亚信安全（一面）

一面已经忘得差不多了，已经半个月了，想起来二面捞项目介绍驱动整体流程linux什么版本，为什么选这个版本网络安全的了解，遇到哪些问题字节对齐作用，出了一个题目，怎么优化写了多少行代码开发板架构用户态和内核态，怎么通信

ok，那么正式开坑吧，个人而言因为Java实在竞争太激烈，（在月薪3k的小厂，有十几个人去面试竞争，甚至有个天津大学的985硕士和我抢饭碗，我决定直接跳车,不卷了）所以投入大模型的学习之中。那么目标自然是做agent开发或者大模型开发了，这里很多人会问，现在去找大模型好找吗？我明确的说，我不知道，但我要all in，因为大模型工资实习工资比java开发更高，而且它更新，这是为什么我要学它。然后很多人就是说这个东西是不是现在没有什么成体系的学习资料，我明确的说，是的，以我自身就是纯按照兴趣+boss招聘信息去学，因为很多公司自己也没整明白，有非常多小公司初创公司招这个，竞争激烈程度大概是56个人...

  一面四小时后通知次日二面——————————🧠 个人背景与项目经历1.XX系统是你们这边的项目吗？你一直在做这个项目吗？2.做过一个XX项目是吧？是学习项目还是公司项目？3.项目中你主要负责了什么？4.你参与的项目经验多吗？5.除了XX和XX系统，有没有别的项目可以讲讲？💻 技术能力 - 后端开发6.数据库与安全7.你们系统是怎么存储用户密码的？8.单纯用 MD5 会有撞库风险，如何防御？9.接口调用怎么验证调用方身份？10.使用 MD5 校验上传文件的目的是什么？☕Java & Spring11.Spring Boot 用了哪些 starter？各自的作用是什么？12.如果第三方 starter 功能不够怎么办？13.Spring Boot 中有没有用到 AOP？14.可以用来扩展 starter 的方式有哪些？15.Spring 全家桶覆盖的范围够用吗？多线程与线程安全16.ConcurrentHashMap 为什么线程安全？17.JDK1.8 之前和之后的实现有何区别？18.size() 方法是怎么统计的？是否加锁？🔐 安全性与权限控制19.上传文件前需要做哪些安全校验？接口安全20.接口层面做了哪些安全处理？21.JWT 是怎么生成的？22.JWT 是用哪个库实现的？签名算法是什么？23.Token 刷新的触发机制是什么？24.项目中有没有做 token 自动续期？幂等性25.接口幂等性有哪些实现方式？⚙️ 系统架构与中间件26.Redis 与缓存机制27.什么是缓存穿透？怎么解决？28.什么是缓存击穿？怎么解决？29.什么是缓存雪崩？怎么解决？30.热 key 会带来什么问题？如何应对？MQ & 延迟任务31.用 MQ 实现了什么业务？32.如何通过 MQ 做延迟队列？解决了什么问题？🧱 设计模式33.工厂模式和抽象工厂模式的区别是什么？34.代理模式和装饰器模式有什么不同？🧠 Java 基础知识35.Java 能否继承多个类？36.接口中能定义实现方法吗？JDK8 之后呢？37.接口中 default 方法你了解吗？🧪 Linux 运维基础38.在 Linux 下怎么查看远程端口是否可达？39.除了 telnet 还有什么命令可以测试端口？（比如 nc）

一面：最长的一集，80分钟，主要是项目+实习自我介绍实习业务详细说说测试数据怎么与线上隔离的接口测试注意哪些地方，接口时延关注吗合格的接口自动化要满足什么接口自动化召回率低什么原因接口自动化落库的数据怎么验证进程和线程区别什么时候用线程，什么时候用进程开发常见状态码python装饰器原理，在哪里用过Java异常有哪些数据库索引介绍下项目的数据库有加索引吗场景题：根据一个id，查相关信息，设计架构视频预览按钮 测试用例手撕：字符串最小字串，满足每个字符都出现不超过k次二面：也是项目+实习。手撕很简单没写出来挂了前端AI自动化怎么做的智能体prompt怎么做的项目里的ES怎么用的项目里的MQ可能有...