跳到正文
AI Application · Web Reverse · Automation

理解复杂。
构建可靠。

你好,我是金木一名横跨 AI 应用、全栈工程与 Web 逆向的开发者。我习惯从协议和架构底层理解问题,再把分析结果变成可运行、可验证、可维护的业务系统。

金木的个人照片
开放新的工程机会
AI 应用 / 全栈工程 · Web 逆向 / Python 自动化
TikTok / 淘宝Web 签名、边缘门禁与 MTOP 消融
10 个6 个完整案例 + 4 个专项工程实战
闭环分析 → 实现 → 验证 → 交付
01 / PROFILE
从协议细节,
走到业务闭环

我的能力不只停留在“写出功能”。面对复杂系统,我会先找到真正影响结果的链路:它可能是一个签名算法、一段事件拓扑、一层租户权限,也可能是消息发出后缺失的最后一次验证。

在 AI 与全栈方向,我持续实践多租户平台、事件驱动 DSL 和 AI 编码工具;在逆向与自动化方向,我专注 JSVMP、WASM、协议还原和真实业务工具交付。两条能力线最终汇合在同一个目标:让复杂问题变成稳定、可复用的工程能力。

了解我的工作方式与写作边界 ↗
多层玻璃房间与发光线缆构成的系统结构意象
01

AI 应用与全栈工程

从多 Provider 模型接入、AI 对话与多模态能力,到统一网关、多租户 RBAC、业务模块和数据层,完成端到端系统交付。

Next.jsReactTypeScriptLLMPostgreSQL
拆开的加密黑盒与字节码光丝的逆向分析意象
02

Web 逆向与协议分析

围绕签名、混淆、JSVMP、WASM、TLS 指纹和加密协议开展字节级分析,以对照实验确认真实门禁。

JSVMPWASMASTAES-GCMTLS / JA3
密封胶囊沿环形轨道进入发光账本的自动化闭环意象
03

Python 自动化交付

把数据采集、桌面控制、浏览器自动化、消息编排与数据库验证连接成可运维工具,兼顾并发、降级、隔离和打包部署。

PythonFastAPIasyncioCDPPyInstaller
02 / SELECTED WORK

代表项目,不只展示结果,也展示如何抵达。

以下项目来自真实工程实践。部分业务名称与实现细节已做必要抽象。

03 / AI NATIVE SYSTEM

AI 不只是入口,而是贯穿业务理解、记忆、验证与预演。

四项能力连接成一个持续生长的工程回路。

01Business Graph
02Super Memory
03Adaptive Cases
04Business Sandbox
CAPABILITY / 01 · Business Graph

业务数据图谱:让 AI 先理解系统

把代码、接口、数据与业务流程还原成一张可计算的关系网络,让 AI 在修改前先知道影响范围。

  • 串联 View、Logic、Workflow、DSL 与 Action / State 事件链。
  • 关联 GUI、API、请求响应、数据库控制器与数据表。
  • 为架构检索、影响面判断和任务上下文注入提供统一入口。
Knowledge GraphCode TopologyImpact Analysis
点击放大 ⤢
CAPABILITY / 02 · Super Memory

超级记忆:把一次解决变成长期能力

将项目事实、失败原因、修复路径与验证结果沉淀为可检索记忆,并区分活跃、休眠与归档状态。

  • 按事实、洞察、决定与经验组织记忆,而不是无限堆叠对话。
  • 通过优先级、访问频次和生命周期管理长期上下文。
  • 任务执行时按相关性召回,降低重复分析与上下文漂移。
Long-term MemoryRetrievalLifecycle
点击放大 ⤢
CAPABILITY / 03 · Adaptive Cases

自适应用例:让验证跟着改动生长

根据任务目标与变更范围生成测试路径,由 AI 执行、人工验收并把反馈继续沉淀为后续用例。

  • 从上下文生成执行步骤,而不是套用固定测试清单。
  • 同时记录 AI 最终回答、工具调用与验收意见。
  • 以正确性、完整性、相关性和可读性形成反馈闭环。
Adaptive TestingHuman FeedbackEvaluation
点击放大 ⤢
CAPABILITY / 04 · Business Sandbox

业务沙盘:在执行之前预演复杂流程

把工艺路线、设备资源、任务状态与操作卡投射到可视化沙盘,让人和 AI 在同一张业务地图上检查执行状态。

  • 按工艺准备、原材料、粗加工、热处理、精加工、检验和后处理组织流程区域。
  • 同时呈现设备加工、装夹调机、待机、计划保养和报警状态。
  • 以任务卡连接工序、工时、质量要求和当前进度,支持方案预演与复核。
Process SandboxMES ContextVisual Simulation
点击放大 ⤢
ONE CONNECTED LOOP

图谱给 AI 业务地图,记忆保留工程经验,用例形成反馈,沙盘再把理解投射到可观察、可验证的业务过程。

04 / PROOF OF WORK

不是“会什么”的清单,而是已经解决过什么。

每个数字都对应真实工程上下文:有规模、有约束、有验证,也有能被再次复用的方法。

16

前端业务模块

完成模块与后端事件拓扑梳理,识别跨模块依赖和治理边界。

≈30

处分散硬编码调用

收口为中心化、类型安全的接口注册表,并保持既有行为不变。

1.8k+

核心事件 / 模型节点

当前图谱示例中的 Action、State 与 Model 节点。

8.7k+

业务关联关系

当前图谱示例覆盖数据、方法、GUI、API、请求响应与数据库关系。

64

消息分片表

按会话哈希增量轮询,以 mid 去重并绑定店铺与买家上下文。

6+

平台内部 API

完成接口鉴权、签名保护与数据链路分析,并形成自动采集能力。

4/4

真实加密样本

验证码 KDF 与 AES-256-GCM 离线结果达到字节级一致。

10+min → 1键

单品上架效率

采集、筛选、上架、核价和 JIT 开通整合为运营工具。

05 / FIELD WORK

核心项目之外,还有这些被真正用起来的工程。

把一次分析沉淀为脚本、工具、协议链路或可重复交付的业务能力。

三种签名机器并列在暗色工作台上的意象
CASE / 01Signature Systems

mnsv2 · a_bogus · MTOP 三类签名体系

针对不同保护形态选择不同复现路线,而不是用同一种补环境方式解决所有问题。

  • mnsv2:使用 Python 从零实现字节码 VM 解释器。
  • a_bogus:在 Node vm 沙箱中加载原版 SDK,处理多层签名链。
  • MTOP:MD5 纯算签名、指纹消融与双闸门验收。
OUTPUT脱离浏览器,以 Python / Node 完成签名复现与接口调用
协议线缆与发光数据包穿过铜玻璃隧道的意象
CASE / 02IM Protocol

抖音飞鸽 IM · Pigeon 协议链路

把协议分析接入已有客服中台,使飞鸽与千牛共用大模型回复、人工转接和多实例调度能力。

  • Hook webpack IM 模块,在协议层捕获消息。
  • 分析 Pigeon protobuf 与 pigeon_sign,结合 Frida 验证签名。
  • 使用 curl_cffi 模拟 Chrome TLS,完成接口收发链路。
OUTPUT消息获取 → AI 回复 → 协议发送 → 人工接管的统一链路
一键冲压把商品卡送上传送带的运营自动化意象
CASE / 03E-commerce Automation

跨境电商自动化工具集

把平台鉴权、异步采集、筛选、上架、核价和 JIT 开通收成桌面工具,单品上架从 10+ 分钟变为一键完成。

  • 分析卖家后台与第三方平台鉴权,使用 Python 直调获取竞品数据。
  • 构建异步高并发采集模块和自研 IP 代理池。
  • 通过 PyInstaller 打包 exe,降低非技术用户门槛。
RESULT单品上架从 10+ 分钟缩短为一键完成
从工作台生长出的晶体语法树与可组合插件意象
CASE / 04Reverse Tooling

Babel 插件化 AST 反混淆工具

把逆向中反复出现的 JavaScript 处理步骤沉淀为插件化工具,减少一次性脚本与重复手工分析。

  • 以 Babel AST 为基础组织反混淆处理流程。
  • 将不同样本的处理策略拆成可组合插件。
  • 已应用于多个签名与协议分析实战项目。
VALUE从一次性分析脚本走向可复用的逆向辅助能力
06 / METHOD

我习惯先建立证据,再开始写答案。

把工作拆成可验证阶段,让每一个结论都能找到来源。

STEP 01

观察现场

收集请求响应、运行时 trace、数据库状态、事件拓扑与失败样本,先区分事实、猜测和缺失信息。

Capture · Trace · Topology
STEP 02

建立模型

把算法、环境、会话、传输层或组件、租户、权限边界拆开,明确每个变量可能影响的结果。

Boundary · Contract · Causality
STEP 03

最小复现

用 Python、Node 或 TypeScript 提取最小闭包;只补真正需要的环境,只保留能解释结果的逻辑。

Sandbox · VM · Minimal Closure
STEP 04

验证交付

使用单变量 A/B、字节对齐、编译测试、集成检查和业务终态确认,把“能跑”推进到“可信”。

A/B · Test · Final State

不同问题,需要不同层级的“完成证明”。

BYTE LEVEL真实样本 4/4 字节级一致

TRANSPORT会话与 TLS / H2 单变量对照

ENGINEERINGtsc · Vitest · PostgreSQL 集成检查

BUSINESS STATE消息发送后的数据库二次确认

07 / JOURNEY

经历是路径,能力是沿途留下的方法。

2025.03 — 2026.02

Python 爬虫 / 逆向工程师

深圳市极创星辰科技有限公司 · 跨境电商业务线

负责数据采集、第三方平台 API 逆向,以及面向运营团队的自动化工具开发与交付。完成 MTOP、VM 字节码与多层签名体系分析,自研代理池和 Babel 插件化 AST 反混淆工具。

代表结果:单品上架由 10+ 分钟缩短至一键完成;累计完成 6 个平台内部 API 与签名保护分析。

2021.09 — 2025.07

软件工程 · 本科

郑州财经学院

系统学习软件工程基础,并将兴趣逐步延伸到 Python 工程、Web 协议分析、全栈应用和 AI 工程实践。

LET'S BUILD SOMETHING RELIABLE.

如果问题难拆、难连、难验证,我们可以聊聊。