• 主导设计并研发了公司核心产品“Kubernetes安全态势管理（KSPM）”模块，通过自动化审计超过200条CIS Benchmark、NSA、PCI-DSS安全基线，为客户提供持续的安全合规检查与修复建议，上线后成为产品关键卖点，年拉动营收增长超千万。
• 构建了“零信任容器网络”方案，基于Cilium + OpenPolicyAgent实现网络策略的微隔离，通过可视化拓扑工具让策略配置变得直观，将策略部署效率提升70%，成功防御了多次内部渗透测试模拟的攻击横向移动。
• 攻克了“容器运行时安全”的监控难题，通过集成Falco并编写定制化规则，实时检测异常进程、文件访问、网络连接等恶意行为，平均告警准确率高达90%，助力客户多次成功溯源并阻断真实攻击。
• 推动“DevSecOps”流程落地，将镜像漏洞扫描、IaC（基础设施即代码）安全扫描、合规检查深度集成至CI/CD流水线，实现安全左移，平均每个项目拦截潜在安全风险数十个。

• 负责公司“云工作负载保护平台（CWPP）”中容器模块的开发，实现了对运行时容器的恶意代码、病毒扫描与清除，防护能力达到行业领先水平。
• 深入研究Kubernetes审计日志、API Server请求，开发了异常操作监控脚本，多次发现并告警针对集群的暴力破解、权限提升等攻击尝试。
• 积极参与开源社区，为Kyverno项目贡献了多个安全相关的策略模板，提升了公司在云原生安全领域的影响力。

星途直播平台全链路可观测体系重构与智能化升级项目

• 星途直播作为公司核心业务，承载1.2亿月活用户，原可观测体系存在“分散化”痛点——Metrics用Prometheus但无统一规范、Logs依赖ELK检索慢、Traces未打通跨服务链路，导致故障MTTR平均12分钟，严重影响用户体验。我的核心目标是主导重构覆盖Metrics、Logs、Traces的全链路可观测体系，将MTTR降低至5分钟内，同时支撑业务快速排查问题。
• 项目遇到三大关键挑战：1）跨50+微服务的链路追踪一致性差，TraceID传递无统一协议导致链路断裂；2）高Cardinality指标（如用户ID、直播间ID）导致Prometheus存储成本月均增长25%；3）Logs与Traces/Metrics无关联，排查时需手动匹配多系统数据，效率极低。我选择基于OpenTelemetry构建统一观测底座，用Thanos解决长期存储与查询性能，用Loki替代ELK实现日志标签化索引。
• 我的核心行动包括：1）牵头成立“可观测专项组”，联合研发、产品制定《OpenTelemetry接入规范》，改造12个核心服务SDK，强制注入TraceID并打通跨系统传递，解决链路断裂问题；2）设计“指标分层体系”——将指标分为基础资源、服务性能、业务转化三层，对高基数指标采用“哈希降维+定期聚合”策略，配合Thanos压缩存储，将Prometheus存储成本降低40%；3）整合Grafana搭建“故障排查一站式Dashboard”，联动Traces拓扑、Metrics趋势、带TraceID的Logs详情，实现“点击链路节点即可看关联日志与指标”。
• 项目成果显著：1）MTTR从12分钟降至2分40秒，故障定位效率提升76%；2）可观测覆盖度从60%提升至95%，所有核心服务、数据库、中间件均纳入监控；3）存储成本年降约35万元，同时支撑了“暑期直播节”等大型活动0级故障；4）业务侧直播卡顿率下降15%——通过可观测体系快速定位到转码服务CPU瓶颈，优化集群资源分配后支撑了单直播间100万并发观看。我个人也沉淀了《互联网直播场景可观测体系设计手册》，成为公司后续项目的参考标准。

星途直播弹幕系统高可用改造与弹性伸缩优化项目

• 星途直播弹幕系统承担着每场直播的实时互动需求，但在“年度盛典”“热门剧综直播”等场景下，常因并发量突增（峰值超10万QPS）出现延迟、节点宕机，导致用户互动率下降20%。我的目标是重构弹幕系统的高可用架构，实现“弹性伸缩+零感知扩容”，支撑百万级并发弹幕。
• 项目难点在于：1）弹幕服务虽无状态，但依赖用户在线状态服务（同步延迟达30秒），扩容时需等待状态同步，导致新节点无法立即承载流量；2）传统轮询负载均衡策略导致热点直播间节点压力过大，常触发熔断；3）K8s HPA的默认伸缩指标（CPU利用率）不准确，要么过度扩容浪费资源，要么扩容不及时导致故障。
• 我的解决路径：1）主导“状态剥离”改造——将用户在线状态从弹幕服务迁移至Redis Cluster，实现服务无状态化，扩容时仅需增加节点无需同步状态；2）改用Nginx Plus的“一致性哈希负载均衡”，基于直播间ID哈希分配请求，减少热点节点的压力；3）开发“自定义Metrics Adapter”——将“弹幕发送速率”“消息队列长度”等复合指标暴露给K8s HPA，实现“基于业务场景的精准伸缩”。
• 项目落地后效果明显：1）弹幕系统QPS从5万提升至20万，并发能力增长300%；2）扩容响应时间从5分钟缩短至1分钟，支撑了“年度盛典”直播的120万并发弹幕；3）弹幕延迟从2秒降至500毫秒以内，用户互动率提升22%；4）资源利用率提升35%——精准伸缩避免了30%的闲置节点成本。这个项目让我从“被动运维”转向“主动设计高可用架构”，也积累了处理“无状态服务状态依赖”的关键经验。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。