Application & Infrastructure Security
Ongoing · authorized向 HITCON ZeroDay 通報多項高風險漏洞(IDOR、XSS、憑證外洩),並主導後續修補。提出的 WAF / reverse-proxy 強化方案獲採用。
自學寫程式長大,習慣把好奇的東西拆開搞懂。
現在做全端產品和資安研究,也常常為了自己的需求動手做工具。
向 HITCON ZeroDay 通報多項高風險漏洞(IDOR、XSS、憑證外洩),並主導後續修補。提出的 WAF / reverse-proxy 強化方案獲採用。
學生不用再開 portal——逆向工程無文件的校務 API,包成 10-tool agent 鏈,自然語言查課表、成績、出缺勤、請假 CRUD 全包。SSE streaming · BYOK LLM · Loki / Grafana。
輸入台詞,找到那個畫面。Ave Mujica Bot 的完整重寫,把三個獨立專案收斂成一套乾淨架構:Next.js 前端 + Python OCR,跨 Ave Mujica、MyGO!!!!!、YUME∞MITA 三部作品搜尋字幕。截圖與 GIF 由 ffmpeg 從原片即時生成、LRU cache 加速,砍掉 4 GB 預存圖片。
LINE Login 整合的點餐系統。顧客掃碼登入點餐,下單即推 LINE Flex Message 給店主;狀態機驅動訂單流程(PENDING → READY),SSE 即時同步進度。Drizzle ORM 管理 9 張關聯表,含快照欄位保留歷史訂單正確性。
把「每天手動查出缺勤」這件事全自動化——統計圖表 Discord 推送,零手動操作。Agora-AI 逆向工程的早期概念驗證。
輸入台詞關鍵字,秒出對應動畫截圖。OCR 逐幀建字幕索引,Discord Bot 查詢——讓粉絲找截圖從翻影片變成一秒的事。
願景對,架構太簡單——後端現在壞了。第一次真正搞清楚「技術能跑起來」跟「產品能撐住」之間的落差。
解決自己的需求,順手發佈。掃描本機譜面、批次下載、斷點續傳,PyInstaller 打包成 Windows 獨立執行檔,不需要裝 Python。
獨立開發與維護個人專案,負責從問題定義到部署上線的完整產品週期。
透過 HITCON ZeroDay 揭露高風險漏洞後,獲授權在校內執行資安評估與修補。提出的 WAF / reverse-proxy 強化方案獲採用,顯著縮減外部攻擊面。
主導遊戲系統開發與國際協作。從交付中理解市場驗證先於技術實現。