第一次二面，面试官依旧情绪价值很足，只可惜每到面试的时候才发现项目准备的还不够，手撕部分sql忘完尬了好长时间，算法用回溯暴力解了。 前面是专业和实验室项目的一些问题。SSE 与 WebSocket 有什么区别？为什么在这个场景选择 SSE？在项目中采用策略模式和模板方法模式，各自的用途和目的是什么？缓存预热、布隆过滤器、分布式锁分别应对什么场景和问题？查询场景下会有并发安全问题吗？分布式锁能彻底解决并发安全问题吗？分布式锁的超时时间如何设置？什么情况下需要做分库分表？单表数据量达到多少时 IO 次数会增加？原因是什么？高并发但数据量未达到分表阈值时，是否需要分表？高并发下数据库应如何应对？主...

boss上投了200份了，还是没有约到面试，甚至没有回复，好焦虑😖

手撕两数之和（不是力扣 是输入两个数字返回数字的和）

1. 做一下自我介绍2. 你对网络安全方向怎么看，为什么 AI 应用在这个方向上既有价值又有风险网络安全很适合和大模型结合，因为它天然就是高噪声、多源数据、强依赖经验判断的场景。告警研判、攻击链还原、漏洞摘要、规则解释、工单辅助这些任务都能显著提效。但安全场景比普通问答更敏感，问题不只是答得快不快，而是结论能不能被验证、引用是不是准确、有没有被 prompt injection 或恶意样本绕偏。安全方向里的 AI 应用，最终拼的不是模型会不会说，而是证据链是否闭环、输出是否可审计、权限边界是否足够严。3. 介绍一个你做的这个项目，重点讲架构和你负责的部分4. 为什么要用 RAG，而不是直接让模...