能力概览 / Evidence over ratings
从并发管线与内存布局，到认证边界、网络协议和可复现实验。每一组能力都关联到具体工程证据。
从内存布局、并发管线到真实网络通信，围绕可测量结果优化系统。
用于 HTTP 服务、并发告警管线、认证服务与共识网络仿真。
关注吞吐、延迟、GC 压力、连续内存布局与对象复用。
实践 TCP P2P、Gossip、WireGuard 与服务网关边界。
把认证、授权、限流和网络访问控制放进服务设计与部署边界。
实现 JWT、Redis Session、IP 黑白名单与滑动窗口限流。
使用 Linux、Docker Compose、Caddy、Nginx 与 Cloudflare 部署和维护服务。
围绕 WireGuard 内网访问、客户端配置生命周期与网关鉴权构建工具。
将噪声数据压缩为可解释结果，并为实验保留复现与回溯路径。
完成告警过滤、滑动窗口去重、15 维特征工程、Kafka 数据流与 LLM 事件审查。
基于 gonum 实现 K-Means++ 聚类，并以 Elbow 与 Silhouette 指标自动选择 K。
以受控随机种子、明确模型假设和结构化报告研究 PoW 网络行为。
从快速原型到持续交付，用适合问题的工具完成可维护实现。
用于 Astro、Vue/Nuxt 与 Bun/ElysiaJS 的网站和服务原型。
在服务中使用 PostgreSQL 与 Redis，并以 Kafka 接入流式安全日志。
使用 GitHub Actions、CI/CD、MCP 与 AI Agent 辅助实现，保留人工验证和工程判断。
实习经历 / Experience
SOC / 安全运营研发
E01Go 独立开发
面向多厂商 WAF/IDS 告警，将高噪声日志整理为可回溯、可审查的结构化安全事件，并完成 Kafka 数据流与 LLM 事件审查接入。数据来自一次历史离线样本验证，实际结果随输入数据、去重窗口与配置变化。
一次历史离线样本验证
网络安全 / 全栈研发
E02全栈开发，主导指定范围内的系统研发
为公司内网工控机提供基于 WireGuard 的安全 VPN 接入，覆盖客户端连接、配置文件与服务状态管理。
选择项目 / Selected work
重点项目保留完整的技术路径与限制说明；在线入口和源码分别列出。
可复现的共识网络实验
使用 Go 构建的 Proof of Work 区块链与共识网络仿真项目，以两套互补模型研究链增长、传播延迟、分叉攻击和自私挖矿。
实现离散实验与真实 TCP P2P 两条技术路径，并输出链 DAG、拓扑、矿工统计与实验报告。
全局 Tick、时间桶和随机传播延迟构成的离散实验版，支持固定种子、Fork Attack 与 Selfish Mining。
边界: 使用伪哈希与简化共识模型，实验结论仅描述该模型内的趋势。
节点运行于独立 Goroutine，通过 Bootnode 发现、真实 TCP 连接、MsgHello 握手和 Gossip 传播区块。
边界: 这是用于教学与实验的网络仿真，不代表生产级公链实现。
自托管认证与访问控制
基于 Go/Gin 的轻量认证与授权服务，可作为 Caddy forward_auth 网关鉴权层。
设计分层服务架构，并实现认证、IP 规则、限流、abuse 自动封禁、注册和会话管理。
工作方法 / Approach
同时审视吞吐、延迟、内存和运行时停顿，以及认证、访问控制与边界配置。
让安全能力成为架构和服务边界的一部分，而不是上线后的补丁。
实现或验证关键机制，用小而清晰的工具解决实际工程问题。
固定随机种子、明确参数并保留结构化输出，让结果能够复现、回溯与讨论。
用 AI 加速生成、重构、优化与文档工作，同时保留人工验证和责任边界。