安全测试

Updeals是面向北美的跨境折扣导购引流平台，基于CPS联盟模式，帮助亚马逊、独立站卖家发布折扣活动获取站外流量，买家通过平台追踪链接跳转商家店铺下单，平台按成交结算佣金。系统包含买家前端、卖家提报后台和运营管理后台，支持活动提报审核、优惠展示领券、数据统计、佣金对账、订单归因及风控反作弊，用于卖

1、项目概况:•平台架构与业务：以阿里百炼、百度千帆及自主化平台为底层支撑，提供模型服务创建、智能体构建发布、技能组件管理等核心能力•大模型平台对接：完成多平台API集成测试，验证模型加载、推理加速、上下文管理等功能，输出选型评估报告•智能体全生命周期测试：主导从创建模型服务→配置知识库→构建技能组

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

指尖时光是一款集待办事项处理、时间管理、笔记、备忘录、课程表和番茄钟等功能于一体的“GTD”工具，支持日程视图、清单管理及共享协作。该工具适用于高效办公、目标管理、习惯养成及便捷生活等场景，竞品包括时光序和滴答清单等，月流水超百万。

1、为广大线上用户提供一个便捷、智能、全面的购物平台2、包含日常所操作购物的所有功能：搜索、选品、加车、下单、凑单、优惠券使用、营销活动、售后处理等3、可根据自己不同的需求选择不同的购物方式，全城配，极速达，会员下单享优惠，积分兑换，省钱计算器

平台包含前台产品展示与后台询价处理两部分。前台支持产品浏览与查询，客户可以将意向产品加入询价单，填写联系方式后提交至后台。后台接收客户询价单，供客服查看意向产品和联系信息，并与客户沟通报价及具体需求。我负责平台后台功能开发、前后端接口联调及前后台测试，重点验证产品数据查询、询价单提交、后台接收和信息

梳理法人信贷完整业务流程，设计正常场景、边界场景、异常场景测试用例；执行全流程功能测试，校验页面逻辑、数据库数据一致性；提交缺陷并跟进修复回归，输出测试总结报告，保障信贷业务上线质量

互联网及内网业务渗透测试：全面挖掘未授权访问、弱口令、组件漏洞、SQL注入等高危漏洞并跟进闭环；全院资产管理体系搭建：使用测绘与人工核对梳理900余条台账，开发Python脚本实现每周自动化同步；应急响应与基线治理：编写应急预案，处理银狐病毒等真实事件，推动100余项配置基线整改；实战化演练与培训：

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

1.统一客服工作台：以工单系统为基础，融合订单、售后、运单系统，打通在线IM与热线，来电/来信自动弹屏，坐席单界面完成身份识别、订单定位与问题处理。2.工单系统：工单模板、三方通话（减少一次拨打等待约20秒）、凭证上传、流转与升级机制。3.审核平台：OCR识别、ASR语音转写、AI智能外呼、自动化处

仓储模块功能（9项）-入库管理：采购入库、退货入库、其他入库，含入库单登记与审核-出库管理：销售出库、领料出库、其他出库，扣减库存并生成流水-库存查询：按商品编码/名称/仓库实时过滤，汇总品种、总量、金额与低库存预警-库存盘点：盘点单创建、差异生成、审核调整-库存调拨：仓库间调拨、调拨审核-库存预警

项目描述：佰祺ERP系统将企业的各个业务模块（如财务、供应链、生产、销售、库存等）整合起来，帮助企业高效地管理和协调各个部门的资源、业务流程和信息流。主要模块：商品中心、采购管理、销售管理、零售管理、库存管理、库存盘点、财务结算、BOM管理、生产任务管理等。

平台由“4项核心密码服务+6大管理模块”组成，为各业务系统提供统一、合规的签名验签能力。核心密码服务报文签名服务：对交易报文和电子凭证（电子回单、电子合同、对账单等）计算SM3摘要，在SVS密码设备内完成SM2私钥签名运算，私钥全程不出机；支持XML/JSON/定长报文格式与P7签名格式，提供单笔与

方案覆盖四层完整设计：一是学习内核，SM2记忆间隔算法联合艾宾浩斯遗忘曲线驱动每日内容（约30%新内容+70%复习），答错内容自动进入错词本并在1/3/7天后重现，连续答对3次降低出现频率；每个知识点经“学→读→选→拼→用”五步多感官闭环，配合针对非母语儿童优化的音素级语音评测（检测到/æ/读成/e

方案覆盖四层完整设计：一是触达层，适配短信、电话语音TTS、公众号、小程序订阅消息、AppPush、钉钉/飞书/企业微信、邮件、LED大屏、园区广播、SCADA工单、开放API、Webhook共12+通道，统一失败重试、降级备用与限流防抖；二是触达引擎，组织树与标签双维圈人、10%→50%→100%

1.核心金融业务流程：涵盖用户账户管理、卡账户控制、交易明细查询、法币转账、数字资产充值/提现、通知中心及高安全性登录认证。2.多租户与白标能力：架构支持按租户（Tenant）隔离与动态配置，实现不同机构/品牌的持久化状态隔离与个性化体验。3.跨端统一组件体系：针对金融场景沉淀并标准化常用业务组件。

方案覆盖三层完整设计：一是接入层，OpenCode、MiMoCode、DeepSeekdsh、KimiCLI四个适配器加通用适配器框架，声明式配置+钩子脚本+状态映射测试用例，新增Agent无需修改核心，统一映射为blocked/working/done/idle/unknown五档状态；二是运行时

1.项目中业务流程包含了困难群众信息登记，入户调查，乡镇初审，公示，上报区县，区县审批，创建发放名册，确认名册，推送至发放系统，名册核对人员与金额，上报财政进行资金发放这一完整链路。2.项目有web端，app端和小程序，有独立的角色分配与菜单管理后台系统。

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，