程）、隐患治理（包括隐患排查、评级、治理的整体审批流程） 我负责对接公司各部门和各个省份办事处的安全相关的操作和审批流程的需求，将中线公司的安全监管相关的内容从线下办公优化到线上办公提升办公效率

基于Debian12+StrongSwan开发量子增强IPsec网关，实现IPsec基础隧道功能，集成Kyber后量子密钥协商，配套Web网管管理系统。项目包含License授权、证书管理、密钥轮换、VRRP高可用模块，交付全套可编译源码、VMware OVA镜像以及完整技术文档，可对照需求逐项测试验收。