• 负责集团电商、金融等核心业务的账号与活动安全体系，设计并实现了基于动态令牌、设备指纹与行为分析的智能风控系统，精准识别机器注册、刷券薅羊毛等恶意行为，使营销活动中的资损率从5%降至0.1%以下，年节省营销费用超千万。
• 主导对集团核心业务系统的红蓝对抗攻防演练，模拟高级持续性威胁（APT），深度挖掘出2个可导致核心数据泄露的链式逻辑漏洞（SRC评级高危），并推动修复，极大提升了集团整体的安全防护纵深。
• 针对业务中复杂的SQL注入与ORM框架注入问题，创新性地开发了SQL语法预解析代理层，在不改动业务代码的前提下，实现了对恶意SQL的实时拦截与告警，拦截有效率达99.99%，解决了困扰团队多年的遗留问题。

• 独立负责公司Web应用防火墙（WAF）的规则策略运营与引擎调优，基于对攻击流量的深度学习，提炼出精准的恶意特征库，将WAF的误报率从15%降低至2%以内，同时检出率提升至98%，使其真正成为可信赖的安全屏障。
• 从0到1构建了公司的源代码安全审计（SAST）能力，将FindSecBugs、Semgrep等工具整合，并定制化开发了50+条公司特有的安全编码规则，在1600余个历史项目中扫描出超万个潜在漏洞，并推动修复闭环。
• 设计并开发了统一的安全资源门户，集成了漏洞管理、安全知识库、培训课件等功能，将安全团队的知识沉淀赋能给800+名研发人员，使整体安全漏洞复发率降低了60%。
• 深度参与核心业务系统渗透测试，运用高级模糊测试（Fuzzing）与源代码审计相结合的手段，挖掘出​​3个​​涉及业务逻辑的深层高危漏洞，避免了可能造成的重大数据泄露事件。

星途互娱全链路游戏账号安全防护体系搭建

• 星途互娱作为月活超5000万的头部休闲游戏厂商，2022年Q1面临账号盗刷事件环比上升45%、黑产通过模拟器+改机工具绕过传统防护的困境，核心目标是由我主导搭建覆盖“注册-登录-交互-支付-资产转移”全链路的账号安全防护体系，将盗刷率降至0.1%以下并拦截95%以上黑产攻击。
• 项目核心挑战有三：一是多端（APP/H5/小程序）数据割裂，无法统一识别风险；二是黑产动态对抗，传统静态设备指纹识别率跌至60%；三是实时性与性能平衡，风控决策需在100ms内完成，否则影响用户体验。
• 我的解决路径：1）梳理12个高风险节点（如异地登录、新设备首单支付），设计节点专属策略；2）整合设备硬件熵值、行为操作轨迹、环境网络特征构建500+维度用户画像；3）为解决客户端推理性能，将XGBoost模型转换为TensorFlow Lite格式，通过剪枝冗余特征、量化浮点运算，把推理时间从500ms压至120ms且保持90%以上准确率；4）推动客户端嵌入特征SDK、后端用Flink搭建实时风控引擎、数据侧整合第三方威胁情报，形成风险闭环。
• 项目成果：上线6个月盗刷率降至0.07%，月均拦截12.6万次黑产攻击，阻止一起2000万账号规模的撞库事件，减少用户资产损失1500万元；实时引擎延迟稳定在80ms内，客户端指纹采集耗时降至50ms，未影响用户体验（同期DAU增长2%）；申请2项发明专利（已进入实审），输出的防护方案成为公司安全团队标准，且用户“账号安全”满意度从78%升至92%，助力主力游戏季度收入增长8%。

游戏支付链路反欺诈精准拦截系统研发

• 彼时公司游戏支付环节欺诈率高达0.21%，主要源于黑产利用“虚假手机号+盗刷银行卡”组合作案，而现有规则引擎仅能拦截30%的欺诈交易，我的目标是主导研发精准支付反欺诈系统，将欺诈率降低至0.08%以下。
• 难点在于：黑产支付特征分散在支付渠道、用户设备、行为日志中，难以关联分析；且欺诈模式随时间演变，静态规则无法覆盖新变种。
• 我的行动：1）打通支付网关、用户中心、设备指纹库的数据链路，构建支付交易全维度数据集（含支付金额、收款方信誉、设备更换频率等300+特征）；2）采用LightGBM算法训练欺诈预测模型，通过网格搜索优化超参数，将模型AUC从0.78提升至0.89；3）设计“规则+模型”双引擎架构，规则处理高频低风险场景（如单笔超5000元的陌生收款方），模型处理低频高风险场景（如跨地域快速支付），实现效率与精准度平衡。
• 成果：系统上线后支付欺诈率降至0.07%，月均拦截欺诈交易4.2万笔，减少资金损失约600万元；模型迭代周期从每月1次缩短至每周1次，能快速应对黑产新变种；该方案被纳入集团支付安全标准，推广至旗下金融板块，间接创造跨业务价值。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。