项目履历
AD 域从 0 到 1
虚拟化上的 AD DS、DNS 出口、AD CS、IIS 门户、NPS RADIUS,以及 Configuration Manager 终端可视化
跨境 SD-WAN 骨干
深圳总部覆盖越南、香港、韩国、苏州:专线 / 互联网混合、链路优选、策略路由与统一运维
保密产线网络与安保
苹果供应链客户产线:办公网 / 产线网隔离、终端准入、访客网络、监控审计与权限最小化
人人麻将
四川血战到底四人实时对战。Node.js + Socket.IO 服务端,Cocos Creator 客户端,已部署 VPS
云服务器转售面板
下单后自动调 GCP / AWS API 开机交付,支持开关机、重装、改密码。TypeScript monorepo + Docker
SaaS 订阅计费与多通道支付
用量计量与计费:支付宝 / PayPal / USDT 三通道,修掉原实现的用量统计缺陷。Laravel + Docker
企业 AD 从 0 到 1:域控、终端、证书、无线和 SSO
在一家从没有域的制造企业里,把 Active Directory、DNS、证书、SCCM、RADIUS 和 Entra ID 一次铺起来。这篇写边界怎么划、坑在哪,不写客户内网细节。
人人麻将:从规则状态机到 Android 包的四川血战麻将
一个四人实时对战的川麻项目。服务端用 Node.js + Socket.IO 把规则做成纯状态机,客户端用 Cocos Creator 出 H5 和 Android 包,现在跑在自己的 VPS 上。
把 Agent 用在信息化交付里:方案、交底和预算
在镭射沃期间把 GLM、Gemini、Grok、Claude、GPT 用进日常:写建设方案、整理技术文档、做工程预算,以及跟集成商做功能梳理和技术交底。
跨境 SD-WAN 和多品牌防火墙:一个总部,四地出口
深圳总部辐射越南、香港、韩国、苏州。专线混互联网、策略路由、Fortinet 与 AhnLab 的整合,以及用 Zabbix 把设备纳管和报表先跑起来。
保密产线的网络怎么隔离:分区、准入、访客和审计
面向苹果供应链客户的保密产线安保。只写可公开的方法:办公网与产线网怎么分开、终端怎么准入、访客怎么隔离、审计看什么。不写客户工艺、产品线和现场细节。
用 Astro + Firefly 搭这个站,以及 pnpm 装不上的真正原因
选主题的过程、为什么最后选了 Firefly,以及国内装依赖时 npmmirror 会在大包上给你一个 302,把 pnpm 卡死。
订阅制服务的用量计量和三通道支付
一套跑在 GCP 上的订阅计费:支付宝 / PayPal / USDT 三条通道,重构了原实现里用量统计对不上账的部分。只写计量和通道边界,不写业务名和域名。
给 Jeepay 加一条东南亚支付通道
Jeepay 是国内比较成熟的开源聚合支付系统,但它内置的通道全是国内的。这篇记录我怎么在不动核心的前提下,给它接一条 ABA Pay。


