WaveYo

任研发负责人，负责公司核心 Go 服务、通用 SDK 和工程规范；Python 能力主要体现在接口验证、自动化工具和系统脚本。

• 负责题舟和 LoMed 的核心服务与通用 SDK，交付 Flutter／UniApp 应用、Go 后端、React H5 和两套 Go 包。
• 用临时真实 SQLite 做隔离验收：登录、HMAC 绑定、越权、并发和重启持久化都有连续记录；LoMed 获湖州职业技术学院无偿投资。

参与设备接入后端开发，用 Python 搭分段接口验证工具，配合 Go 服务定位鉴权、媒体链路和环境问题。

• 实现登录状态分支、Token 缓存、nonce/signedNonce、RC4-drop1024、SHA1 签名和响应解密，把认证、设备发现、P2P 凭据与媒体连接分开验证。
• 14 项离线测试通过，签名、Cookie、区域响应的异常差异都有记录，结合 FLV 时间戳、日志和抓包定位重连与鉴权问题。
• 处理日志脱敏、配置样例和异常分类，沉淀复现步骤和排障文档；参与 Go WebSocket 客户端、流回收和健康检查开发。

湖州未来音波｜设计与 SDK 业务封装开发

把阿里云验证码和短信封装成可独立引入的 Go 包和前端组件，解决每个业务重复对接的问题。本人搭建验证码工程，并把模板改造成短信 SDK。

• 每个业务都要重复对接验证码，改成不依赖 Gin 和业务库的 Go 包，调用方注入配置和客户端即可接入。
• 覆盖无痕、一点即过、滑块、拼图、图像复原 5 类场景，服务端同时校验响应状态、业务状态和 VerifyResult，验签通过才触发前端完成回调。
• 用 Vite 产出 ESM／IIFE 双形态，React、Vue 和普通页面共用一套验证；组件切换或迟到回调不会重复触发。
• 交付两个 Go 包和双入口组件，短信验证码支持过期和一次性消费，两个仓库都接入版本门禁。

运维自动化工具开发

用 Python 把逐台 SSH 检查和人工汇总改成配置驱动的批量任务，组织采集、分类、修复和报告。

• 用 ThreadPoolExecutor 并发连接主机，采集内核、发行版、模块和补丁线索，用设备状态 map 跟踪执行阶段，独立心跳线程输出进度。
• 结果分成 SAFE、MITIGATED、NEEDS_PATCH、UNKNOWN、FAILED 五类，不把无法判定当安全；audit/fix 两种模式默认只读。
• 输出 JSON、CSV、Markdown 三种报告，保留主机状态和失败环节，支持按风险筛选和后续复检。

Python 工具开发

用 Python、Batch 和 PowerShell 组织 Windows 系统管理功能，提供 GUI 和可执行文件，覆盖更新、Defender 和 OneDrive 等配置操作。

• 把 Windows 配置、注册表和系统管理操作封装成可操作界面，减少重复手工执行。
• 用 pyproject.toml、构建脚本、图标和版本命名组织 GUI/EXE 产物，配套配置说明和发布材料。

Python / Flask 本地 WebUI 开发实践

基于 Flask 提供本地模型交互 Web 界面，用 CLI 控制台组织启动和模型选择。

• 支持流式生成、多模型选择和 Light/Dark 主题切换，本地运行与配置流程可复用。
• 项目获 Queen’s University SAIL/MCIS 软件工程研究团队关注，受邀作为下游开源实践者参与 AI 供应链与预训练模型治理研究调查。