软件工程不只是写代码，更是需求分析、团队管理、任务拆分、版本控制、测试验收、文档复盘的完整工程流程。作为组长，不仅要会开发，更要会统筹、会分工、会沟通、会复盘。一方面能够承担项目技术核心开发工作，另一方面可以合理安排两位组员的任务，协调开发、测试、文档各环节进度，把控项目整体节奏，保证项目按时、完整落地。遇到 Git 使用、环境配置、代码逻辑分歧等问题时，大家一起沟通讨论、互相请教、互相配合，没有

OWASP ZAP（Zed Attack Proxy）是OWASP基金会推出的开源Web应用安全扫描器，采用Java+Swing开发，是目前全球使用最广泛的免费安全测试工具之一。其核心功能涵盖本地代理、被动扫描、主动扫描、站点爬虫、报告生成等，支持自动化检测SQL注入、XSS、安全配置缺失等OWASP Top 10常见漏洞，同时采用插件化架构，可通过扩展插件实现功能定制，兼顾专业性与易用性，既适合