安全测试

指尖时光是一款集待办事项处理、时间管理、笔记、备忘录、课程表和番茄钟等功能于一体的“GTD”工具，支持日程视图、清单管理及共享协作。该工具适用于高效办公、目标管理、习惯养成及便捷生活等场景，竞品包括时光序和滴答清单等，月流水超百万。

平台包含前台产品展示与后台询价处理两部分。前台支持产品浏览与查询，客户可以将意向产品加入询价单，填写联系方式后提交至后台。后台接收客户询价单，供客服查看意向产品和联系信息，并与客户沟通报价及具体需求。我负责平台后台功能开发、前后端接口联调及前后台测试，重点验证产品数据查询、询价单提交、后台接收和信息

1.统一客服工作台：以工单系统为基础，融合订单、售后、运单系统，打通在线IM与热线，来电/来信自动弹屏，坐席单界面完成身份识别、订单定位与问题处理。2.工单系统：工单模板、三方通话（减少一次拨打等待约20秒）、凭证上传、流转与升级机制。3.审核平台：OCR识别、ASR语音转写、AI智能外呼、自动化处

项目描述：佰祺ERP系统将企业的各个业务模块（如财务、供应链、生产、销售、库存等）整合起来，帮助企业高效地管理和协调各个部门的资源、业务流程和信息流。主要模块：商品中心、采购管理、销售管理、零售管理、库存管理、库存盘点、财务结算、BOM管理、生产任务管理等。

平台由“4项核心密码服务+6大管理模块”组成，为各业务系统提供统一、合规的签名验签能力。核心密码服务报文签名服务：对交易报文和电子凭证（电子回单、电子合同、对账单等）计算SM3摘要，在SVS密码设备内完成SM2私钥签名运算，私钥全程不出机；支持XML/JSON/定长报文格式与P7签名格式，提供单笔与

方案覆盖四层完整设计：一是触达层，适配短信、电话语音TTS、公众号、小程序订阅消息、AppPush、钉钉/飞书/企业微信、邮件、LED大屏、园区广播、SCADA工单、开放API、Webhook共12+通道，统一失败重试、降级备用与限流防抖；二是触达引擎，组织树与标签双维圈人、10%→50%→100%

方案覆盖三层完整设计：一是接入层，OpenCode、MiMoCode、DeepSeekdsh、KimiCLI四个适配器加通用适配器框架，声明式配置+钩子脚本+状态映射测试用例，新增Agent无需修改核心，统一映射为blocked/working/done/idle/unknown五档状态；二是运行时

1.项目中业务流程包含了困难群众信息登记，入户调查，乡镇初审，公示，上报区县，区县审批，创建发放名册，确认名册，推送至发放系统，名册核对人员与金额，上报财政进行资金发放这一完整链路。2.项目有web端，app端和小程序，有独立的角色分配与菜单管理后台系统。

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

为中国交通建设集团下属某工程局企业数字化平台提供网络安全测评与加固服务。按通用测评流程执行信息收集与资产探测、漏洞扫描与验证、渗透测试与安全配置核查；结合工程建设行业特点，重点围绕工程造价、标书等招投标核心业务数据开展防泄露、防篡改与越权测试，核查工程管理系统、智慧工地平台的业务逻辑安全；对工地移动

为永川城管局城市运行管理相关平台提供网络安全测评服务。按通用测评流程开展资产探测、漏洞扫描与验证、渗透测试与安全配置核查；结合城市管理行业特点，重点测试数字城管、智慧照明等业务系统及遍布城市的传感器、摄像头等物联终端，核查弱口令、固件漏洞与设备被控风险；检查视频监控专网与互联网隔离情况，防止视频数据

依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等法律法规和国家标准，为蓬安县政府政务系统提供全面的安全测评与等级保护支撑服务。服务内容涵盖网页篡改检测与防护、越权与信息

为广安建设局信息化系统提供等级保护建设与安全加固服务。按通用测评流程执行资产梳理、漏洞扫描与验证、渗透测试与基线核查；结合建设行业特点，重点围绕工程造价、招投标等敏感业务数据开展防泄露、防篡改测试，核查业务逻辑漏洞与越权风险；针对智慧工地/建筑管理相关系统的移动应用与现场终端，检查身份认证、数据传输

该系统涵盖PC端招聘网站、App安卓和IOS、招会大屏幕、面对面交互终端、自助服务机、企业版/个人版后台、各种权限配置等多个终端。把线上网站、线下招聘会设备（如自助服务机、大屏幕）的数据全部打通，确保数据实时同步。最终目的就是实现“人岗智能匹配”，把合适的岗位精准推给求职者。

核心包含商品信息批量管理、希音平台商品自动上下架、库存数据实时同步、订单状态联动更新四大功能模块，支持多店铺统一管理。通过SaaS化部署实现开箱即用，帮助跨境卖家脱离手动重复操作，实现商品服务全流程自动化运转。

此系统产品包括IDC国际、IDC基础业务、IDC灾备基础业务、ITO基础服务业务、北京IDC增值业务，可以实现每个业务的订购、变更、销户等流程操作，从而实现资源的全流程管控

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

本项目基于Python+Pytest+Requests搭建接口自动化测试框架，使用YAML管理测试数据和断言规则，支持按系统、模块、环境执行测试，并集成Allure生成可视化测试报告。GalaxyPro当前覆盖11个接口模块、60个YAML数据文件、400+条接口用例，涉及客户管理、房源管理、销售租

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分