• 为某国产高端旗舰手机定制Android安全内核，重写了Binder驱动IPC通信机制的内核级审计模块，实现对跨进程敏感接口调用的全程监控与异常行为告警，有效防御了利用系统服务发起的提权攻击。
• 主导实现了系统级“隐私保险箱”功能，利用TEE可信执行环境构建加密文件系统，对用户照片、文件等私密数据提供硬件级保护，App在非授权环境下无法以任何方式读取，该功能成为产品发布会重点演示卖点，市场反响热烈。
• 参与和高通、联发科等芯片原厂合作，将自定义的安全补丁和硬件信任根集成到基线版本中，建立了比原生AOSP社区快30天的漏洞响应与修复能力，显著提升了品牌安全口碑。

• 主导完成了从传统边界防护到零信任架构的战略转型，基于​​身份认证与微分段​​理念，自主研发了覆盖东西向流量的软件定义防火墙（SDP），实现了数据中心内部流量的​​默认拒绝​​和最小权限访问，将内部横向移动攻击的成功率降至​​近乎为零​​。
• 深度参与自研物联网操作系统内核开发，独立负责安全子系统，实现了基于能力的访问控制（Capability-Based Access Control）模型，权限粒度远优于传统Linux DAC，使系统在面向工业场景时达到了IL4的安全隔离等级。
• 期间发现了系统调度器中的一个竞争条件漏洞，可导致优先级反转和DoS，通过重写关键临界区代码并使用内存屏障优化，在修复漏洞的同时将上下文切换性能提升了5%。
• 构建了操作系统软件的供应链安全方案，对所有上游开源组件进行SBOM（软件物料清单）管理，并自动化监控CVE漏洞情报，新漏洞出现后可在1小时内定位受影响的产品和版本，响应效率行业领先。

星途互娱游戏全生命周期安全风控系统研发与落地

• 星途互娱核心游戏业务年增速超30%，但黑产通过AI仿冒行为、批量账号盗刷、虚假道具交易等方式，导致月均用户流失15%、收入损失超千万。我的核心目标是通过技术手段构建覆盖“用户注册-登录-游戏行为-交易-退出”全生命周期的安全风控体系，实现黑产攻击的精准识别与实时拦截。
• 项目面临三大挑战：一是传统规则引擎依赖人工经验，对新型AI生成的仿冒行为识别滞后；二是客户端行为、服务端交易、第三方支付等多源数据分散，无法形成完整用户画像；三是实时决策延迟需控制在100ms内，否则会影响正常用户体验。
• 我牵头梳理了12类高频黑产攻击场景，设计“接入层-检测层-处置层”分层架构；基于Flink搭建实时流处理引擎，整合自主开发的客户端埋点SDK（采集点击频率、操作路径、设备指纹等20+维度行为数据）与服务端、支付数据，构建用户实时行为画像；采用LightGBM训练异常检测模型，引入对抗样本增强训练（模拟黑产的1000+种绕过方式），解决模型泛化问题；开发自动化处置引擎，支持“风险评分-分级处置-结果反馈”闭环，例如低风险用户触发短信验证、中风险限制道具交易、高风险直接封禁账号。
• 系统上线后，实时检测准确率从原有规则的75%提升至99.2%，黑产攻击成本上升40%，用户账号被盗率下降65%，月均挽回收入220万元；获公司2023年度“安全突破奖”，直接支撑了《星途纪元》等核心游戏的用户留存率提升8%，成为游戏业务稳定增长的底层保障。

星途互娱云原生安全管控平台研发

• 公司推进云原生转型期间，K8s集群数量增至10个，容器化应用占比达85%，但容器逃逸、镜像漏洞、未授权资源访问等安全事件每月平均发生3起，严重影响业务稳定性。我的职责是主导研发覆盖镜像构建、容器运行、集群管理全阶段的云原生安全管控平台。
• 项目难点在于：镜像漏洞扫描需无缝集成到CI/CD pipeline，且不能增加构建耗时；容器运行时异常检测需区分正常业务行为与黑产/故障，误报率需控制在5%以内；多集群的安全策略需统一管理，避免配置漂移导致的合规风险。
• 我主导设计了镜像安全模块，通过自定义Jenkins插件集成Trivy扫描引擎，实现“镜像构建-漏洞扫描-报告推送-阻断发布”自动化，高危漏洞（CVSS≥7）直接拦截，将镜像安全检测耗时从15分钟缩短至3分钟；开发容器运行时检测模块，基于Falco采集内核事件（如文件系统敏感路径访问、异常网络连接），结合K8s元数据（Pod标签、Service账户权限）构建动态检测规则，误报率从初始的15%降至3%；设计基于K8s Operator的策略引擎，支持多集群统一下发安全策略（如限制容器特权模式、禁止hostPath挂载），并通过可视化界面实现策略的版本管理与回溯。
• 平台上线后，镜像漏洞修复率从70%提升至95%，容器逃逸事件下降80%，多集群安全管理效率提升50%；成为公司云原生安全的基础设施，支撑了15个核心应用的容器化部署，未发生重大云原生安全事件，助力公司通过ISO 27001云安全认证。

• 大二观察到毕业生离校时大量教材被废弃，而新生购书支出占生活费12%，便发起校园书籍教材循环计划。为解决传统二手书交易效率低的问题，我们开发微信小程序实现扫码估价、预约取件功能，并说服快递中心以成本价承接物流。
• 通过建立翻新消毒标准打消卫生顾虑，项目年流通教材1.2万册，累计为同学节省书费38万元。这段经历让我从商业小白成长为能设计闭环模式的实践者，项目不仅获省级创业金奖，更被纳入学校官方服务体系延续至今。