演讲

这是 swiss made software 的 IT’s ABOUT TECH 晚间活动上一场 15 分钟的展示，活动主题是“亲手做软件工程已是昨天，现在是 AI 的时代。真的吗？”。这不是一场讲工具的演讲，而是一个故事：在 Claude Opus 4.5 和 Claude Code 出现之后，一名资深工程师经历了哪些变化；当瓶颈不再是时间时，积压多年的想法又会怎样。

要点：

• 瓶颈从把想法翻译成语法，转移到了决定做什么，以及判断结果是否可以接受
• 想法不是 AI 生成的。AI 让已有的想法走出了笔记本
• 人并没有消失。人只是移到了技术栈的更上层

搭配 OWASP Core Rule Set（CRS）的 ModSecurity 是一款强大的开源 WAF，但调优误报依然痛苦又耗时。这场演讲介绍了一种自学习的方法：用生成式 AI 分析被拦截的请求，判断其是否合法，并自动生成调优规则，在减少人工工作量的同时，让人继续参与其中、负责审批。

要点：

• 生成式 AI 如何以很高的准确率对 WAF 误报进行分类
• 一条在人工监督下自动生成规则的实用流水线
• 在生产环境中应用这一方法的经验教训

面向媒体的版本： 用生成式 AI 自动发现并修复 WAF 误报，让 ModSecurity 保持有效，又免去调优的烦恼。