2025年了。

跨年夜没去人多的地方，和几个朋友在宿舍阳台看了一场烟花。远处的城市灯火通明，我们几个喝着热茶，聊着各自的年终总结。室友说今年要把 GRE 考出来，另一个说要跑完一场半马。轮到我的时候，我想了想，说：今年想把安全方向搞扎实一点，顺便开始看 LLM 的东西。

说出来的时候自己都觉得有点虚——一个学期下来，Web 安全才刚摸到门，又要去搞 LLM，步子是不是迈太大了？

但仔细想想，安全和大模型其实不是两条路。LLM 本身就有很多安全问题：prompt injection、模型窃取、训练数据投毒……而且做安全的人天生懂得如何逆向思考，这对理解模型原理也有帮助。

于是连夜在 Notion 上写了个粗糙的学习计划：

• 网络安全：Web安全 → 渗透实战 → 密码学基础 → 内网攻防
• 大模型：Transformer原理 → 微调实践 → Agent开发 → RAG
• 脑电：EEG信号处理 → 机器学习分类 → BCI应用（这个是长期兴趣）

写完看了看，心想：flag 立好了，剩下的就看执行力了。

翻了翻 GitHub，给今年的 contribution graph 截了个图。一年前的今天还是一片空白，现在至少有些绿点了。希望年底再看这张图的时候，能说一句”这一年没白过”。