呂凱崴
LU, KAI-WEI · 國立臺灣師範大學 資訊工程學系 四年級
研究興趣是資訊安全與系統開發。大學四年的主線是資訊專題研究 APKSec Pro（依法規條文自動判定的 Android App 資安合規檢測系統）、指導教授實驗室的研究平台與 TWNIC 計畫，以及資料庫理論、軟體工程等課程的團隊專案；課餘在校內資訊中心工讀兩年餘，大三下起在中央大學太空及遙測研究中心實習。這些經驗有共同的核心：自動化判定必須附有證據，結果必須可由他人重現。
01主要成果
- 546支上架 App 的獨立逆向比對基準：獨立引擎高信心判定不通過的 1,121 筆，APKSec Pro 全數命中、無漏報；584 筆反編譯確認的漏洞無一筆被判為通過（專題）
- 64支掃描 400 支上架的臺灣銀行、券商、政府與醫院 App，368 支至少一項不通過，64 支確認存在可直接通報的高危問題，依負責任揭露原則處理
- 98.1%實驗室研究平台的知識庫問答子系統於公開資料集 DRCD 的檢索命中率；端對端問答正確率 96.5%（Drill Library）
- 644台全校無線 AP 的即時狀態整合為校園網路品質監測平台並正式上線；負責 3D 建模、歷史回放、人流推估與部署（NTNU Dashboard）
- 3套中央大學太空及遙測研究中心實習期間依中心需求主責完成並交付的正式部署系統：圖磚授權閘門、土地使用分區對照網站、徵求計畫批次匯入（太遙中心實習）
- 126案例軟體工程課程 Normal OJ 專案測試組組長：主筆四版測試計畫書與測試報告書，126 個執行案例全數通過，六輪 AppScan 弱點掃描（Normal OJ）
02專案總表
| 編號 | 專案 | 期間・角色 | 一句話 |
|---|---|---|---|
| A-1 | APKSec Pro 資安合規自動檢測系統 | 2025-09 至今・獨立完成，持續開發中 | V4.0 49 項條文逐條判定；546 支比對基準零漏報；400 支上架 App 找出 64 支高危問題 |
| B-1 | Drill Library 知識庫問答子系統 | 2026-08 至今・獨立完成 | 附引用之知識庫問答；DRCD 檢索命中率 98.1%、問答正確率 96.5% |
| B-2 | TWNIC 後量子密碼遷移觀測站計畫 | 2026-09 送件・兼任研究助理 | 負責資料與統計、母體建置與跨國研究兩個模組 |
| C-1 | NTNU Dashboard 校園網路品質平台 | 2026-06 至今・資料庫理論，五人團隊 | 644 台 AP 即時狀態；負責 3D 建模、歷史回放、人流推估與部署 |
| C-2 | Normal OJ 軟體工程專案 | 2025-09 至 12・測試組組長 | 四版測試計畫書（51 項案例）與測試報告書（126 案例全數通過）；六輪 AppScan 弱點掃描 |
| C-3 | 其他課程與競賽作品 | 2024 至 2026 | 神魔 CRUSH（通識競賽特優）、資工營 pygame 教材、NetQuest（Game Jam 第四名）等 |
| D-1 | 台灣十六張麻將 AI | 2024 寒假起・個人專案 | 規則引擎經 10 萬手驗證；配對評估與變異數縮減；87 局真人桌驗證 |
| D-2 | CrocBoss 台股資料與回測系統 | 2024 暑假起・個人專案 | 612 萬根日 K 資料管線；point-in-time 存取與含盲測的六關驗證；兩次安全審查後上線 |
| E | 太遙中心實習：三套正式部署系統 | 2026-06 至今・主責完成並交付 | 圖磚授權閘門（98 項測試）、國土功能分區對照網站（22 縣市 28 份來源）、Oracle 批次匯入（896 項測試） |
| F | 資訊中心工讀與其他經歷 | 2024-02 至今・第一屆學生工讀 | 無線網路第一線支援；OpenVAS／AppScan 弱點掃描、攻防演練弱密碼盤點、ISO 27001 稽核觀摩 |
03在學歷程
- 2023-09國立臺灣師範大學資訊工程學系入學；班代表至今
- 2023-12CPE 大學程式能力檢定 專業級（排名 47／2,640）
- 2024-02 至今師大資訊中心網路組工讀（第一屆學生工讀）
- 2024程式設計通識課程專題競賽 特優（神魔 CRUSH）；資工營 pygame 課程講師；個人專案麻將 AI、CrocBoss 起步
- 2025-05Normal Game Jam 2025 第四名（NetQuest）
- 2025-09 至今資訊專題研究 APKSec Pro（指導教授紀博文），持續開發中
- 2025-09 ～ 12軟體工程課程 Normal OJ 專案 測試組組長
- 2026-06資料庫理論課程 NTNU Dashboard 正式上線；中央大學太空及遙測研究中心實習起
- 2026-08 至今實驗室研究平台 Drill 知識庫子系統；TWNIC 計畫兼任研究助理
- 2026-09 至今系上四台主機 Proxmox VE 叢集建置（與三位同學）
04獎項與檢定
- 五育獎學金 智育獎、體育獎（112 學年度第 2 學期）
- CPE 大學程式能力檢定（2023-12）：排名 47／2,640（前 1.8%），等級「專業級」
- 第十二屆程式設計通識課程專題競賽 特優獎（2024，作品「神魔 CRUSH」，六人團隊）
- Normal Game Jam 2025 第四名（48 小時遊戲開發競賽，作品《NetQuest：從點到域》，三人團隊）
- 全校運動會男乙組 60 公尺與跳遠：112 至 114 學年度連續三年獲名次，114 學年度皆第二名
05技能
語言Python、TypeScript／JavaScript、C／C++、Java、SQL
資安Android 靜態與動態分析（Androguard、Frida）、威脅模型、TLS 與憑證、Web 弱點掃描（OpenVAS、HCL AppScan）、負責任揭露
系統Linux、Docker、Proxmox VE、nginx、systemd、Oracle／MySQL／SQLite／DuckDB、GeoServer、CesiumJS、Vue 3、React
方法規格與驗收條件先行、自動化測試與對照回歸測試、統計評估設計（配對檢定、變異數縮減、逐次檢定）、AI 程式助理協作規範
06聯絡
kaiweilu1229@gmail.com
本站各頁的細節與文件供審查委員參考；主體文件為碩士班甄試審查資料，兩者數字同源。專案中的敏感資訊（受測 App 名稱、金鑰、客戶資料、測試帳號）皆已遮蔽。