单日安全大会社交指南：一天也能建立真实人脉

单日大会的独特挑战：没有夜晚的社交窗口

很多人参加安全会议时习惯了一套固定模式——白天听演讲，晚上去酒吧或派对拓展人脉。但单日大会（比如各地B-Sides）完全打破了这个节奏。据YouTube频道Simply Cyber的主持人Jerry分析，单日大会的 doors 五点就关了，所有人各回各家，偶尔有个happy hour，但如果你白天没建立任何联系，晚上大概率也不会去。

这就意味着：所有社交必须在天亮时完成。Jerry在视频中反复强调这个核心差异——多日大会的关系往往是在演讲结束后才真正建立的，你在第二天走廊里碰到同一个人，可以接着昨天的话题继续聊。单日大会没有这个"第二天"，也没有酒店酒吧和赞助方派对，你只有一次机会。

另一个容易被忽视的优点是身体负担小。连续三天在拉斯维加斯走来走去，脚会"向你的身体提交投诉"，而单日大会六到八小时站立完全在可接受范围内。但代价是：你必须在有限的时间内主动出击，而不是被动等待社交发生。

出发前：找到同行者，选对演讲

提前组队，避免冷启动

Jerry给出的第一条建议非常具体：在去之前搞清楚还有谁参加。去Discord服务器（比如Simply Cyber自己的服务器）发一条消息问"有人去这个会吗"，在学校问同学，在公司问安全团队的同事。这样做的好处是你不会一个人冷启动，而是带着一个小团体进场。这个人可能还认识其他人，互相介绍之后，你的人脉圈就开始滚雪球了。

对于不熟悉安全社区生态的读者，这里补充一下 Discord 服务器的背景。Discord 最初是游戏玩家的语音聊天工具，如今已成为全球技术社区最主要的线上聚集地。几乎每个安全会议、开源项目、播客频道都有自己的 Discord 服务器，成员在其中按主题分频道（channel）文字交流或语音讨论。Simply Cyber 是由 Gerald Auger 创办的网络安全内容频道，其 Discord 服务器聚集了大量从业者和学习者，日常话题涵盖职业转型、证书备考、工具分享等。因此，在大会前到这类服务器发一条"有人去某某会吗"的消息，往往能迅速找到同行者——这些人通常已经有一定的线上互动基础，线下见面时冷启动成本极低。除了 Discord，Mastodon、Bluesky、Reddit 的 r/netsec 以及各地 B-Sides 自己的 Slack 或 Discord 也是常见的组队渠道。关键在于提前一到两周行动，临出发才找往往来不及约上。

议程筛选：不要贪多

每场大会都有议程表。Jerry的建议是圈出一到两场"必看"的演讲，其余的列为"有空就去"。他不推荐试图跑遍每一场talk——"这个刚结束就赶紧冲去下一个抢座位"的节奏会让你没有喘息空间，也没法和人进行有意义的对话。

他还分享了一个让雇主买单的技巧：找一场和你工作直接相关的演讲，然后跟老板说这场talk和当前业务紧密相关，你参加后可以把信息带回来培训团队。单日大会通常只要几百美元，对大多数企业来说这个请求门槛很低。

带什么：贴纸比简历管用

贴纸是最强破冰工具

这个建议来自社区成员Mara Levy，Jerry在视频中特别致谢。在安全圈，贴纸是一种文化现象。带上自己的贴纸，递给别人一张，就完成了一次零压力的自我介绍。即使对方不感兴趣，最差的结果也只是礼貌收下然后扔掉——但大多数情况下，他们会看一眼然后问"这是什么"或"你是谁"，对话自然就开始了。

带一个可以分享的项目

比贴纸更深一层的是：你手上有没有什么可以展示的东西？一个博客、一个home lab、一个GitHub仓库、一个用AI做的小项目——任何你能说"我在做这个，你可以看看"的东西。Jerry强调这是在"交付价值"，而不只是交换名片。

别带纸质简历

这条建议和很多人的直觉相反。Jerry明确说："我从来没觉得带简历去大会是实用的做法。" 想象一下，有人递给你一张纸，你就得拿着这张你并不想要的纸走一整天。而且没人在现场会仔细读你的简历。真正有价值的做法是：准备好一个简洁的个人网站链接（比如 yourname.com/resume），指向一个Google Drive上的简历文件。这个URL好记、好口头分享，更新简历时链接不用变。

B-Sides（读作 "B-sides"）是一类独特的社区安全会议品牌，起源于 2007 年的波士顿，如今已在全球数十个城市设有独立分支，包括文中提到的查尔斯顿、亚特兰大、蒙特利尔、圣迭戈、芝加哥等。它的定位是 DEF CON 等大型会议的"地方版"或"地下版"：单日举办、票价低廉（通常几十美元甚至免费）、由本地志愿者组织、演讲者多为一线从业者和爱好者而非商业讲师。这种去商业化的氛围使得 B-Sides 的社交更加平等和开放，也更容易与讲者近距离交流。对于刚入行或考虑转行的人来说，B-Sides 的门槛远低于大型商业会议，是练习大会社交技巧的理想试验场。Jerry 之所以特别推荐从本地 B-Sides 起步，正是因为它的低压力和熟人圈特性——同城参会者日后在本地安全聚会中还会反复碰面，关系更容易延续。

大会当天：从坐下就开始社交

提前到场，第一句话很简单

Jerry建议提前15分钟到，从容地停车、领badge、安顿下来。不要满头大汗地冲进会场。

他的"招牌动作"是在第一场keynote开始前，转向旁边的人说一句："嘿，你好，我是Jerry，你是？"就这么简单。他承认这对社恐来说可能很尴尬，但两秒钟之后对方就会开始说话。因为在场每个人都是自愿注册、看了议程、专门来听同一个演讲的——你们已经有共同点了。即使对方不想聊（"哦，我是Kyle"然后就没了），你也没损失什么，转身和另一边的人再来一次就行。

演讲结束后去找讲者

如果某场演讲真的打动了你，结束后去台前跟讲者说一句"我很喜欢你的分享，我是Jerry"就够了。Jerry用了一个棒球比喻：不要想着一棒打出全垒打，你只需要上一垒。偶尔会有二垒安打甚至全垒打，但持续做"一垒安打"才是建立关系的基础。

午餐是全天最佳社交窗口

午餐时间被Jerry称为"全天最好的社交窗口"。如果会议不提供午餐，你可以主动问聊过的人"要不要一起去吃"——他们也饿，大概率会答应。如果看到有人独自站着，主动邀请可能改变他们一整天的体验。如果会议提供午餐，端着盘子问前面或后面的人"介意一起坐吗"，99%的情况下对方会说好。

Jerry还提出了一个"进阶操作"：如果你已经有两个人一起去吃午饭，路上看到第四个人，说"我们三个要去吃午饭，你要一起吗"——你就成了那个让社交发生的人。

去开锁村玩玩

大多数安全大会都有开锁村（Lock Picking Village）。Jerry建议去试试，不仅因为好玩，更因为这是一个天然的社交场景——你手里拿着开锁工具，旁边也有人在捣鼓同一把锁，随口说一句"这个挺有意思的吧"就能开启对话。你不需要和每个聊的人都谈网络安全，聊点别的反而更自然。

开锁村（Lock Picking Village，常缩写为 LPV）是安全会议中历史悠久的文化角落。它的起源可以追溯到早期 DEF CON，当时物理安全爱好者自发带着撬锁工具聚在一起切磋。如今几乎所有规模的会议都会设置开锁村，通常由 TOOOL（The Open Organisation Of Lockpickers）等组织负责运营，桌上摆满练习锁、透明锁和各式工具，新手可以在志愿者指导下学习单钩、耙子等基本技法。对安全从业者而言，撬锁是理解物理安全边界的直观方式；对社交而言，它更是一种"共同任务型"场景——两个人盯着同一把锁，天然有话题，不需要强行找话说。这也是 Jerry 推荐它的深层原因：比起在走廊里尴尬地搭话，手里有工具、桌上有目标，对话会自然得多。许多长期的安全圈友谊最初就是在开锁桌旁建立的。

为什么拍照比你想象的更重要

Jerry说这条建议他"没见过别人在视频里讲过"。核心逻辑很简单：拍照片有两个作用。第一，它让经历更丰富，你事后真的会记得。第二，它给你提供了事后发LinkedIn帖子的素材。

更实用的一个技巧是：与其收集一叠名片，不如直接拍照。手机永远在身上，所有联系信息集中在一个地方。Jerry坦言自己无数次把名片带回去之后就忘了整理，或者名片被压坏了、丢了。

而那篇会后发的LinkedIn帖子，展示了你去了什么活动、关注什么方向、主动参与其中——它本身就可能引发新的对话。

会后跟进：只选一个人

大会五六点结束，但关系不一定要结束。Jerry的建议是：不要试图联系所有见过的人，那样只会让你不知所措然后什么都不做。只选一个你聊得最好的人，发一条LinkedIn连接请求或消息："谢谢聊了XYZ，你提到那个资源，能发个链接吗？" 后续的合作和深入对话就是从这里长出来的。

彩蛋：如何免费参加

Jerry的最后一个建议是做志愿者。大多数大会允许志愿者免费入场，但你必须提前很久报名，不能当天到场才问。志愿者的价值不仅在于省钱——你整天和主办方及其他志愿者一起工作，这本身就是一个嵌入式的社交机会。代价是你可能没法看完所有想看的演讲，但Jerry认为这完全值得。

他特别推荐从本地的B-Sides开始——查尔斯顿、亚特兰大、奥古斯塔、蒙特利尔、圣迭戈、芝加哥等地都有，价格通常非常便宜，而且非常适合作为单日大会的入门选择。