LET'S TALK
系统要扛住流量、
也要扛住攻击？
先把架构聊清楚。
也要扛住攻击？
先把架构聊清楚。
架构评审、安全评估、AI 落地咨询、团队赋能培训，或者单纯聊聊天——都欢迎。
UUSTOP.COM · 于天惠的架构与安全手记
扫码加微信
备注「架构」优先通过
WECHAT
我是于天惠，首席软件架构师、系统架构设计师（软考高级）、网鼎杯网络安全大赛参赛选手。 13 年从一线研发到集团级架构，如今把全部精力押在一件事上—— 把 AI 大模型真正接进企业系统，同时保证它足够安全。
从一行代码到一张架构图，我更关心它三年后还改不改得动、被打时还站不站得住。
你好，我是 于天惠——首席软件架构师，uustop.com 的主理人。2013 年毕业于中北大学，从写业务代码一路做到集团级技术架构负责人。
我是系统架构设计师（高级），也是网鼎杯网络安全大赛的参赛选手——攻防对抗的赛场经历，让我在设计系统时天然带着攻击者的视角：边界在哪、信任怎么传递、被打穿后怎么止损。
主导过企业级数据湖平台及数据治理、2000+ 服务云原生迁移，也救过不止一个「上线即雪崩」的火场。而现在，我把主战场放在 AI：RAG 知识工程、Agent 编排、模型私有化部署与推理成本优化，以及一件越来越重要的事——AI 安全。
我不追新技术的热闹，只关心它能不能真实地降低复杂度、提高确定性。
技术只是手段，判断力才是壁垒。
方法论可以争论，原则不能妥协。
不为炫技而多一层抽象。每一层、每一个中间件，都必须有人为它的复杂度买单。
能用三个月平滑演进解决的事，绝不停机重写三年。绞杀者模式比英雄主义可靠。
边界清晰、依赖收敛，让 80% 的需求变化只落在 20% 的代码里。
不是上线前补的。默认不信任、最小权限、纵深防御，从第一次画框图就开始。
没有度量就没有治理。先量化可用性、容量、延迟与成本，再谈优化。
一张图讲不清的架构，落地时一定变形。能讲给新人听懂，才算设计完成。
从数据底座到 AI 应用，再到交付它的工程体系——一条完整的链路。
湖仓一体架构统一 7 套割裂数仓，离线与实时一套存储、一份数据。
元数据与血缘自动采集、质量规则引擎、指标口径统一，资产目录覆盖 18 万张表。
RAG 知识工程 + 私有化推理集群 + 统一模型网关，把大模型接进 20+ 业务系统。
多智能体编排、工具调用与权限沙箱，把流程自动化从「脚本」升级成「会思考的执行者」。
脚手架、组件市场与在线调试打通，统一 37 条业务线的研发生命周期。
从代码提交到生产发布的全链路流水线，GitOps + 渐进式发布 + 一键回滚。
证书只证明过去，赛场才暴露真实水平。
国家级高级工程师职称资格，覆盖架构设计、建模、质量属性与架构评估（ATAM）。
代表队参加网鼎杯，负责 Web 安全与内网渗透方向；把攻防直觉带回架构设计。
专注 RAG 知识工程、Agent 编排、模型私有化部署与推理成本优化，以及 AI 安全治理。
2013 年毕业。编程能力专业第一，在这里写下第一行生产代码
全面转向 AI：主导企业大模型应用平台建设，负责 RAG/Agent 技术栈选型、私有化推理集群与 AI 安全治理体系。
负责集团级技术架构规划与演进，主导核心系统上云改造，牵头架构评审委员会与安全基线建设。
带研发团队完成单体到微服务拆分，搭建中间件、稳定性保障与安全防护体系。
重构已有信息化系统、负责生产制造业务系统研发工作。
本科毕业。从 C 语言与数据结构起步，在实验室里第一次接触网络攻防，埋下安全这条线。
架构评审、安全评估、AI 落地咨询、团队赋能培训，或者单纯聊聊天——都欢迎。