Index · Selected work
项目
Featured
Signoff: 本地运行的开源项目维护工作台
面向开源项目维护者的本地优先工作台，将代码检索、漏洞扫描、排期规划、Agent 修复与 PR 签核收拢进统一链路。基于 codegraph 与 FastAPI 构建，支持独立 worktree 隔离执行与 SHA-256 哈希链审计，确保代码写入与关键命令经人工最终审批确认。
codegraphFastAPISQLModelReactViteTypeScriptTailwind CSSPython
- 类型
- 开源工作台
- 阶段
- 已发布 (v0.2.0)
- 更新
- 2026.10.08
01
校园问数：权限不交给大模型的中文 NL2SQL 系统
本科毕业设计。用中文提问校园数据，系统生成 SQL、只读执行，并返回表格、图表和结论。重点在数据权限：模型生成的 SQL 先经 sqlglot 语法树校验，再由服务端注入按角色的行级过滤和字段脱敏，学生只能查本人数据，教师只能查所授课程和所带班级。在 77 个构造的绕过场景中越权行数为 0，同样的语句不经校验会读出约 376 万行范围外数据。
VueFastAPIsqlglotMySQLViteEChartsTypeScriptPython
已完成2026.1002亲历（firsthand）：让模拟用户真实使用产品，再给出带证据的体验报告
面向产品作者的体验测试工具。你提供自己产品的网址和使用说明，主 Agent 生成一批带完整背景与作息的虚拟用户，他们在云端浏览器里真实操作产品，并在模拟社区里讨论。最终报告的每条结论都能追溯到截图、录像或原话，并区分“说出来的”和“体验了但没说的”。
FastAPIVitePython
开发中2026.10