Cry
Agent/安全风控/后台研发·2027 届
教育背景
湖南大学 信息科学与工程学院
2023 年 9 月 - 2027 年 6 月
信息安全专业，本科（在读）
主修课程: 计算机网络、操作系统、数据结构与算法、离散数学等
技术栈
较为熟练
后端开发
Go
Rust 数据库
MySQL
Redis 容器化技术
Docker
Kubernetes 开发工具
Git
Linux 有所接触
前端技术
React.js
TypeScript 证书与校园经历
- - 全国安全作品赛 优胜奖2025 年 8 月
- - CET-6 证书
- - 湖南大学信息安全协会 - 会长
个人特质与理念
拥抱 AI，提升效率，但并不止步于 Vibe Coding
对新兴技术保持关注和学习热情，能快速掌握新技术栈和开发工具，喜欢 Linus 对于学习的诠释："Just for Fun"。
实习经历
腾讯云
2026 年 4 月 - 至今
Agent 开发工程师
面向 EdgeOne 控制台操作门槛高、线上环境稳定性保障以及客户端自动化滥用等问题，参与 EdgeOne 智能原生平台建设，覆盖自然语言站点管理、稳定性监测 Agent 和客户端认证风控等方向。
Go - EdgeOne Agent: 针对站点接入、域名配置、缓存策略、安全防护与日志诊断等能力分散、专业参数多的问题，参与 EdgeOne Agent 的自然语言站点管理能力建设，将控制台 30+ 项高频操作抽象为可组合工具，实现意图识别、缺失参数补全和多步任务编排；打通自然语言查询配置、生成策略和定位故障的操作链路，覆盖 5 大类站点管理场景，显著降低边缘云平台的使用门槛。
- 稳定性 Agent: 针对线上环境稳定性依赖人工巡检、故障发现与定位耗时的问题，参与建设基于自动更新知识库的稳定性监测 Agent；持续汇聚告警、变更与历史故障处置经验形成知识库，对 20+ 核心服务进行 7×24 自动巡检与异常分析，故障平均发现时间缩短约 80%，并自动生成处置建议辅助定位。
- 客户端认证、账号风控与工作量证明: 针对批量自动化访问与异常账号滥用，全程参与 EdgeOne 客户端认证工作量证明（PoW）方案和账号风控能力设计，并深入理解 EO 客户端协议、端云认证与风险处置链路；通过过期控制和一次性消费防止重放，在避免全量挑战的同时提高自动化滥用成本。
理想汽车
2025 年 12 月 - 2026 年 4 月
安全研发实习生
参与安全管理平台从 Python + MongoDB 向 Go + MySQL 的技术栈迁移，并面向 WAF 灰区告警误报率高、安全运营需逐条复核的问题，建设机器学习评分、策略排序和大语言模型解释分层的辅助研判链路。
GoMySQL
Python - 安全管理平台重构与技术栈迁移: 针对原有 Python + MongoDB 安全管理平台响应慢、文档模型维护成本高的问题，协助完成向 Go + MySQL 的技术栈迁移；重点负责数据模型重新设计，将 MongoDB 文档拆分为 MySQL 关系表，并参与核心模块迁移。
- WAF 告警清洗与智能封禁研判: 针对规则引擎难以稳定判定的灰区请求，负责组织路由模板、参数结构、IP 情报、历史命中频率、正常流量占比和时间窗口趋势等特征；使用 Isolation Forest 建立冷启动异常基线，基于人工标注样本训练 LightGBM 完成灰区风险分类与概率校准，并在影子/虚拟封禁链路中验证 LinUCB 对放行、复核、挑战和封禁策略的排序。
项目经历
AreYouOK 支付宝安全打卡小程序
2025 年 8 月 - 2025 年 11 月
已上线内测，支付宝搜索「安否」可访问
后端开发、架构设计
面向独居人群与户外运动爱好者的安全保障小程序，通过定时打卡、行程报备与紧急联系人通知机制保障用户人身安全
Hertz
PostgreSQLRedis
RabbitMQDocker - 服务架构：采用 API Service + Worker Service 分离架构，通过 RabbitMQ 实现异步消息处理与定时任务调度，服务间解耦支持独立扩缩容与故障隔离
- 核心业务：实现平安打卡（定时提醒与超时告警）、行程报备（归来时间监控与逾期通知）、紧急联系人短信通知，覆盖用户安全保障的完整链路
- 可靠性设计：基于 RabbitMQ 延迟消息 + 死信队列实现定时调度，消费端幂等性设计保障消息不重复投递；Redis 分布式锁解决并发扣减与重复通知问题
- 安全与可观测：手机号 AES 加密存储，JWT 鉴权，滑动窗口限流与验证码风控；集成 OpenTelemetry 链路追踪与 Prometheus 指标监控
成果展示: GitHub 仓库
专业技能
- 熟练掌握 Go 语言及其并发模型，使用 Rust 作为业余爱好。
- 熟悉容器化技术，熟练使用 Docker 进行服务编排与部署，了解 k8s 集群管理与 etcd 基本原理。
- 熟悉云原生可观测体系，具备 Prometheus、Grafana、OpenTelemetry 的实际项目接入经验。
- 善于使用 AI 工具（Claude Code、Cursor 等）提升开发效率，关注新兴技术并快速落地实践。