个人简介
软件架构师,13 年研发经验,专注强监管行业的复杂系统集成。早期在腾讯、京东从事海量用户场景下的基础设施与 DevOps 建设,此后近十年任职于美国公司,历任 Telo 技术副总裁、Neustar / TransUnion 系统架构师,主导建设覆盖全美的电信身份认证与反欺诈系统。近两年负责一家美国商业贷款机构核心业务系统的架构与开发。设计与编码并重,从架构方案到生产代码全程参与。在 AI Agent 方向承担基础设施建设,并借助 Agent 工具链规模化交付生产代码。英语为主要工作语言,中英文沟通无障碍。
专业技能
- 领域专长
- STIR/SHAKEN 呼叫认证、SIP 信令、PKI 与证书全生命周期管理、电信反欺诈、信贷业务系统
- AI 工程
- MCP 服务与工具 schema 设计、基于 OAuth 的 Agent 访问鉴权、Agent 辅助开发(Claude Code、Codex)、AGENTS.md 上下文规范
- 编程语言
- Go、Python、TypeScript
- 后端与数据
- PostgreSQL、Redis、DynamoDB、Django 与 DRF、Node.js、Effect-TS、微服务、分布式任务流水线
- 前端
- React、Next.js、Tailwind
- 平台与运维
- AWS(Lambda、SQS、S3、RDS、EC2、VPC、Route 53、CloudFront、CloudFormation)、Docker、nginx、CI/CD、OpenTelemetry、Grafana
工作经历
Spectra Capital, LLC
2024.12 - 2026.07
高级全栈软件工程师
中国上海(远程,美国团队)
商业贷款平台:从进件受理、风控审批到贷后管理。
- 在多人协作、总计 5,042 次提交的 TypeScript monorepo 中,19 个月内个人提交 1,198 次,是提交量最高的开发者。
- 主导共享包的边界架构,将运行时无关、仅前端、仅后端三类代码彻底分层,并由 CI 中的 lint 规则强制校验,而不是依赖开发者自觉。
- 主导全仓升级:Node 24 与完整 ESM、TypeScript 6、pnpm 11;并将「即发即忘」的后台任务改造为基于 SQS 的任务流水线,支持重试与可观测。
- 设计 OpenTelemetry 链路追踪规范,自动埋点 100+ 个数据库方法与 60+ 个外部服务调用,让线上延迟问题基于 trace 定位,而不是靠猜。
- 构建面向 AI Agent 的 MCP 服务,以完整 OAuth 而非共享 API Key 做鉴权;大文件通过预签名 URL 直传 S3,不经过服务端。
- 编写 Agent 上下文规范(AGENTS.md、CLAUDE.md),把架构约束、测试组织方式与不变量固化成文,让编码 Agent 与新加入的工程师依据同一套规范工作。借助 Agent 工具链规模化交付生产代码,同时保留常规代码评审。
- 集成二十余个第三方服务,覆盖银行数据、征信、CRM、身份核验与电子签名;为每个接口实现基于角色的访问控制(RBAC),并负责依赖升级与漏洞审查的常态化工作。
Neustar Inc.(后被 TransUnion 收购)
2020.12 - 2024.11
系统架构师
美国弗吉尼亚州 / 中国上海
首席软件工程师,2020.12 - 2022.03
通信解决方案创新团队核心成员,构建覆盖全美的呼叫认证基础设施。
- 设计并实现 STIR/SHAKEN 互操作性测试自动化平台,用可重复执行的自动化用例替代跨运营商的人工测试。
- 完成 STIR for Messaging 协议原型,把主叫身份签名机制从语音通话扩展到短信。
- 推动呼叫认证与验证系统在巴西各运营商的全国性落地,逐家解决运营商之间的信令实现差异。
- 负责支撑 SHAKEN 的证书全生命周期(CA 生成、签发、吊销、CRL 维护、签名验证),并在 Oracle SBC、Kamailio、Asterisk 上完成 SIP 对接与排障。
Telo USA, Inc.(后被 Neustar 收购)
2016.09 - 2020.12
技术副总裁
美国佐治亚州亚特兰大
带团队的同时,仍是核心产品的主力全栈工程师。
- 端到端负责三条创收产品线:来电显示平台 OpenCNAM(提供 REST、SS7/SIGTRAN、ENUM 与 SIP 多种接入方式)、面向反欺诈的号码信息反查 API EveryoneAPI,以及 OpenCNAM Storage Platform。
- 在明确的单次查询成本目标下设计高可用、低延迟服务,并统一开发、测试、生产三套环境的构建与发布流程。
- 基于 CloudWatch、InfluxDB 与 Grafana 搭建监控体系,并实现与外部金融平台对接的计费开票系统。
- 主导收购交易中的技术尽职调查:负责产出收购方技术评估所依据的架构与基础设施文档。
腾讯科技(Tencent)
2015.05 - 2016.05
软件工程师
中国上海
互动娱乐事业群(IEG)运营部。
- 为腾讯游戏产品线开发面向玩家的 Web 功能与运营活动,随游戏版本节奏迭代上线。
腾讯电商 ECC(后被京东收购)
2013.04 - 2015.05
软件工程师
中国上海
2014 年腾讯电商业务并入京东,随团队转入京东无线事业部
国内头部 B2C 电商平台的基础设施与 DevOps 建设。
- 为物流仓库内的 PC 与服务器开发监控客户端,兼容 Windows 与 Linux,并实现集中式远程部署与升级。
- 主导无线事业部的 DevOps 建设,搭建配置管理数据库(CMDB),让基础设施信息有唯一可信来源。
- 搭建服务器监控体系与状态码监控系统,把此前无人察觉的 HTTP 错误率突增转化为可响应的告警。
早期经历: 趋势科技(Trend Micro)测试开发实习生,中国南京,2011.04 - 2011.10。为 InterScan 邮件安全网关虚拟设备开发自动化测试框架。
项目经历
面向大气污染物研究的商业化授权数据平台(高校研究实验室)
2022 - 2026
独立架构与开发
Django, DRF, React, Docker
- 自研异步任务引擎,基于 numpy/scipy 将监测站点或地理坐标按指定时间范围匹配到污染物数值;中文地址地理编码同时对接百度、高德与天地图,按服务商分别限流,并处理国内加密坐标系与国际坐标系之间的转换。
- 从零设计完整商业化层:签名授权文件、按安装实例激活、功能开关、支持预扣额度的计费台账,以及在「交付成功、计费失败」场景下仍能对平的结算对账。1,067 个测试,合入前强制类型检查零错误。
空气质量健康指数公共服务(airhealthindex.org)
2021 - 2026
独立开发
Go, PostgreSQL
- 覆盖全国城市的小时级健康指数,仅依赖 Go 标准库和一个第三方库实现。上游数据延迟时,缓存返回上一小时的快照,而不是错误页。
- 地图服务商按访问来源自动选择并支持降级,既满足国内测绘合规要求,也保证境外可正常访问。.org 与 .cn 双站部署,版本化发布、一条命令回滚,并完成 ICP 备案。
教育背景
南京理工大学
中国南京
- 计算机科学与技术 工学硕士 2010 - 2013
- 经济学 学士(第二学士学位) 2009 - 2011
- 机械工程 工学学士 2005 - 2009
rev#18 · 2026年8月18日