張馨——代碼世界中的規(guī)則守門人

在大多數(shù)人眼中，代碼是嚴(yán)苛的邏輯，是冰冷的指令。但在計(jì)算機(jī)技術(shù)專家張馨看來，代碼是構(gòu)建數(shù)字世界行為規(guī)范的基礎(chǔ)材料。從快手到美團(tuán)，她留下的不僅是高效的系統(tǒng)，更是一種讓技術(shù)變得可靠、可控的設(shè)計(jì)思路。

依法而建 代碼世界中的合規(guī)規(guī)則

2021年，《個人信息保護(hù)法》（PIPL）出臺，很多互聯(lián)網(wǎng)企業(yè)一度感到壓力——如何在海量業(yè)務(wù)中，確保每一條用戶數(shù)據(jù)處理都合法合規(guī)？靠人工審核顯然不現(xiàn)實(shí)。

彼時(shí)正任職于快手科技的張馨，接下了這個挑戰(zhàn)。相比于事后追查，她更傾向于前置攔截。她將由她主導(dǎo)開發(fā)的PIPL合規(guī)檢測系統(tǒng)嵌入到CI/CD流水線中，能夠?qū)?yīng)用進(jìn)行常態(tài)化掃描和潛在風(fēng)險(xiǎn)的有效攔截，完成了從監(jiān)測到處置的完整自動化流程。而這套系統(tǒng)也就是后來幫快手榮獲2022 GOLF+IT新治理領(lǐng)導(dǎo)力論壇卓越創(chuàng)新案例的快手天權(quán)隱私合規(guī)檢測平臺的重要組成部分。

“我們的目標(biāo)是讓不合規(guī)的代碼無法進(jìn)入線上環(huán)境。”張馨解釋道。這套系統(tǒng)最顯著的特點(diǎn)，是張馨巧妙地將動態(tài)和靜態(tài)分析技術(shù)融合其中，能自動識別出如“未告知用戶就收集位置信息”或“超范圍使用個人數(shù)據(jù)”等違規(guī)行為。這個過程是無聲的，卻無比有力。它讓原本停留在文本上的法律條文，變成了在數(shù)字世界中時(shí)刻運(yùn)轉(zhuǎn)的數(shù)字規(guī)則。

破偽存真 代碼世界中的身份規(guī)則

先后在多家互聯(lián)網(wǎng)大廠任職的張馨，每一階段都面臨著不同的挑戰(zhàn)。在美團(tuán)任職期間，她遇到的最特殊的任務(wù)是構(gòu)建設(shè)備風(fēng)險(xiǎn)識別系統(tǒng)。

在互聯(lián)網(wǎng)上，每個設(shè)備背后的使用者都是一位匿名的訪客，其身份多變且復(fù)雜，可能是普通的用戶、商家，也可能是利用非法手段以達(dá)到不正當(dāng)目的的“偽裝者”。所以，張馨所做的，就是為這些訪客創(chuàng)建一套可靠的身份識別機(jī)制。她研發(fā)的唯一設(shè)備標(biāo)識系統(tǒng)能夠穿透IP地址變更、設(shè)備信息重置等偽裝，精準(zhǔn)地識別出每一個訪問來源。

“這套系統(tǒng)不僅是為了防范壞人，”張馨說，“更是為良善的用戶和正常的交易構(gòu)建一個可信的環(huán)境。”她的系統(tǒng)為整個美團(tuán)生態(tài)提供了一個安全、可靠的環(huán)境，讓用戶不會遭受機(jī)器刷單的騷擾，讓商家能在公平的環(huán)境下經(jīng)營，讓良性互動得以發(fā)生。

化繁為簡 代碼世界中的呈現(xiàn)規(guī)則

除了構(gòu)建后臺的復(fù)雜系統(tǒng)，張馨還格外注重讓技術(shù)的價(jià)值能被清晰理解。她主導(dǎo)開發(fā)的網(wǎng)絡(luò)安全大數(shù)據(jù)實(shí)時(shí)可視化分析平臺，就是將系統(tǒng)狀態(tài)和數(shù)據(jù)流動以圖形化方式直觀呈現(xiàn)。

在這個平臺上，抽象的數(shù)據(jù)流變成了動態(tài)的圖表，復(fù)雜的系統(tǒng)狀態(tài)一目了然。通過該平臺，用戶可以實(shí)時(shí)看到漏洞類型、資產(chǎn)風(fēng)險(xiǎn)及APT攻擊事件的路徑，大幅提升安全威脅的識別與防御能力，實(shí)現(xiàn)了威脅監(jiān)測—分析—處置的完整閉環(huán)。

張馨認(rèn)為：“技術(shù)不應(yīng)該是一個黑盒，當(dāng)它更加清晰可見、容易理解時(shí)，才會真正成為團(tuán)隊(duì)可利用、可依仗的工具。”

張馨的職業(yè)生涯獨(dú)特之處在于，她始終在用技術(shù)回答“應(yīng)該如何”的規(guī)范性問題。她做的不僅是技術(shù)方案，更是數(shù)字世界的基礎(chǔ)建設(shè)。

當(dāng)行業(yè)仍在追逐更快的算力和更復(fù)雜的模型時(shí)，張馨用實(shí)際行動提醒我們：技術(shù)的另一重深遠(yuǎn)價(jià)值，在于其如何悄然無聲地塑造一個更有秩序、更值得信賴的數(shù)字社會。她不僅是一位行業(yè)專家，更是一位代碼世界中的規(guī)則守門人。