职业背景
通信运营商（政企项目解决方案集成） · 网络架构师 & 网络安全工程师
负责全市数据网核心设备运维、IDC托管业务管理、全网安全风控及等保合规整改。
日常工作涉及核心路由器/交换机配置管理、安全基线检查、等保2.0定级备案、政企项目架构设计等。
TRAE Work 应用场景
场景一：代码安全审计
运维脚本批量上线前需进行安全审查。传统方式依赖人工逐行检查，耗时长且易遗漏。
使用TRAE Work对Python/Shell脚本进行静态分析，可识别XSS、命令注入、权限越界等风险，并按风险等级输出整改建议。结合自研Skill内置的等保基线要求，审计结果可直接对标GB/T 22239-2019合规条款。
效果：审计耗时从2小时降至15分钟，漏洞遗漏率下降90%。
场景二：生产环境脚本编写与审核
背景：全网有45+台核心路由器和交换机设备需定期进行配置备份。传统方式需人工逐台登录设备，手动导出running-config并保存，单次备份耗时数小时以上，且存在漏备份风险。
工作流程：
向TRAE描述需求：「编写Python脚本，通过SSH批量连接华为/H3C设备，获取running-config并保存到本地，按设备名称+日期命名文件，支持并发执行和异常重试」
TRAE生成脚本框架，包含：
- Netmiko库实现SSH连接
- 设备清单读取（CSV/Excel格式）
- 配置获取与本地存储逻辑
- 并发执行控制（ThreadPool）
- 异常处理与重试机制
- 执行日志记录
人工审核脚本：
检查是否存在敏感信息硬编码（密码、IP等）
确认SSH连接超时、异常处理逻辑是否完善
验证并发数量是否合理（避免设备负载过高）
测试环境验证后，正式部署执行
效果：脚本编写时间从半天压缩至30分钟，全网配置备份从数小时缩短至15分钟。
场景三：等保合规辅助
等保2.0三级测评前需对防火墙策略、边界防护配置进行合规差距分析。传统方式需手动对照68项网络安全要求，效率低且易漏项。
将设备配置导入TRAE Work，调用自研Skill内置的等保基线知识库，自动标记不合规配置项并生成整改脚本。支持一键输出符合测评报告格式的审计文档。
效果：合规检查周期从3天缩短至1天，整改方案编写效率提升87%。
专属技能加持：网工老司机 Skill
基于TRAE Skill框架自研的专属 Skill —— 「网工老司机」，已开源发布。
核心能力：
网络架构设计建议
安全策略分析与补齐（等保2.0安全基线要求（68项细则））
设备配置模板生成（常见运维场景脚本模板库）
故障排查思路梳理
华为/H3C/思科配置语法对照与互译
开源地址：https://github.com/Zgdfsgd/network-engineer
效率对比数据
产品优化建议
设备配置模板库：支持华为/H3C/思科原厂命令库批量导入，一键生成标准化配置
合规自动校验模块：一键对标GB/T 22239，自动标记不合规配置项
截图展示
截图1：代码审计对话界面（识别脚本安全风险并输出整改建议）
截图2：配置备份脚本生成界面（展示脚本框架及人工审核过程）
总 结
作为网络规划设计师和网络安全架构工程师，TRAE SOLO Work已经成为我日常办公的「智能助手」：
代码审计：快速识别风险，提升审计效率
脚本编写：标准化输出，减少安全隐患
业务分析：结构化思维，方案更规范
安全合规：法规对照，整改更精准
**AI不是抢走思考，而是滤掉重复**
**让人终于能站在架构的视角高度做决策**
