發現一個能讀到其他學生資料的 IDOR,透過 HITCON ZeroDay 揭露後被電算中心找進去。在授權範圍內補掉幾個後門、修了幾個 XSS,也寫了幾支 Python 內部自動化工具減少單位的人工流程。
把沒有文件的校務 API 逆向出來,包成 10 個 agent 工具,學生可以直接問「我這週有什麼課」。部署在學校 VM 上。目前暫停,想重新想清楚範圍。
輸入台詞,找到那個畫面。把三個各做各的舊專案併成一套並搬到網頁上。截圖和 GIF 改成用 ffmpeg 即時生成加 LRU cache,圖片儲存從 4 GB 降到 0。
掃碼用 LINE 登入點餐,下單推 Flex Message 給店主。訂單用狀態機管、SSE 同步進度,並存菜單快照,之後改菜單不會動到歷史訂單。
自動登入校務系統抓缺勤、畫成圖推到 Discord。分析校務系統的副產品,後來變成 Agora-AI 的起點。
OCR 逐幀把字幕轉成 JSON 索引,串 Discord Bot 查截圖。第一個真的有人在用的東西,現在由一句一幀接手。
語意餐廳推薦。想法我現在還是覺得可以,但架構撐不住,後端早就掛了。第一次搞懂「跑得起來」和「撐得住」是兩件事。
純粹自己要用才寫的譜面管理工具,打包成 exe,朋友不用裝 Python 也能跑。
接案期間在 Roblox 上開發的料理主題遊戲,用 Luau 實作遊戲系統與互動邏輯。影片是當時的展示。