umaru~umaru~

代表项目

与简历同口径——杭州竞动科技在职期间交付的 3 套已投产系统;简历中的第 4 个代表项目(独立开发的 Agent 评测平台)就是本站,见页尾「方法论与本站」。三套系统共用的不是技术栈,而是同一套工程立场:

资金状态的变更必须可解释、可补偿、可审计;结果不确定时宁可补查,不可盲目重放。

3 套已投产生产系统
2 万+服务用户
3000+ 笔贷款申请
500+ 笔业务订单

本页图表均为脱敏版:隐去行方服务编码、内部接口路径与实现细节,保留业务流程与设计决策;业务数字为量级估算口径。

01

数链融供应链金融平台

核心开发 · 2025.04 – 至今 · 政采云 / 云趣产品线

面向小微企业的供应链金融平台:政采云动产融资(京智云仓仓储质押——入库 / 提货 / 盘点 / 解押,库存占用 + 还款试算控风险)与云趣电商贷两条产品线。

技术栈Spring CloudRocketMQMySQL / RedisXXL-JOBOAuth 2.0 / JWTPython / FastAPILangChain / LangGraphRAG
500+ 笔业务订单
1500 万+资金流转
10~50 万单笔融资额度
6 步资金状态机有序链路

设计要点

状态机底座

B2B 资金流程建模为 6 步状态机(订单推送 → 定金 → 代采 → 核心转账 → 采购 → 付款),唯一流水 + 前置状态校验 + 乐观锁治理重复请求与并发覆盖;策略模式支撑商票 / 法透两类融资方案。

可靠消息

RocketMQ + Outbox 本地消息表:消费去重、结果补查、定时补偿;打通额度、借款、放款、子账户转账(含失败冲正)与资产包 SFTP。

合同审核生产 AI · Qwen3.6-27B

“要打钱时验合同”——合同结构化解析,货物 / 交易主体 / 金额 / 收款账户四项自动比对;失败重试 + 人工审核 + 补偿任务保障资金链路安全。

盯市补保与 AI 风险报告生产闭环 · Agent 原型

Java 汇总 SKU 市价与在押货值,5% 阈值生成波动工单,人工审批 / 历史工单作废,待补金额纳入还款试算与资金拆分;另以 LangChain create_agent 实现 Agent 原型:3 个只读工具 + Pydantic 结构化输出。

全链路流程(脱敏版)

新窗口打开原图
图 1 · B2B 法透模式全链路(脱敏版) 图 2 · B2B 商票模式全链路(脱敏版) 图 3 · 合同审核机制全链路(脱敏版)
默认适应宽度看整体结构;点图或「切换原始大小」阅读细节,手机也可「新窗口打开原图」后双指放大(SVG 矢量不糊)。
02

北京银行贷款服务与开放平台

核心开发 · 2023.09 – 2025.04 · 度小满 / 1688

两条产品线:与百度度小满合作的贷款服务(额度、提款、放款、还款结果、还款计划、贷前试算 6 类核心流程);与 1688 合作的银行能力开放平台(Spring Cloud 微服务,统一封装总行与杭州分行接口对外输出)。

技术栈Spring Boot / CloudSpring Security OAuth 2.0GatewayNacosMyBatis-PlusMySQL / RedisSM2 / SM3 / SM4 国密
1000+ 次日均接口调用
3000+ 笔贷款申请
2000 万+累计放款
6 类贷款核心流程

设计要点

报文治理

统一 SysHead / AppHead / LocalHead 三层银行报文头与业务流水、请求响应模型、异常处理;治理双通道签名差异、空报文、金额精度、接口超时等兼容问题。

国密与核身

SM2 / SM3 / SM4 签名验签与报文加解密,适配行方与度小满两套签名协议;接入 OCR、生物识别、三要素核验,完成影像件上送。

统一鉴权

开放平台 OAuth 2.0 + Gateway + Redis RBAC 统一鉴权,对外按权限输出的风控、授信、放款、还款等行方能力接口。

异步闭环

结果补查 + 定时任务 + 参数校验,治理银行异步、重复调用与结果不确定场景;超时 ≠ 失败,一律补查收敛终态,形成资金闭环。

全链路流程(脱敏版)

新窗口打开原图
图 4 · 贷款服务全链路(度小满渠道)(脱敏版) 图 5 · 银行能力开放平台架构(脱敏版)
默认适应宽度看整体结构;点图或「切换原始大小」阅读细节,手机也可「新窗口打开原图」后双指放大(SVG 矢量不糊)。
03

“数字京杭”微信小程序

全栈开发 · 2023.09 – 2026.05 · 北京银行杭州分行

北京银行杭州分行生产小程序,负责小程序、H5、Vue 管理后台与 Java 服务端的全栈开发。

技术栈Java / Spring BootMySQL / RedisVue 2 / Element UIuni-app / 微信小程序H5
2 万+服务用户
4 端小程序 + H5 + Vue 后台 + Java 服务端
多期运营活动上线与迭代
安全治理渗透整改 + 未登录接口审计

设计要点

业务与运营

权益领取、营销活动等运营功能及配套管理后台配置审核,支撑分行多期活动上线及后续迭代维护。

Token 鉴权与请求签名

会话密钥签名、Token 失效检测与静默刷新、并发请求排队重放、敏感字段加密与接口白名单;完成渗透漏洞修复与未登录接口审计。

行方门户集成

Vue 管理后台以 iframe 集成至分行统一门户,基于门户用户标识与加密请求头完成登录态、用户身份和权限桥接,动态菜单、免二次登录。

全栈交付

从小程序前端到 Java 服务端一人贯通,接口契约、鉴权与数据模型无交接损耗。

方法论与本站:第 4 个代表项目

简历中的第 4 个代表项目——BDLH Agent 工程化与评测平台(Sentinel / Touchstone),独立开发,2026.03 至今——就是本站。项目最初的原始设计从 Agent Skills 起步:早期以 Skills 组织领域能力与提示契约,经原型验证后逐步演进为 Sentinel Runtime 与 Touchstone 受控评测。金融系统与 Agent 工程共享同一套立场:模型提议、代码裁决;生产系统里验证过的边界设计,延伸为本站要回答的实验问题:

生产系统实践本站 Agent 工程问题
盯市补保:金额与业务状态由 Java 确定性计算,Agent 基于只读工具生成可追溯风险报告,不参与审批和资金操作治理层:权限与只读边界由代码强制执行,模型不可越权
Outbox 可靠消息:至少一次投递 + 幂等消费Agent 任务的唤醒去重与重复执行防护
银行结果补查:超时 ≠ 失败,补查收敛终态评测的可复算:结果必须能回溯、能重验