张盛兴

设计并发布 AgentGuard（PyPI：agentguard-mcp，MIT），一个面向 MCP 工具调用的最小权限代理：文件、命令、网络三类策略引擎，会话预算与顺序规则，由人确认的 ask 判定，工具输出上的提示注入拦截与密钥脱敏，可锚定的哈希链审计日志；34 条内置规则，369 个测试，93% 行覆盖率，附完整威胁模型。同时自建并维护一套个人服务器环境，把 AI 编程代理（Claude Code）用于日常的部署、诊断与排障。

推动一个 800 万元、24 个月的隐私计算项目获批立项：主导可行性研究，撰写全部立项材料，覆盖四个方向——零知识证明身份/数据认证、V2X 匿名通信、同态加密密文计算、智驾大模型联邦学习。指导 2 名硕士研究生实习。

为区块链 EVM 实现国密预编译合约，落地于北京市政企单位及联通、移动的区块链试点：基于 GmSSL 在 SM2/SM9 曲线上实现点加、标量乘与配对检查，新增 SM2 验签（替代 ecrecover）、SM4、SM9 验签/配对；gas 按基准测试定价，C 边界做输入校验与模糊测试。主导可编辑区块链从研究原型做成可运行系统，支持可插拔共识：Raft（许可链）约 10K TPS，BFT（TBFT/IBFT）约 1K TPS。详见《把国密算法放进 EVM 的预编译合约》。

设计并上线 AWS 中国区与全球区之间的跨太平洋数据传输服务，单次全量约 2 TB：KMS 信封加密，每批一次密钥请求，RSA 非对称密钥交接跨过互不信任的两套 IAM；manifest 加 DynamoDB 状态机做幂等续传；对象 SHA-256、清单对账与 S3 Inventory 三层校验，Object Lock 保证不可改写；经 Direct Connect 专线多流并发。基于 DynamoDB、S3、Lambda、SQS 构建微服务数据层，把旧版 Web 框架组件迁移到类 Spring MVC 框架。同时负责服务的发布与线上值守：经代码审查门禁、集成测试和 A/B 对照实验发布，轮值 on-call，20 个月内处理约 400 个生产告警与工单。详见《把 2TB 搬过太平洋》。

设计 Azure 集群管理存储服务（Pilotfish）向 8/16 节点边缘集群的迁移：Paxos 强一致结合弱一致点对点同步，崩溃与断电恢复，基于证书的节点认证，容器化部署；设计通过评审，原型已交付。实习期间（2018.10 – 2019.8）构建以太坊交易时间预测系统，在 Microsoft Hackathon 2019 展示，获 MSRA Award of Excellence。

发布 4 款小语种 Windows 输入法（梵文、巴利文、婆罗米文、西夏文），服务 10 万余用户，其中包括多所高校与中央美术学院；C++ 基于 TSF/WPF 开发，单个 TSF manager 内存低于 4 MB。设计 HFDict 加密词库格式，支持密文检索，百万级词条检索在 20 毫秒以内。