终端引擎研发： 负责 Windows 平台安全能力的规划与产品实现，负责 EDR/DLP 产品的核心功能研发
内核驱动开发： 基于 Minifilter、WFP、PsSetCreateProcessNotifyRoutine 等内核机制开发高性能安全驱动，确保系统稳定性（不蓝屏）
攻防对抗： 跟踪最新的 APT 攻击手法和 Rootkit 技术，提升终端产品的检测与自我保护（Anti-Tamper）能力
兼容性攻坚： 解决 Windows 各版本（从 Win7 到 Win11/Server）的兼容性问题及第三方软件冲突