Sichuan University · Cyber Security · 2026

刘浩林
Haolin Liu

四川大学网络空间安全学院新生(2026)。目标成为一名「懂安全的大模型研究者」——在 LLM & Agent Security 方向,把安全思维带进大模型,把模型能力带回安全。

LLM / Agent Security C / C++ · 算法竞赛 SCUXCPC · 蓝桥杯 开源贡献者 in-training
↓ SCROLL
01

关于 About

我从 C 语言与算法竞赛起步——校队 SCUXCPC、蓝桥杯的赛场教会我把问题拆到最小可解。 2026 年秋,我以网络空间安全专业新生身份重启大一。现在我的主线是: 打牢系统与算法底座,同时深入 LLM 安全——prompt injection、agent 攻击面、AI 供应链, 并通过 GitHub 持续输出论文复现与安全工具。

2023–25 高中 · C 语言启蒙 2024–25 大一(材料) · 转专业突围 2025 SCUXCPC 校队 · 首战 ICPC/蓝桥 2025–26 study2025/26 · 300+ 提交 2026-04 降转网安成功 ✦ 2026-09 网安大一重启 NOW Agent Skill Scanner 开源
0Git Commits / yr
0Public Repos
0算法题 / 目标300-500
0竞赛经历 XCPC·蓝桥
1开源安全工具
∞Prompt 注入好奇心
02

四年路线 Roadmap

↳ 默认以保研为主线;切换目标,只突出当前阶段最相关的动作。

保研主线 —— 稳住排名,让成绩单成为所有选择的底牌。

大一基础重建 · 当前
数学与程序设计基础课拉满,绩点守住前 10%
C++ 核心 + 数据结构第一轮,手写 8 种结构
蓝桥杯 / 校赛以赛促学
大二核心筑基
专业课(操作系统/网络/密码学)全面高分
进课题组打杂:组会 + 文献精读入门
算法 300 题过半
大三能力跃迁
争取一项科研产出(论文/竞赛/专利)
夏令营材料:成绩单+项目集+推荐信
预推免面试演练
大四收获起飞
拿到心仪 offer,完成毕设
把四年沉淀写成完整复盘
Agent Skill Scanner v2

规则库扩展 MCP manifest 深度审计

蓝桥杯 / XCPC 训练

DP 与图论专题,每周 Codeforces

LLM 安全论文精读

prompt injection 攻防综述起步

Obsidian 知识库

AI_Research / 算法笔记日更中

03

作品 Selected Work

SECURITY · NODE/PY

Agent Skill Scanner

AI Agent Skills 与 MCP manifest 的静态安全扫描器——Node/Python 双引擎共享单一规则源,扫描 shell 执行与环境变量访问风险。已开源。

▸ 2 引擎 · 1 规则源  ▸ CLI 即装即用
▸ CI 友好 JSON 输出
FLAGSHIP · github.com/liuhaolin07/agent-skill-scanner
ALGORITHM · C/C++

study2026

算法 + 语言学习主仓库:按周组织的训练计划、刷题记录(Codeforces / 蓝桥杯)、专题模板库与 Python 自学目录。

▸ 周计划 WeekN 制  ▸ 平台分目录
▸ 模板库持续沉淀
DAILY · github.com/liuhaolin07/study2026
CONTEST · C++

lanqiao26

2026 蓝桥杯备赛仓:真题分类、动态规划与图论专题、考场策略笔记。

▸ 真题分类刷  ▸ 考场时间策略
CONTEST · github.com/liuhaolin07/lanqiao26
GAME DEV · C++

game — 游戏作品集

C++ 游戏小作品集:从控制台贪吃蛇起步的游戏开发练习,探索引擎底层机制。

▸ 零库手写  ▸ 游戏循环原理
FUN · github.com/liuhaolin07/game
ARCHIVE · C

study2025

2025 C 语言学习全记录:语法笔记、课程设计、踩坑日志——起点在这里。

▸ 从 hello world 开始
ORIGIN · github.com/liuhaolin07/study2025
NEXT · 2026

LLM Security 复现系列

即将启动:prompt injection 数据集复现、agent 工具调用攻击面分析、防御框架调研——博客同步连载。

▸ 论文复现  ▸ 攻击面分析
▸ 防御调研
WIP · 敬请期待
REPOS: 5 public · 语言谱系 C → C++ → Python → JS 全部仓库 ↗
04

技能 Arsenal

Languages

  • C / C++█████░
  • Python████░░
  • JavaScript███░░░
  • Markdown / LaTeX████░░

Security

  • Prompt Injection 研究██░░░░
  • 静态分析███░░░
  • MCP / Agent 攻击面██░░░░

Contest

  • DP / 图论 / 数据结构████░░
  • Codeforces███░░░
  • 蓝桥杯████░░

Tooling

  • Git / GitHub████░░
  • Linux / Shell███░░░
  • Obsidian 知识库████░░
05

写作 Writing

每月一篇,写给自己也写给搜索而来的同路人。主线是 LLM 安全的学习笔记与复现实录—— 相信「教是最好的学」。

P-01
Prompt Injection 入门:从 OWASP LLM Top 10 说起
为什么"用户输入"和"指令"的边界在大模型时代失效了
写作中
P-02
Agent 工具调用的攻击面地图
function calling / MCP / skill 生态里藏着哪些信任陷阱
构思中
P-03
给 AI Agent 做一次静态安全体检
Agent Skill Scanner 的设计思路与规则引擎实现
计划中
P-04
从材料科学到网安:一次降转的重启复盘
转专业笔试面试准备 + 零基础重读大一的心态管理
计划中