某高校实验室 Python 代码安全审查
对 3000+ 行数据处理管线做安全扫描，检出 7 个 critical / 5 个 high 级问题。
交付物：Markdown 审查报告 + 修复代码示例
周期：18 小时
验收：全部发现含文件路径+行号+修复建议，客户一键复现
电商数据清洗 + 销售趋势分析
50 万行脏数据 → 清洗后结构化 CSV + 可视化趋势报告。
交付物：清洗脚本 + 数据文件 + 图表报告 + 数据字典
周期：2 天
验收：脚本可一键复现，异常处理有明确记录
顶会论文代码复现 + 改进实验
复现某 NLP 顶会论文的 baseline，并在其基础上扩展了一组对比实验。
交付物：可运行代码 + 环境说明 + 结果对比 + 逐行注释
周期：3 天
验收：结果与论文一致，改进实验有显著提升
跨境电商数据自动采集脚本
定时抓取多平台价格数据 → 清洗 → 写入数据库 → 飞书通知。
交付物：Python 脚本 + cron 配置 + README
周期：2 天
验收：连续运行 72h 无报错，数据完整
博士答辩 PPT + 学术海报
计算机方向博士答辩 PPT（40 页）+ A0 学术海报，含学校模板适配。
交付物：PPTX + PDF + 海报源文件
周期：2 天
验收：排版符合学术规范，含一轮修订
留学申请文书润色（英文）
Personal Statement + 2 封推荐信，语法修正 + 逻辑梳理 + 表达提升。
交付物：润色后文档 + 修改对照说明
周期：1 天
验收：语法错误清零，保留原意
样例展示 · 数据已脱敏
代码审查报告 · 样例
以下是真实交付报告的格式样例，所有路径和数据已脱敏处理。
📋 概述
7
Critical
5
High
3
Medium
2
Low
📊 发现汇总
| # | 严重级 | 文件 | 问题 | 行号 |
|---|---|---|---|---|
| 1 | Critical | src/db/connector.py | SQL 注入 — 拼接用户输入 | L142 |
| 2 | Critical | src/api/auth.py | 硬编码 API 密钥 | L28 |
| 3 | High | src/utils/parser.py | 未校验的反序列化输入 | L87 |
| 4 | High | src/api/upload.py | 路径穿越 — 文件名未过滤 | L53 |
🔍 详细发现（节选）
#1 SQL 注入
src/db/connector.py : L142
用户输入直接拼接到 SQL 查询中，攻击者可通过构造恶意输入执行任意 SQL。
# 问题代码
query = "SELECT * FROM users WHERE id = " + user_inputcursor.execute(query)
# 修复建议
cursor.execute("SELECT * FROM users WHERE id = %s", (user_input,))
🛡️ 安全专项
✗
注入检测发现 2 处 SQL 注入风险
✗
硬编码凭证发现 1 处 API 密钥明文存储
!
RCE 风险发现 1 处未校验的反序列化
✓
依赖漏洞未发现已知 CVE
✅ 验证记录
• 扫描工具：本地规则引擎 v2.3 + 自定义 Python 规则集
• 扫描范围：src/ 目录下 47 个 .py 文件，共 3,218 行
• 扫描耗时：4 分 32 秒
• 每条发现均含：文件路径 + 行号 + 严重级 + 复现步骤 + 修复建议
• 修复建议已通过本地测试验证可行性
你的项目也能拿到这样一份报告
下单代码审查 →