• 主导公司容器化与Kubernetes集群的安全加固方案，通过定制OPA（Open Policy Agent）策略，实现了对集群配置、工作负载、网络策略的强制安全合规检查，杜绝了因配置错误导致的安全风险。
• 构建了覆盖全生命周期的云原生安全防护体系，集成镜像漏洞扫描、运行时安全监控（Falco）与网络微隔离，成功发现并遏制了2起利用容器逃逸技术进行的攻击渗透，守护了云上核心资产的安全。
• 针对敏感数据在云上的流动，研发了数据流向监控与风险感知系统，通过深度解析网络流量与API调用，实时绘制数据地图并识别异常访问行为，每年有效预警超过50起潜在的数据泄露风险。
• 为Java/Python等主流技术栈制定了安全编码规范，并开发了相应的IDE插件，在开发者编写代码时实时提示安全风险，将源码中的安全缺陷数量降低了​​35%​​。

• 为应对容器化、微服务化带来的安全挑战，规划并领导团队成功交付了​​云原生WEB应用防火墙（CN-WAF）​​，该产品采用Sidecar注入模式，实现了对Kubernetes集群内东西向流量的精细安全管控，上线后成功拦截了​​数万次​​内部服务间的恶意攻击尝试，产品已成为公司明星产品，年营收超​​亿元​​。
• 负责创建一套量化评估研发团队安全水平的指标体系（涵盖漏洞密度、修复时效、安全测试覆盖率等），并通过自动化仪表盘实时展现，该体系使得各团队的安全表现变得可视、可比较，极大激发了研发侧主动管理安全的内生动力，整体安全水位提升​​50%​​。
• 带队对API安全、Serverless安全等前沿领域进行深度研究，发现的​​1个​​通用型高危漏洞获得CNVD原创漏洞证书，相关研究成果形成的专利和检测方案，为公司带来了显著的技术竞争优势和品牌溢价。

游戏实时交互链路全场景安全防护体系搭建

• 项目背景：星途互娱旗下3款核心MMO游戏面临严重的实时交互安全问题——WebSocket聊天消息篡改、自定义二进制协议道具交易伪造、HTTP/2组队请求批量薅羊毛，每月导致用户道具损失超200万元，且因安全延迟影响用户体验的投诉占比达35%。我的核心目标是主导搭建覆盖“接入-业务-数据”全链路的低延迟、高适配安全防护体系，解决多协议混合场景下的实时风险防控问题。
• 关键难题与技术方案：1）实时性与防护精度的矛盾——传统规则引擎对WebSocket二进制帧的解析延迟超100ms，无法满足游戏交互要求；2）多协议特征提取困难——游戏内部自定义协议无标准字段，难以识别伪造请求；3）黑产动态对抗——攻击手法每小时迭代，静态规则库误报率高达20%。针对这些问题，我选择“轻量级规则引擎+在线机器学习”组合方案：用Rust开发低延迟协议解析中间件（支持WebSocket、HTTP/2、自定义二进制协议的统一解码），提取“消息频率、操作序列、设备行为”等多维特征；基于LSTM模型训练异常请求预测能力，实时输出风险评分。
• 核心行动与创新：1）牵头设计分层防护架构：接入层用解析中间件完成流量清洗（过滤90%的低危伪造请求），业务层嵌入风险评分校验（拦截高风险交易），数据层对敏感信息（如道具ID、支付金额）做AES-256加密传输；2）开发“协议指纹”库——针对游戏12种核心协议，提取固定帧头、指令码组合生成唯一指纹，实现伪造请求的毫秒级识别；3）打通威胁情报平台——将黑产IP、异常设备ID等情报同步至防护体系，实现攻击特征的分钟级更新。过程中突破了“二进制协议深度解析性能瓶颈”，将单帧解析时间从15ms压缩至3ms。
• 项目成果与价值：1）防护效果：实时拦截率达到99.8%，黑产导致的道具损失降至每月50万元以下（下降75%），用户交互延迟从80ms降至20ms以内（投诉率降低60%）；2）业务价值：体系支撑了公司年度重点游戏《星途纪元》的上线安全，上线3个月未发生重大交互安全事件；3）规模化复用：方案被提炼为“游戏实时链路安全防护标准”，推广至公司5款在研游戏，预计每年节省安全开发成本200万元。我个人主导了3个核心模块的开发，输出2篇技术专利（已受理）。

游戏支付链路安全重构与反薅羊毛系统研发

• 项目背景：此前公司支付链路依赖传统数字签名验证，存在“签名参数可篡改、订单号可预测、设备指纹易伪造”三大风险，导致每月因虚假订单、重复支付造成的损失超30万元。我的目标是重构支付链路安全机制，实现“端-管-云”全链路防篡改、防伪造，彻底解决支付类攻击问题。
• 关键难题与技术方案：1）第三方支付接口安全边界不清——与微信、支付宝的回调接口缺乏双向身份校验，易被中间人篡改订单状态；2）黑产批量攻击——利用模拟器+IP代理池注册大量账号，批量发起虚假支付；3）设备指纹不可信——原有指纹仅基于IMEI，易被Root工具篡改。针对这些问题，我采用“端到端加密+图数据库关联分析”方案：支付请求用RSA公钥加密（私钥存于支付网关），回调时用AES解密并校验签名；开发设备可信度评分系统，采集“设备传感器数据、操作习惯、网络环境”等20+维度特征，生成0-100分的可信度评分。
• 核心行动与突破：1）主导支付链路全流程安全审计——发现12个高危漏洞（如签名算法使用SHA1、订单号用时间戳生成可预测），推动修复并重构签名模块，实现“一订单一密钥”（每个订单生成唯一的AES密钥，防止重放攻击）；2）开发反薅羊毛引擎——用Neo4j图数据库存储用户、设备、支付账号的关联关系，识别“同一设备注册5个以上账号”“同一IP短时间内发起10次支付”等团伙攻击，拦截率提升至95%；3）对接第三方风控——将支付风险评分同步至腾讯天御风控系统，对高风险订单触发人工审核，避免误拦截正常用户。
• 项目成果与价值：1）支付安全：支付类攻击损失从每月30万降至每月2万以下（下降93%），虚假订单拦截率达98%；2）组件化输出：设备指纹系统与反薅羊毛引擎被纳入公司基础安全组件，应用到注册、登录、道具领取等环节，整体账号被盗率下降40%；3）个人成长：掌握了金融级支付安全设计方法论，输出《游戏支付链路安全最佳实践》文档，成为公司支付安全的标准规范。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。