1.攻防演练：参与公司核心业务的攻防演练与渗透测试，从攻击者视角开展外网打点、内网渗透、权限维持与横向移动，研究 AI 驱动的自动化攻击、深度伪造、智能社工等新型威胁场景，模拟验证业务防御体系对 AI 入侵的抵抗能力； 2.漏洞挖掘：参与 Web、移动客户端、云服务、API 及基础设施的漏洞挖掘，利用 AI 辅助代码审计与漏洞分析，独立完成 EXP/POC 开发与验证，输出漏洞报告并跟进修复闭环； 3.安全开发生命周期（SDLC）建设：参与安全左移实践，协助代码审计、安全编码规范落地、自动化安全扫描接入 CI/CD 流水线，提升研发全链路安全水位； 4.威胁研究：跟踪 APT 组织、新型漏洞及 AI 安全攻防前沿动态，复现攻击场景，沉淀蓝军知识库。