Vexaro作品
用作品展示团队的工程实力
看看我们如何应对高难度工程：从点对点网络到移动应用、基础设施，以及贯穿其中的安全能力。
客户合作均严格保密。以下内容以代表性项目的形式呈现，并按行业做了匿名处理。我们的旗舰之作就是 Vexaro 平台本身。
代表性项目
每个项目都是一个真实的工程难题，以及我们为解决它所构建的方案。我们以能力与架构来描述成果，而非编造的数字。
旗舰之作
Vexaro：基于点对点的远程访问
- 挑战
- 在不将每次会话都经由数据中心中转的前提下，跨越严苛的 NAT 直接连通两台设备，同时将时延控制得足够低，以支持实时屏幕操控。
- 我们构建的内容
- 一个用 Rust 和 Go 构建的平台：网络允许时直接连通，否则通过经过身份验证的中继连接。每次会话都经过加密，每一方的身份都经过验证。
RustGoNAT 穿透中继回退
远程会话的响应速度足以支持实时屏幕操控：网络允许时直连，不允许时经中继。本平台运行的正是这套架构。
移动端，行业已匿名
面向现场作业团队的跨平台客户端
- 挑战
- 用同一套代码同时支撑 iOS 与 Android，在弱网环境下保持流畅响应，并能在任务进行中被切到后台后依然稳定运行。
- 我们构建的内容
- 一款 Flutter 应用，具备类型化状态、面向 Go API 的离线容错同步，以及可由单次构建同时发布到两大应用商店的发布流水线。
FlutterDartGoPostgreSQL
由单一团队同时负责两个平台；新功能只需开发一次即可触达每台设备，无需维护各自独立的原生分支。
安全，Vexaro 平台
面向组织层级的身份、访问与审计
- 挑战
- 让组织接入自有身份提供方，将每一项操作限定在对应租户范围内，并就合规所需回答“谁在何时做了什么”。
- 我们构建的内容
- 基于标准的单点登录（SAML、OIDC）与目录同步（SCIM、LDAP、Entra ID）、贯穿整个 API 的租户级授权，以及支持 CSV 导出与 SIEM 转发的审计日志。
GoOIDCSCIM审计日志
访问权限与客户自有目录保持一致；通过 API 所做的变更会记入审计日志，写明由谁、在何时所为。有了这个基础，才能服务整个团队，而不只是个人用户。
基础设施，行业已匿名
可平稳扩展、不留意外的平台底座
- 挑战
- 稳定运行一款有状态产品，每天多次部署，并在出现故障时能够看清正在发生什么。
- 我们构建的内容
- 以代码描述、运行于 Kubernetes 之上的容器化服务，配以托管的 Postgres 与 Redis、蓝绿发布，以及自首日起即接入的指标、日志与链路追踪。
KubernetesTerraformRedis可观测性
环境可复现、可恢复；同一套定义即可搭建预发与生产环境，不会出现人工操作带来的漂移。
安全开发，行业已匿名
安全内建于流水线，而非事后加装
- 挑战
- 在发布前发现存在漏洞的代码与依赖，同时又不至于拖慢团队的节奏。
- 我们构建的内容
- 每次变更都进行静态分析与依赖扫描，构建流水线经过加固，并在每个重要版本发布前进行一轮渗透测试。
DevSecOpsSAST依赖扫描渗透测试
整类问题在合并环节即被拦截；安全是流程本身的属性，而非一次性的评审。
性能，Vexaro 平台
面向实时远程操控的自适应视频
- 挑战
- 在带宽与往返时延不断波动时，让远程桌面保持清晰流畅，同时无需依赖庞大的媒体栈。
- 我们构建的内容
- 一条以 Rust 编写、可随网络自适应的实时视频路径。
Rust实时视频自适应画质
视频流会实时根据链路调整画质与帧率。
能力
我们日常所用的编程语言、框架与基础设施。
编程语言
GoRustTypeScriptPythonDartKotlinSwift
框架与运行时
Next.jsReactFlutterNode.js
基础设施与数据
KubernetesDockerPostgreSQLRedisTerraformCI/CD可观测性
我们如何与您协作
项目交付
明确的范围、固定的团队与清晰的阶段，从需求梳理到上线与支持。适合您已经清楚要构建什么的情况。
嵌入式团队
我们的工程师融入您的流程与工具之中，在无需承担招聘成本的前提下扩充您团队的产能。
审计与咨询
针对某一架构、代码库或安全态势的专项评审，并提供一份书面、按优先级排序的建议清单。