基于Debian12+StrongSwan开发量子增强IPsec网关，实现IPsec基础隧道功能，集成Kyber后量子密钥协商，配套Web网管管理系统。项目包含License授权、证书管理、密钥轮换、VRRP高可用模块，交付全套可编译源码、VMware OVA镜像以及完整技术文档，可对照需求逐项测试验收。

2025 年 1 月至 5 月，负责比亚迪第十四事业部 AI 邮件智能审核平台的整体开发，建设集邮件采集、数据存储、数据分析、模型训练与智能审核于一体的自动化系统。 技术架构： 使用 Java 开发多线程邮件采集后端，设计邮件数据接收、持久化存储、数据清洗与分析处理流程，并对接人工智能模型实现审核功能。 核心功能： ● 设计并实现多线程邮件采集与处理机制。 ● 完成邮件内容及相关结构化数据的存储、清洗与分析。 ● 构建支持模型训练和推理的数据处理流程。 ● 实现基于人工智能模型的敏感信息识别与自动审核。 ● 整合邮件采集、数据处理、模型应用与审核结果输出流程。 项目成果： 建成

【项目背景】 学校/企业手工台账效率低、易出错、数据散落多方，维护成本高。 【我的角色】 独立完成需求梳理、系统设计、开发实现与交付。 【技术方案】 · Excel 批量导入，自动校验金额非法行并定位错误行 · 外部系统对接层：出参接口 + 回调回写 + 幂等处理设计 · 状态机驱动业务流程（待处理 → 处理中 → 已完成） · 关键字段写入后锁定不可篡改，全程留痕 · 实时统计看板，数据做勾稽校验（勾稽关系自洽） 【实测数据】 5 条记录导入零异常；一键推送 5 条；回调接口回写状态并 落库流水号与时间戳；统计数字自洽（4859-1600-1200=205

对linux系统加固，解决系统的安全漏洞 除了要对系统SSL与SSH版本的升级，还有对其他指标进行安全考虑 如：SELinux状态，防火墙状态，telnet服务状态，图形界面

负责Android系统服务和AOSP定制开发，覆盖Settings、SystemUI、Launcher、SetupWizard及MDM设备管理能力。开发MDMClient、MDMHook及相关系统服务接口，支持远程锁定、数据擦除、设备策略管控和第三方应用接入。参与可信报告、隐写溯源、应用加密、集群加密及企业通讯录等安全中间件开发，并完成手机、平板、集群设备、警务通和保密终端等项目的系统适配与问题闭环。

面向大型制造企业及海外工厂的EHS安全生产管理平台，覆盖隐患排查、危险作业、消防管理、安全巡检、培训及应急演练等14个业务域，支持PC端与移动端使用。 我负责后端整体架构、数据库设计、前后端业务功能开发及生产环境部署。在团队已有前端架构基础上，使用React与TypeScript完成Web及H5业务功能，并独立完成前后端联调与部署交付。 核心成果： 1. 自研动态查询引擎，统一列表筛选与排序，使列表类代码量减少约60%。 2. 实现多租户数据隔离、权限控制及异步导出鉴权。 3. 集成Flowable审批工作流，支持流程设计、版本管理与业务审批。 4. 实现中文、英文、越南语

行业场景 面向各类领域的招投标环节：投标团队需要在短时间内通读上百页招标文件，从海量历史资料中找出资质证书、类似业绩与人员简历，并按时完成技术标书编写与内部评审。本平台把企业沉淀的合同、证书、业绩、简历等文档构建成可验证的知识库，打通招标解析、标书智能生成、投标版本评估的行业闭环，让每一次投标都有据可依。 功能介绍 系统包含企业知识库、招标项目管理、标书工作台、投标评估和模型配置五大模块。知识库支持导入PDF/DOCX/XLSX/图片及扫描件，AI自动抽取员工、资质、业绩、奖项、客户等实体关系形成知识图谱，每条事实都带文档来源、页码定位与原文引用；招标解析模块对招

基于模拟Web靶场完成的安全评估Demo报告，覆盖XSS跨站脚本、SQL注入、不安全CORS配置等常见Web漏洞。报告包含漏洞描述、风险等级、复现步骤、修复建议完整内容，可直接作为安全交付文档模板参考。所有测试均在授权靶场环境进行。

Sec-Matrix 是面向移动互联网流量的深度威胁发现与智能研判系统，采用“规则引擎 + AI 小模型 + 大语言模型”三级过滤研判机制。Flink 流计算实现规则匹配和聚合告警；BERT 预训练模型实现敏感文件检测、SQL 注入识别和误报过滤；Dify 工作流调用大语言模型进行深度研判，结合 Function Call 生成研判结论和处置建议。配套安全态势大屏、告警全局链路追踪、工单处置等运营功能

My-OpenWaf 是一款自托管的高性能 Web 应用防火墙（WAF）与反向代理，采用 Go + Next.js 全栈开发。项目实现了控制面与数据面解耦架构，支持 HTTP/1.1、HTTP/2、HTTP/3（QUIC）及 gRPC、WebSocket 等全协议栈接入。核心能力涵盖 OWASP Top 10 攻击检测、CVE 漏洞防护、Bot 智能识别、多维度速率限制及人机验证质询体系。通过原子化配置热重载、分层检测剪枝优化及异步日志写入等机制，在实测中实现 100% 检出率与 0 误报率，QPS 达 2000+，为 Web 应用提供低延迟、高可用的企业级安全防护方案。