我习惯把研究问题拆成可以运行的系统：先构建 Agent 与工具调用环境，记录行为轨迹，再设计安全判据、对抗任务和审计机制。
相比只讨论模型是否“安全”，我更关注智能体在真实交互中做了什么、为何这么做、出了问题能否复现与追责。
目前，我正沿着“工程基础 → Agent 系统 → 安全评估 → 研究产出”的路径持续推进，也乐于把论文想法变成可验证、可迭代的工程原型。
01 / About
不只写代码，
不只写代码，
也追问系统为何可信。
我的兴趣位于人工智能、网络安全与工程系统的交叉处：从原型实现出发，通过实验、日志与评估寻找真正的问题。
02 / Research Focus
研究焦点
目标不是给智能体套上静态规则，而是建立覆盖“攻击—检测—评估—审计”的完整闭环。
⌁
Agent Security Evaluation
研究智能体在网页、工具与多轮任务中的越权、诱导、错误执行和目标偏移，构建可复现的安全评估任务。
BenchmarkRed TeamingWeb Agent
◈
Behavior Monitoring
采集观察、推理、工具调用和环境反馈，利用结构化轨迹识别异常行为，并为失败分析保留证据链。
TrajectoryTelemetryDetection
◎
Verifiable Audit
探索上下文绑定授权、最小权限和可验证日志，让系统能够回答“谁在何时、基于什么信息、调用了什么能力”。
AuthorizationProvenanceAudit
03 / Selected Work
正在构建的项目
这些项目跨越安全研究、科学计算和个人智能体系统，但共享同一种方法：用真实运行结果检验想法。
PROJECT / 01Research
Agent 交互安全检测与评估
围绕 Web Agent 与工具增强型 Agent，构建包含行为采集、攻击任务、风险判定和审计回放的实验平台，探索可发表、可复现的安全评估方向。
PythonPlaywrightFastAPISecurity
PROJECT / 02Paper
MLIP Hessian Priors for TS Optimization
探索将机器学习势能面的曲率信息作为 Gaussian 过渡态优化的初始先验，在保留 QM 最终判定的同时，提高优化成功率与计算效率。
MLIPGaussianHessianHPC
PROJECT / 03Building
天方Agent
一个自建的 QQ 私人 AI 助手，通过 NapCat、OneBot 与 AstrBot 连接大模型能力，服务于技术问答、项目知识库、论文辅助与个人自动化。
NapCatAstrBotRAGDocker
PROJECT / 04Engineering
YunQian · Web Platform
面向长期维护与扩展，探索以 Next.js、TypeScript 和插件化内核重构现有 Web 服务，将真实业务需求转化为更清晰的工程架构。
Next.jsTypeScriptTailwind CSSArchitecture
04 / Toolkit
工具与技术栈
技术只是载体。我更在意它能否快速支撑实验、留下证据，并把一次性的尝试沉淀为可复用系统。
PythonTypeScriptReactNext.jsFastAPI
PlaywrightDockerLinuxGitCodex CLI
LLM AgentRAGSecurity EvaluationGaussianHPC
我希望构建的，不只是更聪明的 Agent，
而是更值得被信任的智能系统。