一面，面试官水平很高，气质上给我的感觉像是清华或者中科大少年班的。面试体验很好。首先聊了聊无经验为什么做AI Sys，答有传统计算机系统的学习经验，AI Sys很多思想和传统sys相同。举例Paged Attention和操作系统中虚拟内存分页的相似性。接下来问了问大模型推理的过程，有哪些潜在的优化点。接下来做题，一道没刷过的dp，虽然一眼看出是dp，但转移方程还是在面试官的提示下才设计出来的，最后corner case没处理好，没撕出来。技术不行，沉淀再战。

有没有腾讯csig技术产品商务培训的hr或者主管啊，求捞一下我，简历id：3278711，4.27投的简历一直没反应我是真想去干销售啊

一面 1.介绍一下项目2.有做权限吗3.登陆之后的权限，比如说我能操作哪些文章，不能操作哪些文章（刚刚说的是如何保存登陆态）查看文章的时候最终需要拉取一个接口去查看文章，如果我已经获取了这个接口并且不断用Postman伪造发请求，如何处理这种情况？先回答在请求头里带上Token，面试官说如果通过抓包拿到了Token那怎么办呢，回答在axios请求拦截器里面去对同一来源的请求做预防，如果两次请求发送的时间太短暂或者频率太快就拦截这个请求。4.目前技术栈5.localStorage和cookie有什么区别？Cookie 的本职工作并非本地存储，而是“维持状态”。 因为HTTP协议是无状态的，HTTP协议自身不对请求和响应之间的通信状态进行保存Cookie指某些网站为了辨别用户身份而储存在用户本地终端上的数据(通常经过加密)。 cookie是服务端生成，客户端进行维护和存储。我们可以把Cookie 理解为一个存储在浏览器里的一个小小的文本文件，它附着在 HTTP 请求上，在浏览器和服务器之间“飞来飞去”。它可以携带用户信息，当服务器检查 Cookie 的时候，便可以获取到客户端的状态。通过cookie,可以让服务器知道请求是来源哪个客户端，就可以进行客户端状态的维护，比如登陆后刷新，请求头就会携带登陆时response header中的set-cookie,Web服务器接到请求时也能读出cookie的值，根据cookie值的内容就可以判断和恢复一些用户的信息状态。我们可以在响应头中的set-cookie中获取cookie，也可以直接使用js的document.cookie来设置cookiecookie的缺陷：1不够大 每个cookie大小限制在4KB左右，cookie只能存储少量的信息，但这里的4KB是指一个cookie的键值对的值的大小，不是所有的一个域名下所有cookie的总大小 2同一个网站每次请求都会携带cookie 会带来性能浪费，增加不必要的开销cookie存储在浏览器和服务器LocalStorage保存的数据长期存在，下一次访问该网站的时候，网页可以直接读取以前保存的数据。大小为5M左右仅在客户端使用，不和服务端进行通信除非手动删除，否则会永久存储在浏览器本地，相对更安全一般来说cookie存储与服务器进行交互的少量数据比如token（会话标识session_id信息）等，而localstorage存储大量的、仅前端使用的持久化数据（缓存的用户信息）。不能在 localStorage 中存储敏感信息（如密码、身份证号），因为它容易被 XSS 攻击访问到XSS：跨站脚本攻击：在其他浏览器中注入恶意的可执行的脚本代码，从而达到恶意攻击的目的。比方说一个用户评论功能，输入“<p>用户评论：<script>alert('你被攻击了')</script></p>”其他人浏览这条评论时就会看到弹窗，这说明脚本被执行了，那么攻击者就可以做更危险的事情比如获取Cookie，操作或者删除DOM等等反射型（构造恶意URL，用户点击链接会发送请求，服务器会把请求的脚本作为数据的一部分返回浏览器，浏览器随机解析了这段恶意代码）DOM型（如例子，构造特定的输入引起前端更新，使用闭合标签修改DOM解构）存储型（将恶意代码提交到网站的数据库中，访问网站时，恶意代码从数据库中被读入执行）防范措施：前后端在处理用户输入的内容时，都需要保持谨慎，对其中的特殊字符进行过滤和转义。使用安全的编程方式，譬如避免使用危险的 innerHTML 去设置 HTML 内容，而是使用 textContent。HttpOnly 是一个 Cookie 的标志，表示该 Cookie 只能通过 HTTP 请求发送，而无法通过 JavaScript 访问。这有助于防止 跨站脚本攻击（XSS）本质上Cookie用于通信，而LocalStorage用于存储6.服务器返回token存储在localStorage里，那这个token是不是会一直存在？登陆之后，用户就一直保持登陆状态？Token在后端一般会设置他的过期时间7.平时如何去学习？怎么去做这个项目的？8.追问：你说你刚才说看别人的项目源码，你看过哪个项目？开源项目的一些源码呀？9.Pinia是干嘛的10.使用全局变量和Pinia有什么区别？Pinia的几个重点：Store全局状态管理、响应式更新、Composition API、支持模块化、支持devtools使用全局变量的缺点：缺乏响应式、不能支持模块化、无法使用调试工具11.Pinia的数据存储在哪里？内存，一旦刷新页面，内存被清空，pinia的数据也会丢失。想要实现持久化存储，需要使用持久化插件使用watch监听store数据的变化，把数据存储在LocalStorage里，以后每次登陆网站都使用这个LocalStorage存储的数据。12.TCP和UDP的区别？TCP是可靠的，需要通过连接（三次握手），有流量控制和拥塞控制，传输速度较慢，传输单位是字节流（连续、无边界的数据传输方式，像水流一样不分段）UDP是不可靠的，不需要通过连接，没有流量控制和拥塞控制，传输速度较快，传输单位是数据报（独立、封包形式的数据传输方式，每一段都是一个独立的单元）流量控制：流量控制的核心目的是确保数据的发送速率不超过接收方的处理能力，防止接收方的缓冲区溢出。具体原理如下：1.接收方窗口大小：接收方为发送方提供一个 接收窗口大小（Window Size），表示它可以处理的最大数据量。这个值会动态变化，接收方会不断告诉发送方它当前的接收能力。2.滑动窗口机制：TCP协议采用 滑动窗口机制，发送方根据接收方的窗口大小来决定发送数据的数量。窗口大小可以根据接收方的缓冲区大小动态调整。当接收方的缓冲区可用空间减少时，它会通过窗口大小减小发送方可以发送的数据量。3.发送方控制：发送方根据接收方提供的窗口信息调整数据的发送速率。如果接收方的接收窗口变小，发送方就会减慢发送速率，避免数据丢失拥塞控制：拥塞控制的核心目的是避免网络拥塞，防止整个网络的性能因数据过载而下降。TCP协议采用了多种机制来动态调整发送方的发送速率。具体原理如下：1.慢启动：TCP连接刚建立时，发送方的拥塞窗口（Congestion Window，CWND）很小。随着每次成功的确认（ACK）到达，窗口逐渐增大。这个过程称为 慢启动。慢启动的目标是渐进地增加发送速率，避免网络立即出现拥塞。2.拥塞避免：一旦窗口增大到一定程度（慢开始门限），TCP会进入 拥塞避免 阶段。在这个阶段，拥塞窗口的增大变得更加缓慢（每收到一个确认，窗口增大一个固定值）。这个阶段是为了避免突然增大的窗口造成网络过载。3.快速重传和快速恢复：•快速重传：当发送方收到三个相同的确认号（即出现丢包情况），它会立即重发丢失的数据包，而不是等待超时。•快速恢复：当发生丢包后，拥塞窗口的大小会被减少，并进入 快速恢复 阶段，继续发送数据，但在一个较小的窗口下，直到网络恢复正常13.两个JS题第一个是实现异步相加，第二个是实现一个QQman类，满足异步输出14.https和http有什么区别？http是明文传输，https在http基础上使用了TLS加密15.讲一讲TLS16.讲讲对称加密和非对称加密对称加密：发送方和接收方用同样的规则对数据进行加密，也可以使用同样的钥匙对数据进行解密，缺点就在于如果第三方知道了加密的规则，他就很容易进行破解传输数据。（AES算法）非对称加密：公钥：可以共享给任何人的加密措施，一般用于加密。私钥：只有拥有者持有的加密措施，一般用于解密。使用对方的公钥加密数据，这样传输的内容只有对方使用自己的私钥才能解密，就算是发送方也无法解密，这就保证了加密的有效性。RSA算法非对称加密更加安全，但是速度太慢，不适合传输大型文件，一般用于交换密钥或者身份认证。对称加密速度更快，可以用来传输大量数据。17.对称加密和非对称加密分别用于什么？18.为什么不全部使用非对称加密让传输更安全？19.做电商平台有遇到什么难点吗20.说说遇到的难点以及是怎么解决的（说了全局数据共享，使用Pinia代替了ref）21.如果一个页面它不展示，但是用了那个 Pinia 里面的一个数据，数据更改的时候，看不见的那个页面的 demo 会不会更改？讲了一下响应式更新 defineProperty proxy watcher update22.了解过vue2吗？vue2和vue3你觉得有哪些不同讲了一下组合式API和选项式API23.追问：讲讲Composition API和Options API的区别相同功能的逻辑可写在一起，复用性更强，更支持TS如何解释复用性更强？vue2相较于vue3的话vue2是没有ref这个响应式变量的声明的。他的响应式是通过data（）、computed、watch等这些API定义在组件的内部来实现的，而不是通过组合函数复用。在vue3里组合式APi可以将相似的逻辑封装成独立的组合函数并导出，其他组件再导入这个函数就可以直接使用（优点：响应式、自动绑定生命周期钩子）24.了解TS吗？不是很了解，说说泛型25.后台怎么解决的我说用的Mock.js，因为不会后端，也没有和别人一起开发这个项目。面完无缝接二面，字数超了，新帖发。

打个岔：欢迎佬前往这条帖子下 https://www.nowcoder.com/feed/main/detail/8ee8e7d5577f4d9ebd9ad72367b14f73?sourceSSR=users，给点建议。打岔完毕。面了好几次腾讯，感觉由于我是java选手，腾讯的第一轮技术面试往往会问你会不会C++/go，八股也偏向于问计网、系统（特别是线程、携程、进程这块），而且会深挖，但把小林code好好看看应该也没啥大问题。去年腾讯暑期实习时，腾讯会一直捞，所以刷了好几次面经（都是面后凭记忆写的）4.11 腾讯 一面三道题(30 min + 解题思路 20min)1. 在非递减数组中找 target 的起始和结束位置2. 层次遍历3. 最长严格递增子序列问项目拷打项目高可用，秒杀时如何确保redis和mysql数据一致秒杀完，发异步消息时，rabbitmq宕机了怎么办？八股进程线程、系统调用的具体过程对比 B+ 树 和 二叉搜索树你的项目中用到了什么索引4月17 腾讯视频 一面第一题，翻转单链表，20分钟解决，面试官问能不能只用一次循环就解决，没想出来第二题，二叉树中序遍历，非递归版，没写出来，但讲了思路第三题，上楼梯，每次一步或两步，经典递归或动态规划mysql 相关有哪些索引？事务的隔离级别项目相关请求特别多时，都打到redis上，redis怎么扛得住？   我提到限流之类的，最后面试官给出的答案，redis集群4月22 腾讯视频 二面上来先问了十几分钟科研相关c++相关：指针和引用？数据库相关：一张表 有 a、b、c 三个字段，select b,c from table where a = 1; 问会怎么加锁？一个 mysql 请求大概要多长时间？负载均衡，一致性哈希？秋招的时候腾讯广告部门捞了我一次，但答得不是很好（所以就忘记写面经了）春招时又被捞了4月17 腾讯视频 一面算法题从0实现堆排序（需要太多时间，后面换题了）快排单链表判断环超过半数的数字（摩尔投票）c++还记得吗？虚拟内存，为什么要用虚拟内存？虚拟内存中包含哪些部分进程和线程，进程通信方式？（套接字，共享内存，管道）管道怎么实现的？共享内存怎么实现的？java有携程吗？java里多线程并发怎么实现？（锁，乐观，悲观锁）网络编程了解过吗？代码大致怎么写？磁盘文件到用户有几个缓冲区？I/O多路复用？tcp第三次握手丢失了会怎样？客户端还能向服务器发请求吗？（能，但服务端回应的还是第二次握手）如果很多客户端都不发第三次握手很怎么样？（提示：服务端有最大连接数，达到最大连接数会拒绝吗）四次挥手time_close,wait_close？4月24 腾讯云 拷打1h40min由于实习用到了kafka，问了很多kafka的八股分布式id怎么实现？问优先队列怎么实现？问延迟队列怎么实现？美团怎实现的？问死信队列？kafka为什么高效？RabbitMQ怎么实现延迟队列？concurrentHashMap?Spring 的AOP原理？（回答JDK/CGlib动态代理）追问动态代理的底层？（反射）追问反射的底层？redis事务？redis持久化？AOF重写？redis过期删除策略？Zset底层原理？事务的隔离级别？每个隔离级别解决什么问题？深度分页问题：sql怎么实现分页查找？（limit）深度分页问题以及怎么解决？sql执行的流程？RateLimiter令牌桶低层原理？MyBatis的缓存了解吗？线程，携程区别？什么时候用线程什么时候用携程？Linux虚拟内存？键入网址到网页显示，期间发生了什么？一台机器作为客户端，但其上有大量的tcp连接time wait是什么原因？代码题：大于目标值的最短子数组场景题给你两个文件，每个文件包含上亿的url（最长64byte),让你找出重复的？问你性格怎么样？4月27 腾讯云 二面主要问实习算法： 长度为n的数组，要求数组和为k的倍数，且数组的最大值最小