岗位职责：
1. 负责后端服务的架构设计、开发与优化，确保系统高性能、高可用和可扩展。
2. 主导身份认证、权限管理等核心模块的设计与实现，保障系统安全。
3. 参与系统的技术选型和方案评审，解决复杂的技术挑战。
4. 与其他团队协作，共同推进产品的迭代和优化。

### 任职要求：
**一、Python开发能力**
- 精通 Python 语言，深入理解其核心机制和高级特性。
- 熟悉 FastAPI/Flask 等框架，能够阅读和理解其核心源码，并在项目中灵活应用。
- 具备完整项目开发经验，能够独立承担模块设计与实现。

**二、身份认证与安全**
- 熟悉身份认证体系，深入实践 OAuth 2.0/OpenID Connect 协议。
- 具备 JWT 令牌管理经验，包括令牌生成、刷新机制及安全加固措施（如密钥轮换、令牌吊销）。

**三、权限管理**
- 精通 RBAC/ABAC 等权限模型，能够在项目中落地实现。
- 有权限策略引擎（如 Casbin）使用或自定义鉴权中间件开发经验。

**四、网络与协议**
- 深入理解 TCP/IP 协议栈，熟悉网络编程和调试。
- 能熟练使用抓包工具（tcpdump/Wireshark）分析网络问题。

**五、后端组件与工具**
- 熟悉 PostgreSQL、Redis 等数据库，能够设计高效的数据库结构。
- 了解消息队列（Kafka）、任务队列（Celery）和反向代理（Nginx）等组件的使用和优化。

**六、容器化与编排**
- 熟悉 Docker 生态，具备 Dockerfile 编写、镜像构建与优化能力。
- 掌握 Docker Compose，能够定义和运行多容器应用。

**七、加分项（满足任意一项即可）**
1. 有 AI 应用平台开发经验，熟悉 Dify、RAGFlow 等工具或框架。
2. 有开源项目二次开发经验，能够快速理解和修改现有代码。
3. 有 Docker、Kubernetes 或云原生开发经验，了解容器化和微服务架构。