在公历新年的喧嚣刚刚平息，而农历新年的热闹尚未到来之际，我们迎来了难得的宁静时刻。这个时期既是一年工作的收尾，也是新一年工作计划的起点，是进行深度反思的最佳时机。此刻，我们可以静下心来，审视过去一年所取得的成就，同时识别和思考需要改进之处。
2023年是充满变革的一年。见证了ChatGPT的发布，这一事件标志着技术革命的新浪潮正汹涌而来。在这一年中，国际舞台上的紧张局势也在变化，中美之间的关系、巴以冲突、俄乌冲突等均有起伏。同时，我所居住的杭州，在筹备亚运会的过程中对城市基础设施进行了全面升级（建了离家更近的高铁站、将大量道路重修、建了去家门口去公司的隧道、对大量房子/绿化进行了升级），显著提升了生活质量。对于我个人而言，这一年我实现了家庭和事业的双重建立，成为了我人生旅程中的重要里程碑。
工作方面
在四月份，因组织调动，我进入支付宝（中国）负责安全。但从职业发展角度出发，这次调动无疑是事业新高度的重要机遇，感谢组织的信任。面对时代洪流，顺应潮流才能奔腾不息。
离别网商银行
网商四年时光，充分实现安全设想，多有不舍。期间一直以双重角色参与构建安全体系，首先，作为安全架构师，与老板能够就安全思路保持坦诚充分的沟通，并获得充分的信任和授权。协助参与各类事项的方向把控、目标设定、进展推进、分析决策等各种事务，全程参与构建了一套金融级安全体系，并在 HW 等实战中得到多次检验。其次，作为团队的直接负责人，带领团队在多个细分安全领域拿到不错的成绩，从一开始应用安全，到后续移动安全、基础设施安全、威胁感知与响应以及安全产品研发等团队。
首本书籍上市
首本书籍正式出版。网商四年期间，我们积极主动不遗余力的在各种场合分享我们的实践经验，力图能为其它企业带去真正帮助。在网商银行最后一件重要的事情就是由我主导，将这四年来的经验和心得浓缩为文字，最终集结成书。这本书的文字或许朴实无华，但却凝聚了我们团队的精华经验。我们决定将所有的稿酬用于赠书，以此回馈社会。因此，参与写作的每一位成员都没有从中获得金钱上的回报，甚至在绩效上也没有额外的加分，全凭一份对安全知识分享的热忱，在忙碌的工作之余投入到写作中。虽然在我离开时书稿仅完成了初稿，但值得庆幸的是，接替的同事能力出众，使得书籍得以在年底顺利出版，并赢得了广泛的好评和不错的销量。感兴趣的读者可以在各大电商平台搜索《构建数字银行安全体系》，一探我们的心路历程。这本书无疑为我在网商银行的四年画上了一个圆满的句号。
加入支付宝
支付宝的巨大挑战。加入支付宝后我迎来了全新的挑战。与网商银行相比，支付宝在业务规模、技术架构和安全需求上都有显著的差异。支付宝面临的威胁等级更高，业务更为复杂，协作团队更多以及其在蚂蚁集团内的特殊定位也带来了不同的挑战。接近一年的时间里，可以用“压力巨大”来形容整个过程。这份压力源自于我需要独自应对各种挑战：多个上级老板管理、极致的目标追求、稀缺的资源、新团队的管理、复杂的外部合作关系以及频繁的实战检验。不再有像在网商银行时那样的领导来为我分担压力，也不再能够只专注于团队内部的安全闭环。但也能明显感受到了领导对安全更加重视，各团队支持力度也更大。在短短不到一年的时间里，我经历的困难和想要放弃的念头，甚至比起在网商银行四年的总和还要多一个数量级。
开门红。在各方支持下，迅速组建起一个团队，并成功地将在网商银行积累的先进安全经验迅速落地到支付宝的实际工作中。有效地缓解了重难点安全风险，成功试点了关键的可信能力建设，提升了整个产品研发过程中的安全意识，各项安全指标也得到了明显改善。在内部的红蓝对抗演习以及外部的多轮实战红蓝实战行动中，均坚守了安全底线，并获得了几乎各个监管部门的认可和表彰。这为我在支付宝的职业发展开启了一个精彩的序章。
此外，在时间管理、团队组建与管理、以及工作与生活平衡等方面，也取得了进一步的提升，后续逐步沉淀为文章。支付宝在国内拥有一流的安全建设条件，这包括对安全极高的业务要求、扎实的安全基础、各领域牛人多，以及以控制实际安全风险的务实和融洽的工作氛围。在新的一年中，将计划继续致力于打造国内顶尖的安全防御体系而努力，实现Hexa Kill。
个人方面
👩❤️👨成家
完成人生中最重要的事情，成家。最重要的事情无疑是结婚了，从一开始在西湖小舟上的求婚，到领证，直至办婚礼。就像当时在婚礼上唱的一样，往后余生，荣华是你，清贫也是你。
🏃健康
在健康方面，体重过重带来了一系列问题。近年来，我已经戒掉了啤酒、内脏类、海鲜类和含糖饮料，并确保每天摄入2升水。健康状况有所好转，痛风已经多年未复发。但在持续的压力之下，体重仍在上升，常常被久未见面的朋友提醒“你又胖了”。体检结果也主要是与体重相关的问题。叠加年龄、体重、压力以及新冠后遗症的影响，感到身体比以往更加沉重且容易疲劳，甚至首次出现了鼻炎，幸好随着季节变化后症状消失。这一系列的变化在心理上造成了重大负担，让我变得更加焦虑和易怒。体重自从在2020年首次HW期间增加了20斤后，一直未能减下。意识到体重问题的严重性正在加剧，尝试了多种运动，包括爬山、跑步、室内单车、运动游戏、跳绳和HIIT训练，还尝试了减肥餐，但都未能持之以恒。在过去的几年里，健康问题一直未能有正向的变化，已经严重影响到生活质量，迫切需要改善。在新的一年里，计划将减脂置于第一优先事项，全力以赴减重20斤，三圆环全年达标。
💰财务
在财务方面，消费降级和降低负债。尽管收入增长在数字上看似稳定，但实际上这是基于持续的高绩效，并辅以股票回购、行权、年金和退税等额外收入。对于未来的预期也明显降低，未来的收入增长将会放缓，这也导致了在生活无形中进行了一定程度的消费降级，包括买衣服、出去吃饭的频率明显变低，甚至连空调开的都少了。喜欢折腾的各种车辆改装、家居智能化、电子设备、游戏也明显变少了。为应对潜在的财务风险，做出了一些预防性策略，包括提前还清了自己的各种信用贷款和房贷，大幅降低了月固定支出。卖掉了开了一年的保时捷718 Boxster，虽然最初是看中其保值，但近年油车价格大跌，交了一些学费。不过，也让我离心仪已久的梦想车又近了一步（它跌的更狠）。生活中像买房、装修、买车和结婚等大额支出已经完成，现在的日常生活支出相对较少。
在投资方面，由于去年中概股市场的大跌，还在套牢中，但幸运的是基金投资已经在早期退出。美股上曾准确抓住几个特斯拉的短线机会，但最近市场波动较大，目前空仓中。此外，借出的资金在过去一年中几乎没有收到还款，周围的亲朋好友在经济上也面临不少困难。为了应对未来不确定性，新的一年计划是减少非必要的开支、降低生活固定成本、增加储蓄（**万），谨慎投资（收益预期**万）。
📑学习
在学习领域，认知层面的成长。基于第一性原理的思考，无论是个人还是职业发展，最重要的并非掌握某一具体技能（如漏洞利用、攻击手法、防护策略等），而是提高认知水平。今年主要阅读了一些关于思维提升的书籍，包括《认知觉醒》、《工作、消费主义和新穷人》、《深度思维》、李笑来等，从不同视角拓宽了我的思维。在总结方面，我对《网络安全面试指南》进行了几次优化，截至目前阅读量已超过10万次。另外，在抖音上关注了一些金融、历史和旅行领域的博主，不仅吸收了多元的观点，还欣赏了许多美好的瞬间。然而，看过太多美好事物后，欲望随之增长，在满足现状和欲望之间不断挣扎，这也导致反复地删除和重新下载抖音。年底时，重新开始学习英语，坚持了110天的连续打卡。在新的一年里，计划系统性地总结安全团队管理、威胁分析和体系建设以及时间管理等方面的经验。并加大阅读历史方面的书籍（总数不少于20本），保持英语连续365天打卡。
✈️旅行
在旅行方面，探索露营以及自驾深度穿越。今年我开始探索露营，并投入了大量时间和精力对我的车进行全面改装，装备了各类救援设备，加装了侧边帐篷和无线电台。最重要的改动是加装了一块5.5度电的磷酸铁锂电池，增加了行车充电系统，并安装了逆变器以利用220伏交流电。还改装了车内空间，增加储物功能，拆除座椅改装成双人床，并安装了电热毯和驻车空调，确保户外过夜的舒适性。这些改造在十一假期穿越川西自驾行中发挥了重要作用。五一期间，租了一辆素车坦克300，虽然限于走观光路线，但南疆的美景确实让人印象深刻，值得极力推荐。此外，还进行了多次周边短途旅行，以及千岛湖和韩国济州岛的团建之旅。在新的一年里，计划深入探访杭州周边的城市，再开启一次长途自驾游览祖国大好河山，同时再去感受几次海外的异国风光。
🙅♂️人际关系
在人际交往方面，生活并不是只有深度交流。婚后，我主要与妻子和家人保持亲密联系。同时，基于共同爱好（如露营、越野、游戏和爬山）保持着与一些朋友的密切联系，但与其他朋友的互动相对减少了。作为一个i人，不太能主动与人交往，也无法做到无意义的社交。但看到那些交际能力强的人，在做某些事情的时候由交际能力带来的帮助使得事情更为简单高效，充满了羡慕。在过去一年里这一点让我屡次感到沮丧，尤其是在结识新朋友方面。在新的一年里，计划通过主动结交一些新朋友来改善我的内向性格。
人生就是一场长跑，今年夺得了几个里程碑。新的一年，调整好奔跑的姿势，更健康持续地向着下一个里程碑飞奔。边奔跑边欣赏沿途的风景，有时候，风景正是跑步的意义所在。
创建于2023年12月27日，完善于2024年3月6日，杭州。
