玄武七载，行将新程
今天，是我职业生涯迄今最重要的一天。
我离开了毕业后便加入、工作了七年的腾讯玄武实验室，即将加入 MiniMax，开启一段新的旅程。行至临别，百感交集：既有不舍与感激，也有对下一程的期待。
值此人生的重要节点，我想写下这些年一路走来的思考，以及始终牵引着我的志向。回望来路，无论是在玄武工作的七年，还是今日选择再次出发，我的职业选择始终围绕着它们展开。
一、君子不器，当执其环中，以应无穷
第一个志向，是“不器”。
孔子说：“君子不器”。器者，有所用，亦有所限。既成一器，往往便囿于一用。所谓“不器”，并非无所专长，也并非浅尝辄止，而是不以一技自限，不以一业自囿；既能深入一隅，也能观照全局；既有所持守，也能因时而变。执其环中，以应无穷。
因此，相比成为一件精巧却用途确定的“器”，我更希望不断拓展自身的边界，获得理解不同问题、进入不同领域、做成不同事情的能力，最终成为一个能够做成自己真正想做之事的人。
在人生路上，我一直在追求认识更辽阔的世界。我读了儒释道经典，也广泛接触西方哲学与中外文学。我也会尽可能探索不一样的事情，它们未必能立刻转化为某项可以衡量的能力，却不断帮助我理解世界、认识他人，也反观自身。
这种“不器”的追求，也自然延伸到了我的职业发展中。我一直不愿仅仅以“漏洞研究员”或“逆向工程师”甚至“安全研究员”这样的标签定义自己。我希望既能在具体的方向上不断深入，也能持续突破专业与领域的边界。我始终相信，技术领域虽然千差万别，底层规律却往往彼此相通。一个领域中的思想，可能成为理解另一个领域的钥匙；在一个方向上形成的方法，也可能迁移到完全不同的问题之中。
二、让高难度安全任务得以规模化
我的另一个志向，关乎职业。
刚进入安全行业时，我便逐渐意识到，漏洞挖掘、渗透测试等工作，欲求精深，往往高度依赖少数顶尖专家。然而，专家的判断、直觉与经验，多得之于长期实践，难以被完整记录，更难被稳定复制和传承。人去则技散，一人之力也终有其尽。
因此，我一直在思考：
能否让这些高难度的安全任务逐渐摆脱对少数专家的依赖，通过工程化、自动化乃至智能化的方式，得以规模化完成？
从 2020 年开始，我便断断续续地进行尝试。
最初，我选择从工程化入手，希望将隐于个人的专家经验，沉淀为可记录、可组合、可复用的技术资产。
比如我尝试过实现低成本的 fuzz anything for any vulnerability。其核心并不只是降低 Fuzz 的运行成本，而是将专家编写 Fuzz Harness 的经验拆解为可复用的模块，使它们能够像积木一样彼此组合，构造出面向不同目标和场景的新 Harness。
我也尝试将判定漏洞所需的各类特征数据化，设计能够抽象表达不同漏洞类型的方法，把专家对于“什么是漏洞、如何识别漏洞”的认识，沉淀为可描述、可组合、可传承的漏洞模式；也曾尝试利用自动化技术，从协议文档中挖掘协议漏洞。
路径虽有不同，所求始终如一：让专家经验得以沉淀，让专家能力可以复用。
然而，知易行难。受限于当时的技术和其他现实的条件，这些尝试大多未能达到预期。许多想法止于原型，许多探索也走入了死胡同。
2023 年 10 月，我开始负责玄武实验室的基础安全工作。同年，大模型的出现，也让我看到了另一种可能。
从 2024 年开始，我再次将大量精力投入其中。我们希望构造一个能够理解源码、分析上下文、形成判断、调用工具并自主探索的“AI专家”，让它不只是复用已有经验，也能够面对未知问题，完成过去只有少数专家才能完成的任务。
一路探索至今，我与团队终于做出了一个面向源码漏洞挖掘的 AI Agent，累计发现了超过 200 个漏洞。在我们自己的理解中，它正在逐渐接近源码漏洞挖掘领域的通用智能形态。
对我而言，这不仅是一个项目的阶段性成果，也是那个延续多年的职业理想，终于抵达的一个里程碑。
三、在玄武的七年
在玄武实验室工作的这七年，与我的志向如此契合。
TK 所塑造的环境，一方面让我得以在前沿技术的种种可能中尽情探索；另一方面，也促使我们主动思考如何让技术创造价值，并在这个过程中学会推动事情、做成事情。在这里，我既不必将自己限定成某一种“器”，也有机会持续追寻让高难度安全任务得以规模化的职业理想。
一路走来，我也从 TK 和每一位同事身上学到了许多，从一个刚毕业、只懂埋头钻研技术的新人，逐渐成长为能够思考价值、推动事情落地的人。
每念及此，我都深感幸运：毕业后的七年能够在玄武度过，得以自由探索、践行理想，又有幸与诸君同行。离别之际，心中最想表达的，唯有由衷的感谢。
四、下一程
如今，是时候开启人生的下一段旅程了。此去 MiniMax，所志未改，求索不止。愿尽己之所能，与新公司和团队并肩同行、相与有成，也在新的历练中继续成长。
最后的最后，再次感谢 TK 和各位同事一直以来的指导，包容我与团队一起成长。玄武实验室于我而言，与其说是一份工作，不如说是另一个母校。在此，衷心祝愿玄武越来越好，腾讯越来越好。