吳宸麒Wu Chen-Chi
全端工程師 · 資安
全端工程師，專注在資安、自動化與逆向。在自己每天用的系統裡找出真實的問題、負責任地揭露，再把沒有文件的內部介面變成能用的工具。
經歷
資安與自動化 · 校電算中心
2026 – 現在- 透過 HITCON ZeroDay 揭露校務系統的漏洞，其中一個 IDOR 可以讀到其他學生的資料。
- 揭露後被電算中心找進去，在授權範圍內做評估與修補：補掉幾個後門、修了幾個 XSS。
- 寫了幾支 Python 內部自動化工具，把原本人工處理的維運流程自動化，減少單位的重複業務。
- 提出 WAF 與 reverse proxy 強化方案，後來外包給廠商執行，方向大致相同。
- 學校記了兩支小功，並頒發獎狀與獎學金。
共同創辦人、首席腳本師 · CubexStudios · 遠端
2024 – 現在- 2024 年開始合作，負責遊戲腳本，包含劍類戰鬥系統。
- 2026 年起和工作室一起打造自有遊戲。
接案 Roblox 開發者 · 遠端
2022 – 2024- 自由接案，和幾個各地的開發者固定合作開發遊戲，全英文溝通。
- 用 Luau 寫戰鬥、FPS、養成與背包系統。
- 國中自學 Roblox Studio，2022 年開始接案（收 Robux），2024 年起正式收費接案。
專案
Build The Cat Gunner — Roblox 遊戲
Luau · Rojo · Wally · Lune · react-lua
- 自己發行的第一款 Roblox 遊戲（Alaner's Studio），一人開發、AI 輔助，2026 年 10 月上線。
- 伺服器權威架構：client 只送意圖，每個 remote 都做頻率限制、型別、所有權與餘額檢查。
- 36 個純邏輯模組配 39 份 Lune 測試；ProfileStore 存檔。
- 腳本之外，企劃、UI、數值平衡、投廣告和上線後的數據分析也自己做。
Agora-AI — 校務 AI 助理
FastAPI · Next.js · Docker · SQLite · Gemini API
- 逆向沒有公開文件的校務系統，包成好用的 API。
- 做成能用自然語言問課表、成績、缺勤與請假的 AI agent——10 個工具。
- Docker 容器化後，透過 Cloudflare Tunnel 部署到學校 VM。
- 目前暫停，想重新想清楚範圍再繼續。
早餐店點餐系統
Next.js · Drizzle ORM · SQLite · LINE Messaging API
- 掃 QR code 點餐，訂單狀態即時透過 LINE 推給店主。
- 訂單生命週期用狀態機建模，透過 SSE 同步給前端。
- 用 Drizzle ORM 設計 9 張表；訂單存快照欄位，之後改菜單不會動到歷史紀錄。
一句一幀 — 台詞截圖搜尋
Next.js · Python · EasyOCR · ffmpeg
- 用 OCR 建立字幕索引，跨三部作品搜尋台詞對應的畫面。
- 把預先產好的畫面改成 ffmpeg 即時生成加 LRU cache，圖片儲存從 4 GB 降到 0。
技能
- 語言
- Python ·TypeScript ·JavaScript ·Lua ·Luau ·C ·C++ ·C# ·Java ·Go
- 遊戲開發
- Roblox Studio ·Rojo ·Wally ·Lune ·luau-lsp ·StyLua ·Charm ·Unity ·Godot
- 後端與服務
- FastAPI ·Next.js API Routes ·Drizzle ORM ·PostgreSQL ·SQLite ·MongoDB ·Supabase ·Appwrite
- 前端
- Next.js ·React ·Vue ·Tailwind CSS
- 基礎設施
- Docker ·Linux ·OpenWrt ·Cloudflare Tunnel ·Proxmox ·Tailscale
- 工具與 AI
- Git ·Burp Suite ·Claude Code ·MCP ·Gemini API ·LINE Messaging API ·Vitest ·ffmpeg
學歷
台北城市科技大學
資訊工程科 五專部
2023 — 2028（預計）
資訊工程科 五專部
2023 — 2028（預計）
工作之外
重機、HomeLab（Proxmox、Immich、Docker）、電吉他、osu!、健身
— small R