• 主导建设公司“安全事件自动化响应（SOAR）”平台，通过与SIEM、终端防护、防火墙等10+种安全产品的API集成，将“恶意IP封禁、失陷主机隔离、恶意文件排查”等常见应急响应流程的耗时从“小时级”缩短至“分钟级”，有效遏制了攻击蔓延。
• 构建了“内部威胁情报平台”，自动化聚合来自外部付费情报、开源社区、以及内部Honeypot（蜜罐）的IOC（失陷指标），并实时与公司网络流量、终端日志进行匹配，实现了对已知威胁的“秒级”发现与告警。
• 开发了“钓鱼邮件自动化分析”系统，能够自动提取邮件中的链接、附件，并投递到沙箱环境进行行为分析，自动判定结果并反馈给用户，每年处理可疑邮件数万封，节省了大量安全分析师的人力。
• 针对高级持续性威胁（APT），设计了“攻击链回溯”剧本，当发现一个攻击指标时，能自动触发一系列调查动作，快速绘制出完整的攻击图谱，为深入分析提供坚实基础。

• 负责“安全事件监控与初步分析”工作，7*24小时值守，日均处理告警上千条，并从中筛选出真正的安全事件，培养了敏锐的安全威胁直觉。
• 编写了数百条SIEM（安全信息和事件管理）” correlation规则，极大地提升了告警的准确率和可操作性，使误报率降低了60%。
• 积极参与“红蓝对抗”演练，在蓝队防守中负责日志分析工作，成功发现了红队的多个攻击行为，并协助完成了溯源。

星途直播平台全链路质量保障体系搭建及性能优化

• 直播业务月活从800万快速增长至1800万，但原有测试依赖人工轮检与单接口验证，峰值期（如跨年、618专场）月均出现5次重大故障（开播失败、互动延迟、画面卡顿），需构建覆盖“用户行为-服务调用-基础设施”的全链路质量防护网，实现故障前置拦截与分钟级恢复。
• 识别直播核心链路（开播推流→观众进入→实时互动→礼物打赏→录播回放）中的高风险节点：一是实时互动链路（消息延迟超500ms会流失用户），二是多端（iOS/Android/Web）画面一致性（曾因编码差异导致10%用户反馈“画面花屏”），三是高并发下服务稳定性（峰值并发达12万时数据库连接池耗尽）；引入混沌工程工具Chaos Mesh模拟服务器宕机、网络丢包、Redis缓存击穿等场景，暴露弱依赖问题。
• 设计“链路标签透传”方案——在HTTP/gRPC请求中嵌入唯一traceId，关联用户行为日志、服务调用链与监控数据，实现故障从用户端到DB层的秒级溯源（如某次互动延迟问题，通过traceId快速定位到消息队列分区不均）；开发基于OpenCV的图像比对工具，自动校验三端直播画面的色彩偏差（ΔE≤2）、帧率一致性（误差≤5fps），替代人工逐帧核对；搭建全链路质量监控平台，整合Prometheus采集CPU/内存/消息堆积指标，Grafana可视化“开播成功率”“互动延迟率”“礼物到账耗时”等12个核心指标，设置阈值告警。
• 项目落地后，直播故障次数下降65%（月均1.7次），故障定位时间从45分钟缩短至10分钟内；用户关于“直播卡顿”“互动失败”“画面不同步”的投诉率下降58%；支撑大促期间12万+并发稳定运行，开播成功率从92%提升至98.5%。主导输出3份全链路测试SOP，培养2名测试同学掌握混沌工程与链路分析能力，推动团队从“被动救火”转向“主动防错”。

星途社交APP自动化测试框架升级与稳定性提升

• 社交APP月迭代3个版本，原有自动化框架基于原生Appium搭建，存在元素定位不稳定（动态列表、异步加载元素识别率仅60%）、脚本维护成本高（每版修改30%以上脚本）、无法并行执行（单轮回归需5天）等问题，导致回归覆盖不全，线上频繁出现“消息发送失败”“朋友圈加载慢”等缺陷，亟需重构框架支撑高频发布。
• 框架核心痛点：一是Appium原生定位策略（如By.XPATH）对动态元素失效，二是脚本与页面元素强耦合（页面变更需改所有关联脚本），三是执行效率低（单设备串行）；技术选型上，采用“Cucumber+BDD”实现自然语言用例，“Appium+UiAutomator2”优化移动端交互，结合Docker搭建设备集群支持并行。
• 重构四层架构：基础层封装Appium原生API（如“智能等待元素”——结合显式等待与元素可见性校验，解决异步加载问题；“动态列表定位”——通过父节点+子元素特征定位，识别率提升至95%）；页面对象层将页面元素与操作封装为独立类（如LoginPage、MessagePage），降低脚本与页面的耦合；场景层组合页面对象实现业务流程（如“用户A给用户B发消息”）；用例层用Cucumber编写自然语言用例（如“Given 用户已登录 Then 发送消息给好友 Should 收到回复”）。；基于Docker搭建Appium Grid集群，支持10台设备并行执行，提升效率。
• 框架升级后，自动化执行成功率从70%提升至95%，脚本维护成本下降40%（页面变更仅需修改对应页面对象类）；单轮回归时间从5天缩短至1天，实现“版本发布前100%核心功能回归”；新功能上线后“消息发送失败”缺陷率下降42%，用户投诉减少35%。输出《社交APP自动化测试框架最佳实践》，推动团队采用BDD模式，测试与产品、开发的协作效率提升50%，成为团队自动化测试的技术标杆。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。