1、自我介绍2、介绍一下项目3、你这个项目中的API签名认证是怎么实现的？4、上一份工作的具体内容，为什么要转行Java？5、我看你学过大模型，有实际落地过吗？6、说一下在校期间做过的最有成就感的事7、说一下未来三年的规划8、你觉得你为什么能胜任这份工作？9、为什么选择来上海？10、你的C++水平怎么样？

网安小厂，只有技术面HR面，岗位是Golang运开，特点是30-50%时间驻场，其他时间公司做开发。都是些小厂经典问题，比较简单。HR特别在意到岗时间，电信这边离职流程才走完30%，个还得一个月才能到岗...1.自我介绍2.在职状态3.goroutine和channel是什么，工作中怎么使用这两种东西协作的？答了基础概念、异步任务、阻塞、超时取消之类的东西4.有缓冲的channel和无缓冲的channel区别是什么？答了阻塞、缓存两种作用以及讨论了在关闭时收发的情况5.defer关键字的执行顺序？先进后出6.自定义错误处理你自己设计过吗？我在自己的开源工具包里面封装过一个，用于处理不同业务类型的错误。首先是错误接口的结构体，包含code错误码、type错误类型、msg错误信息、err原始错误，然后是New()声明错误实例，Error()返回自定义错误，NewWithType()自定义错误类型，NewWithCode()，UnWarp()拿到原始错误，Is()判断两个错误是否一致7.内存管理和垃圾回收机制答了三色标记法的原理和4个流程（初始标记、并发标记、重新标记和并行清理）以及那个流程会导致STW。答了debug.SetGCPercent设置GC频率，值越高GC频率越低，debug.SetMemoryLimit设置内存限制，用sync.pool可以复用来减少内存消耗8.Go的Map并发安全吗？若不安全怎么实现一个并发安全的Map？不安全，Go自带sync.Map是轻量级的安全的map。如果要实现可以用atomic包的原子方法或者CAS自旋锁来实现，最简单的方式是用mutex和RWMutex来进行加锁9.我看你的项目用了SOA架构，什么是SOA架构为什么这样设计？10.看你用的最多的是Fiber框架，为什么选这个框架，和Gin框架有什么区别？Fiber在25年后端框架性能排名第28,，而Gin在230名左右。Fiber使用的是类似Express.js的异步模型所以性能高，但是有致命弱点是计算密集型任务下会导致整个进程阻塞，核心优化点是在加密之类的计算密集型任务时需要开协程执行避免阻塞，但是高并发需要控制并发量避免大量goroutine使资源耗尽11.多线程任务、定时任务如何排查错误？还没上线的就打断点debug，压测工具看那一部分出问题了或者每一部分都写好单元测试保证代码质量。上线的就查时序指标图、数据库最近记录、日志，哪个定时任务的记录断了就说明问题出在这一块12.pprof你用过吗？pprof是标准库，默认开的端口是6060，go tool pprof ...就可以进行分析，也可以导出本地数据，像是Gin、Fiber这样的框架都有官方认可的pprof中间件，直接使用即可。13.自己部署过CI/CD这种流水线吗？没有，自己平时用Git，实习公司用的SVN，在实习公司也给非技术人员部署过Windows环境的SVN仓库。14.以前参加过驻场开发是吧？在深圳、广州、佛山、厦门轮流驻场过，大概10月到年底验收结束15.有了解过网安相关的开发吗？了解过一点，我平时WAF接触的多一点，封装过CorazaWAF来作为轻量***，玩过长亭雷池、1Panel、宝塔，以前会配nginx，现在能简单写一点openresty配置。用过UFW、iptables，***的原理懂一点，包括QUIC、openssl、零信任的概念16.C++了解多少？多久能上手？会调试吗？平时只用来做题没学过开发相关内容，有基础，一个月左右，大学选修课学过linux环境GDB调试不过现在忘了17.愿意走go+CPP或者go+Rust的双栈路线吗？愿意18.Docker用的比较熟练是吧?什么程度？了解过K8S，平时基本都用Docker-Compose，很少直接使用Docker启动镜像。了解过怎么构建镜像19.讲讲Docker-compose我最近做新项目有去docker-compose的仓库看过，目前最新版本v5.0.1，v3、v4版本被官方放入遗产仓库，追求稳定选择v2版本追求性能选择v5。docker-compose是一个轻量级的容器编排器，多用于单机部署，毫秒级启动，通过写好的docker-compose.yaml来定制化启动镜像，可以配置持久化目录、限制cpu和内存、健康检查等20.Docker的网络模式有几种？bridge桥接，宿主机、容器、容器间通信，有独立ip；none无网络通信，适用于离线计算之类的容器；container，容器组里面的容器可以通信；overlay，跨主机的容器通信，多用于分布式；还有个忘了（应该是host，同桥接但是无独立ip，宿主机和容器共享，多用于高性能应用）21.你做的这个开源工具包是干嘛的怎么设计的？这个开源工具包是做的SteamWebAPI的上层封装，帮助有此需求且使用Go的开发者快速接入。因为Steam官方的SDK仅提供C++版本，并且文档极其简略，根据25年一年的接入经验就做了这个。统一初始化入口，链式配置，用于初始化实例，第一层接口分为dev（接入api.steam...）、store（接入store.steam...）、crawler（爬虫）、A2S、util（相关开发工具）5个模块。每个模块都有自己的通用方法，可以请求到原始字节流，使用泛型将原始字节流转换为原始模型，原始模型到精简模型的转换，包括各种图片字段返回的后缀拼接官方目前使用的前缀的url预处理。爬虫模块二次封装gocolley，有自己独立的链式配置，默认开启自定义的退避规则、IP池轮转、User-Agent轮转、refer轮转等，提供通用爬取方法和保存本地文件的方法。A2S是封装了官方推荐的三方A2S库，该库遵循SteamA2S规则可以请求到游戏服务器的相关数据，可以用于开发查服器等工具。Util是封装了一些SteamAPI开发中大概率会用到的工具方法，包括BBCode、HTML、MD三者间的转换、令牌的获取等。此外还封装了专属的错误以及Zap日志。已实现的接口双语文档覆盖率100%22.你写的这个压缩工具是干嘛的？怎么实现的？这是我在学习Cobra CLI框架的时候原创的一个实战练习的课件。这个小工具核心功能是压缩/解压缩/加密/解密，提供zip、7Z、tar.gz三种压缩，支持批量、分卷等操作，加密支持AES、DES，其中还用到了PBKDF2秘钥派生低等技术，后续根据这个项目我还封装了一个支持MD5、PBKDF2、Argon2、Scrypt、Bcrypt五种方式加密和验证的工具包并做了基准测试，在CSDN的文章可以看到源码23.看你对redis、kafka、es都熟悉，简单讲讲es的工作原理ES对文本内容使用了分词的技术把每个词前缀提取出来通过倒排表建立倒排索引，这样可以根据搜索词快速找到对应的文章，不过我做过的项目都比较小用不到ES，我平时都使用PGSQL的向量来建立Gin倒排索引来进行查询的。24.Redis平时怎么用的？Redis有很多数据类型，Zset可以用来做排行榜，bitmap可以用来记录极大数据量的用户签到，Geo可以存储地理位置，Stream可以传输流式数据作为生产者和消费者，redis的原子性操作还可以用来做自增。但redis用的最多的还是用于缓存键值，避免流量直接打到数据库上，我用的最多的适用于存储JWT和存储网站每个模块主页面上永不过期的热点数据。25.什么时候会用到kafka？我在监控项目中使用kafka比较多，kafka主要用作于流式数据的传输和消息队列，比如采集/停止指令的下发，告警状态的推送，此外kafka最大的优势是削峰填谷，在业务高峰期存储处理不过来的请求，在业务低峰期逐步消费26.哪些GPT用的多？都怎么用的？国产豆包国外GPT，专门写代码的暂时没用过。最开始会让AI提供一些技术方案，审核后选出一套适合当前场景的，让AI搭建原始架构，我在每一个部分进行定制化修改，然后让AI再次评估漏洞我再次审核和修改，重复这个流程，经过几次迭代整个架构就基本成型了。27.看你现在是网络工程师维护做得多，平时有做开发吗？下班之后至少一半时间是在做开发，有一份开发的兼职工作。28.反问（公司业务、项目组近况）网安公司、驻场二开+运开，基本都在成都本地驻场，军工项目会封闭式开发，单次最多驻场1个月。部门刚成立，就面试官一个人，忙不过来了29.到岗时间？之前薪水？公积金比例？上周已提离职，最快2月初（可恶的电信，下辈子再去电信基层直接跳了），税后6000包吃住最高档6险2金。HR问了我几次有没有可能提前回成都，大致是过了，但是确实国企离职效率极其低下，不可抗力，暂时没有下文。

首先肯定是大家最关系的OD和正式员工的差别，实话说，差别肯定是有的，主要是在于薪资框架，没有正式员工的高，另一个就是外界对于OD的看法不是很好，但其他的确实没什么差别，工位混在一起坐，工作内容也都差不多，有的清闲点，项目主体完成了，主要做点优化和bug处理，有的做的核心项目主体开发，平常节假日的礼品也都是一样的，要是还分什么等级，这对于行政来说还真是非常大的工作量。其次就是加班问题，这个主要看项目组，有的项目组加班加到厌倦，半夜十一点十二点的确实有，但有的项目组也是比较清闲点，周一二四加到八点半，周三周五也有五点半就走的，其实还是看个人，你要是想卷，那就加班到半夜，不想卷，到点就走的也没问题，不会背C绩效啥的。但开发工作这种性质，肯定是有忙的时候，也有清闲的时候，动态平衡。华为OD能给到什么：目前来看，如果你学校背景好，但非科班，华为OD确实是一个比较不错的进入it行业的跳板，或者你是因为一些主客观因素导致自身简历出现gap这样的瑕疵，OD作为一个刷新简历，也是一个不错的选择。目前来看在OD中确实也能学到不少，代码的写法，架构的设计，还有代码的标准与规范，这些基础的底层能力是通用的，但确实有些技术是目前只有华为自己再用，arkts啥的，但未来要是这能建立起鸿蒙生态，那肯定也会成为需求较大的语言。

我今年22岁 大四 我不想说什么学习是学生最重要的事 也不想说读点什么书对以后会有帮助 阶段性的迷茫是所有人都会有的情况 或许我需要的不仅是八股算法项目实习 还有感受青春那什么是青春呢？我也不知道 它可能像一些东西吧 比如说：像17年8月31日的下午像未来班里的三好学生像升旗台上的每周之星像上课偷吃的彩虹棒棒糖像放学送出的手折千纸鹤像出门左拐再右拐的九妹快餐像过马路对面的大台北烧仙草像半夜三更发光的被窝像凌晨五点呼啸的跑道像旋转的小国标像弯了的金箍棒像早读课的食堂像自习课的操场像晚八早八的日夜倒班像早八晚十的自愿加班像医药商学院的西方经济学像梦开始的 HelloWorld像世界上最好的语言像从不被看好的声音像学挨踢你我皆是黑马像天下没有难学的技术像灯火通明的 101 自习室像三人坐牢的 319 实验室像图书馆出来你向左我向右的人行道像长命水的后会有期像文华路的匆匆告别像四年三件篮球服像七年六百篇博客像老城区的夕阳像小公园的印章像晶耀前滩的双人三拼烧腊饭像零八空间的麻球像元中心的小碗菜像创科中心的麻辣烫像科技大厦的酸菜鱼像魔都外滩的电视塔 像陆家嘴经典三件套 像南京西路的星巴克像东城长安街的城楼 像后厂村的十字路口 像四季民福的烤鸭像西樵山的观音坐像 像广厦花园的小长椅 像民信老铺的双皮奶像深圳湾的跨海大道 像大小梅沙的度假村 像城中村的猪脚饭像香山的烤肠 像华山的泡面 像西安的肉夹馍 像青岛的啤酒 像泰山的小炒鸡像天津的煎饼果子 像腾格里沙漠的手抓羊肉 像太行山的烩面像离开 像无数次离开像遇见 像无数次遇见像无数次遇见却沉默如谜像无数次离开却总在原地像2026年1月2日3时45分60秒像我一点点忘记 在某一个特别的时刻突然想起 毫无意义 但死活不承认那么青春是什么呢？我也不知道