
AI 应用与全栈工程
从多 Provider 模型接入、AI 对话与多模态能力,到统一网关、多租户 RBAC、业务模块和数据层,完成端到端系统交付。
你好,我是金木。一名横跨 AI 应用、全栈工程与 Web 逆向的开发者。我习惯从协议和架构底层理解问题,再把分析结果变成可运行、可验证、可维护的业务系统。

我的能力不只停留在“写出功能”。面对复杂系统,我会先找到真正影响结果的链路:它可能是一个签名算法、一段事件拓扑、一层租户权限,也可能是消息发出后缺失的最后一次验证。
在 AI 与全栈方向,我持续实践多租户平台、事件驱动 DSL 和 AI 编码工具;在逆向与自动化方向,我专注 JSVMP、WASM、协议还原和真实业务工具交付。两条能力线最终汇合在同一个目标:让复杂问题变成稳定、可复用的工程能力。
了解我的工作方式与写作边界 ↗
从多 Provider 模型接入、AI 对话与多模态能力,到统一网关、多租户 RBAC、业务模块和数据层,完成端到端系统交付。

围绕签名、混淆、JSVMP、WASM、TLS 指纹和加密协议开展字节级分析,以对照实验确认真实门禁。

把数据采集、桌面控制、浏览器自动化、消息编排与数据库验证连接成可运维工具,兼顾并发、降级、隔离和打包部署。
以下项目来自真实工程实践。部分业务名称与实现细节已做必要抽象。

以 MSCE 事件链贯通 AI 能力、业务模块、租户权限和共享数据:16 个前端模块、统一网关、多模型接入,以及 TypeScript / Vitest / PostgreSQL 验证层。

覆盖 Web 签名、Shop 验证码 WASM、边缘取页和商品查询:Node 离线产出 X-Bogus / X-Gnarly,验证码 4/4 字节对齐,搜索、建议词与详情接口分层跑通。

打通加密消息读取、身份绑定、大模型回复、UI / 协议双通道发送和数据库终态确认,支持多店铺、多实例、串行调度和人工接管。
四项能力连接成一个持续生长的工程回路。
把代码、接口、数据与业务流程还原成一张可计算的关系网络,让 AI 在修改前先知道影响范围。
将项目事实、失败原因、修复路径与验证结果沉淀为可检索记忆,并区分活跃、休眠与归档状态。
根据任务目标与变更范围生成测试路径,由 AI 执行、人工验收并把反馈继续沉淀为后续用例。
把工艺路线、设备资源、任务状态与操作卡投射到可视化沙盘,让人和 AI 在同一张业务地图上检查执行状态。
图谱给 AI 业务地图,记忆保留工程经验,用例形成反馈,沙盘再把理解投射到可观察、可验证的业务过程。
每个数字都对应真实工程上下文:有规模、有约束、有验证,也有能被再次复用的方法。
完成模块与后端事件拓扑梳理,识别跨模块依赖和治理边界。
收口为中心化、类型安全的接口注册表,并保持既有行为不变。
当前图谱示例中的 Action、State 与 Model 节点。
当前图谱示例覆盖数据、方法、GUI、API、请求响应与数据库关系。
按会话哈希增量轮询,以 mid 去重并绑定店铺与买家上下文。
完成接口鉴权、签名保护与数据链路分析,并形成自动采集能力。
验证码 KDF 与 AES-256-GCM 离线结果达到字节级一致。
采集、筛选、上架、核价和 JIT 开通整合为运营工具。
把一次分析沉淀为脚本、工具、协议链路或可重复交付的业务能力。

针对不同保护形态选择不同复现路线,而不是用同一种补环境方式解决所有问题。

把协议分析接入已有客服中台,使飞鸽与千牛共用大模型回复、人工转接和多实例调度能力。

把平台鉴权、异步采集、筛选、上架、核价和 JIT 开通收成桌面工具,单品上架从 10+ 分钟变为一键完成。

把逆向中反复出现的 JavaScript 处理步骤沉淀为插件化工具,减少一次性脚本与重复手工分析。
把工作拆成可验证阶段,让每一个结论都能找到来源。
收集请求响应、运行时 trace、数据库状态、事件拓扑与失败样本,先区分事实、猜测和缺失信息。
把算法、环境、会话、传输层或组件、租户、权限边界拆开,明确每个变量可能影响的结果。
用 Python、Node 或 TypeScript 提取最小闭包;只补真正需要的环境,只保留能解释结果的逻辑。
使用单变量 A/B、字节对齐、编译测试、集成检查和业务终态确认,把“能跑”推进到“可信”。
BYTE LEVEL真实样本 4/4 字节级一致
TRANSPORT会话与 TLS / H2 单变量对照
ENGINEERINGtsc · Vitest · PostgreSQL 集成检查
BUSINESS STATE消息发送后的数据库二次确认
负责数据采集、第三方平台 API 逆向,以及面向运营团队的自动化工具开发与交付。完成 MTOP、VM 字节码与多层签名体系分析,自研代理池和 Babel 插件化 AST 反混淆工具。
代表结果:单品上架由 10+ 分钟缩短至一键完成;累计完成 6 个平台内部 API 与签名保护分析。
系统学习软件工程基础,并将兴趣逐步延伸到 Python 工程、Web 协议分析、全栈应用和 AI 工程实践。
思考、实验、构建日志、学习与工程实践共同组成这份持续生长的个人记录。