alaner652

我做產品,也拆系統找漏洞

通報過 HITCON ZeroDay 高風險漏洞,也把一套無文件的校務 API 逆向成能對話的 AI 助理。 全端開發 · 應用安全。

01

About

自學寫程式長大,習慣把好奇的東西拆開搞懂。

現在做全端產品和資安研究,也常常為了自己的需求動手做工具。

02

Selected work

01

Application & Infrastructure Security

Ongoing · authorized

HITCON ZeroDay 通報多項高風險漏洞(IDOR、XSS、憑證外洩),並主導後續修補。提出的 WAF / reverse-proxy 強化方案獲採用。

HITCON ZeroDayauthorized assessmentsWAF 提案落地Python 內部工具
02

學生不用再開 portal——逆向工程無文件的校務 API,包成 10-tool agent 鏈,自然語言查課表、成績、出缺勤、請假 CRUD 全包。SSE streaming · BYOK LLM · Loki / Grafana。

10 agent tools69 testsBYOK LLMDocker + Caddy
03

輸入台詞,找到那個畫面。Ave Mujica Bot 的完整重寫,把三個獨立專案收斂成一套乾淨架構:Next.js 前端 + Python OCR,跨 Ave Mujica、MyGO!!!!!、YUME∞MITA 三部作品搜尋字幕。截圖與 GIF 由 ffmpeg 從原片即時生成、LRU cache 加速,砍掉 4 GB 預存圖片。

Next.js 16Python EasyOCRffmpeg 即時生成LRU cache跨作品搜尋
04

早餐店點餐系統

Shipped · open source

LINE Login 整合的點餐系統。顧客掃碼登入點餐,下單即推 LINE Flex Message 給店主;狀態機驅動訂單流程(PENDING → READY),SSE 即時同步進度。Drizzle ORM 管理 9 張關聯表,含快照欄位保留歷史訂單正確性。

Next.js 16SQLite + DrizzleLINE BotSSE · 壓力測試
05

把「每天手動查出缺勤」這件事全自動化——統計圖表 Discord 推送,零手動操作。Agora-AI 逆向工程的早期概念驗證。

PythonBurp SuiteMatplotlibDiscord Webhook
06

輸入台詞關鍵字,秒出對應動畫截圖。OCR 逐幀建字幕索引,Discord Bot 查詢——讓粉絲找截圖從翻影片變成一秒的事。

PaddleOCRDiscord.pyPythonJSON pipeline
07

願景對,架構太簡單——後端現在壞了。第一次真正搞清楚「技術能跑起來」跟「產品能撐住」之間的落差。

Gemini APIGoogle Places APINext.js 15
08

解決自己的需求,順手發佈。掃描本機譜面、批次下載、斷點續傳,PyInstaller 打包成 Windows 獨立執行檔,不需要裝 Python。

PythonPyInstallerCSV export斷點續傳
03

Experience

2026 — now
Independent Builder
Personal Projects

獨立開發與維護個人專案,負責從問題定義到部署上線的完整產品週期。

2026 — now
Work-Study · Pro Bono Security
University Computer Center

透過 HITCON ZeroDay 揭露高風險漏洞後,獲授權在校內執行資安評估與修補。提出的 WAF / reverse-proxy 強化方案獲採用,顯著縮減外部攻擊面。

2022 — 2024
Lead Scripter
Game Studio (Roblox)

主導遊戲系統開發與國際協作。從交付中理解市場驗證先於技術實現。

05

Now

  • 深化資安能力:授權評估、攻防與系統安全
  • 備戰 116 特殊選才:交大百川、資工
  • 尋找第一份 R&D 工作