对应用安全抱有持续热情，喜欢从攻击者视角反复推敲防护逻辑，追求严谨与细致，绝不放过任何异常流量或可疑传入。具备扎实的 Web 与移动端漏洞挖掘能力，习惯结合自动化扫描与手工验证，对代码审计与安全设计评审有较高敏感度。强于跨团队沟通，常以事故复盘与安全 coding 规范推动开发侧左移，让安全成为研发流程的自然组成。熟悉等保、GDPR 等合规框架，能在快速迭代中把控风险边界，希望作为安全专家持续深耕攻防一线并沉淀可复用的安全基座。