Candidate topics · 2026-27候选课题 · 2026-27
网络技术与安全 · 中国站 — 15 条候选课题
Cyber-Technology & Security — China chapter. 15 scoped proposals for the 2026-27 season.
15
Candidate topics候选课题
3
Sub-families分族
8
Blocks per topic每条八块结构
2027
Jan 8 · stage deadline1 月 8 日 · 创新阶段截止
Download PDF下载 PDF Markdown sourceMarkdown 源文件
Cyber-Technology & Security — China Chapter
赛制前置见 00-rules-check-2026-27.md。核查日期 2026-08-05。排序按可行性，不按炫技程度；CC01–CC05 为推荐优先做的五条。
先说实话（四条会改变你选题空间的事实）
一、这是边界最松、也最适合做“赛道套利”的常设赛道。 2026 届 Robo Therapy（震颤外骨骼）和 Echo/Pulse（肌电语音）本来都像健康项目，却进入 Cyber 决赛。这里接受 AI、软件、机器人、可穿戴与无障碍交互；但评委仍要求核心是信息、控制、隐私或安全机制，不能只把普通硬件贴上“智能”标签。
二、四类看似顺手的题已经饱和。 DeepTrust 占了深度伪造检测，Stolen Shreks/ArtLock 占了反 AI 爬取，Schoolace 占了 AI 教育平台，DiveGuard 占了水下通信。本清单不再给这些方案换模型、换人群或换外壳。 更有空间的是本地推理、老旧工控/物联网安全改造、可验证供应链、无障碍交互与数据主权。
三、中国队伍真正的优势不是“人多”，而是能摸到一条完整链。 深圳/华强北可在 48 小时内换模组、打 PCB、做小批量外壳；城中村、老旧小区、电动两轮车、县域医院、大棚和高密度水产养殖又提供全球队伍难复制的现场。每条都把这种可达资产写进方法；拿不到对应场景，优势就不存在，必须走具名降级路径。
四、中国站决策窗口更长，但线下证据要求更高。 常规报名截止 2026-12-14，比全球站 Activation 晚约六周；竞争池约数百支中国队伍，而非全球 1,500+，意味着泛题更容易撞车、极端具体反而更值钱。中国区决赛约在 3 月中旬，日期需核实；赛季路径因此把关键 go/no-go 后移到第 6–8 周，并预留线下演示、隐私脱敏与答辩压力测试。
分族说明
| 族 | 条目 | 中国独有资产与结构性优势 |
|---|---|---|
| 存量设备安全改造族 | CC01, CC02, CC03, CC09, CC15 | 老旧小区、密集两轮车、工厂、大棚和养殖塘可达；廉价旁路模组不替换主机 |
| 供应链与维修可信族 | CC05, CC08, CC11, CC14 | 华强北同款多批次模组、48 小时 PCB/外壳迭代、手机维修链与工序级访谈 |
| 本地推理与数据主权族 | CC04, CC06, CC07, CC10, CC12, CC13 | 外卖骑手、城中村、县域医疗与方言场景；离线部署避开云端隐私和弱网约束 |
族一 · 存量设备安全改造
CC01
老旧小区加装电梯的旁路式控制异常记录器
面向老旧小区加装电梯维保人员的只读旁路记录器，用隔离采样读取门锁、平层、运行方向与急停等低压状态，按白名单状态机标记不可能的控制序列，在不改 PLC、不接管制动的前提下，把“住户口述—师傅到场—故障已消失”的排查流程变成…
CC02
电动两轮车充电柜的本地电气指纹防错插模块
面向城中村与外卖骑手换充电柜运营方的离线旁路模块，在充电开始的低功率探测阶段读取包电压、响应内阻与插头温升斜率，判断电池包—充电器组合是否偏离该柜已验证白名单；无需云账号、不读取骑手身份，在不改充电器功率级的前提下阻止明…
CC03
小型工厂 Modbus 设备的单向资产盘点与命令白名单网关
面向珠三角单一园区内仍运行老旧 PLC、变频器和仪表的小型制造厂，做一个默认只监听的双网口旁路盒，从 Modbus RTU/TCP 流量生成设备清单与寄存器访问白名单；在影子模式证明不误拦后，才允许切换为具物理旁路的命令…
CC04
外卖骑手订单截图的端侧一键脱敏与泄露审计
面向需要向站长、商家或社群举证的外卖骑手，做完全端侧的截图分享入口，在不上传图片的条件下识别并遮盖手机号、精确门牌、取餐码和订单号，同时保留超时、距离与金额等争议证据；用“泄露字段数/张”和“保留证据字段率”而非泛化 O…
CC05
华强北同款传感模组的批次级可验证指纹与替换预警
面向采购小批量“同款”温湿度/惯性传感模组的学校实验室与硬件创业团队，建立上电后十分钟可完成的挑战—响应指纹：组合零偏、噪声谱、温漂斜率和总线时序，判断后续到货是否发生芯片/固件/工艺替换，并输出可复核的批次差异报告，而…
CC06
县域医院影像外发前的离线脱敏与复识别压力测试盒
面向需要把影像交给上级医院会诊或科研合作方的县域医院信息科，做一台断网运行的外发前检查盒：删除 DICOM 标准标签中的身份信息，识别像素内烧录文字，并用本院模拟档案做复识别压力测试；只有通过“字段、像素、关联”三道检查…
CC07
城中村弱网环境的端侧语音报修结构化助手
面向城中村物业巡查员和不便打字的住户，做离线语音报修入口，把粤语/普通话混说的“地点—设施—故障—紧急度”转成可人工确认的四字段工单；音频默认不离开手机，低置信字段必须复述确认，替代微信群里难搜索、容易遗漏且暴露住户声音…
CC08
小批量 PCB 设计文件的离线可复现制造包检查器
面向在深圳做小批量打样的学生团队和硬件初创，做离线“制造包体检”：把 Gerber、钻孔、BOM、坐标、版本哈希和装配说明交叉核对，自动构造缺层、错单位、位号不一致和旧版混入的可解释证据，在文件上传工厂前阻断可预防返工，…
CC09
大棚环境控制器的断网安全降级验证夹具
面向县域大棚使用的廉价联网温控/灌溉控制器，做一套可携带故障注入夹具，在不接真实作物执行器时模拟断网、传感器卡死、时钟漂移和云端失联，验证控制器是否进入预先声明的本地安全状态；将采购从“App 能不能连”改成“断网后是否…
CC10
城中村共享 Wi‑Fi 的住户侧配置风险自检卡
面向城中村合租住户和小房东，做一台只测试自己局域网的离线自检卡，检查客户端隔离、管理口暴露、弱加密、默认 DNS 与 IoT 横向可见性，并把复杂网络结果翻译成“关哪个开关、是否换路由器”的证据；不扫描公网、不碰邻居网络…
CC11
廉价物联网模组固件的可复现来源清单与替换告警
面向用华强北 Wi‑Fi/BLE 模组做小批量产品的硬件团队，建立“采购实物—芯片标识—固件哈希—编译配置—网络行为”来源清单；每次补货先在隔离网运行固定挑战，若同 SKU 的固件或外联目的发生变化就阻断入库并给出差异证…
CC12
老旧安卓机的本地“个人数据出境前”权限回放账本
面向仍使用老旧安卓机的县域/老年用户，做一个本地可读的“操作—权限—网络目的”回放账本：在用户主动运行测试场景时记录某 App 何时访问定位、相册、麦克风并随后连接哪些域名，把系统权限页的静态开关变成按一次真实操作可复核…
CC13
县域诊所处方照片的端侧最小披露转诊码
面向县域基层诊所向上级药师咨询的场景，把患者主动拍摄的处方/药袋照片在手机端转成“药名候选—剂量候选—问题描述”的人工确认清单，只生成限时、一次性、最小披露二维码；姓名、身份证、完整照片默认不出设备，接收端看不到未选择字…
CC14
手机维修交付前的可验证本地数据擦除凭证
面向华强北及城市社区手机维修店与送修用户，设计“用户在场—清单确认—本地擦除/退出—交付后复核”的可验证凭证：记录账号退出、外置存储处理、维修模式启用和设备状态哈希，不复制私人内容，让用户与店员共同签收“做了哪些动作”，…
CC15
高密度水产养殖传感网的离线重放/错序防护适配器
面向珠三角高密度鱼塘中使用廉价 LoRa/RS‑485 溶氧、温度传感器的养殖户，做不改传感探头的边缘适配器，用单调计数器、允许时间窗和断网缓存拒绝旧数据重放/错序，把“看似正常但其实是半小时前读数”标为不可用；在弱网恢…