關於
- 端到端交付
- 前端、後端、部署維運一個人做完。一句一幀、早餐店點餐系統都是這樣一個人做完的。
- 攻防視角
- 在校務系統找到能讀別人資料的 IDOR，透過 HITCON ZeroDay 揭露後進電算中心修補。
- 逆向與自動化
- 把沒有文件的系統摸清楚，變成能用的 API 和工具。Agora-AI 就是這樣來的。
經歷
- 2026 — 現在資安與自動化校電算中心
通報漏洞之後被找進去的，沒有正式職稱，學校以記功、獎狀與獎學金支持。資安在授權範圍內動手，也寫內部自動化工具減少單位的人工流程。在這裡才體會到：看得到問題，不代表有權限去動它。
- 2022 — 2024接案開發者Roblox · 遠端
本質是自由接案，2022 年開始有人付錢請我寫。後來和幾個各地的開發者固定合作做遊戲，全英文溝通，我負責技能系統、打擊感和 FPS 框架。國中自己摸 Roblox Studio 起家。
學歷
- 2023 — 2028（預計）台北城市科技大學資訊工程科 五專部
目前四年級。同時在準備 116 特殊選才。
會的東西
都是在上面那些專案裡真的用過的，不是看過教學就列上來。
- 語言
- PythonTypeScriptLua / LuauSQL
- 後端與資料
- FastAPINext.js API RoutesDrizzle ORMSQLite
- 前端
- Next.jsReactTailwind CSS
- 基礎設施
- DockerLinuxOpenWrtCloudflare TunnelProxmoxTailscale
- 資安
- Burp SuiteIDOR / XSS / CSRF負責任揭露WAF / reverse proxy
做過的東西
還在跑的，以及一些已經停了的。
