聊聊lz的现状，lz是某双非计科的，不是什么强校，也不打算考研，因为家里条件不好，打算考公，但是怕考不上想着大学学点东西到时候考不上直接找工作再接着考。大一上的时候听说ACM，学C艹学到指针之后就开始刷题，后面参加学校的新生赛，但没有什么成绩没法进校队，之后就开始摆烂打游戏了。到大一下，又参加了校赛，结果直接爆零，我就知道自己不适合打算法竞赛。后面接触到java，听学长说什么学java，狠赚笔，然后就学了javase，javaweb，mysql，ssm。暑假在网上冲浪，又看到一堆人唱衰java的。自己了解后也知道java后端开发很卷，看到牛友们实力那么强劲，感觉自己更没有什么希望，AI写代码能力也越来越强了，估计像我这种只会CURD的不久后就会被取代了，而且干互联网也干不久，这些CURD的活随便拉个人都能干。现在越来越焦虑了，开学大二转方向还来得及，但我不知道怎么选，感觉我有些随波逐流的。我现在了解一些就业方向，越看越迷茫，也不知道以后干什么好些，现在有些转嵌入式软件开发的意向，因为听说这行不像纯软需要一些硬件知识不容易被替代，但是这行也有一堆人劝退的感觉现在经济下行想要就业就真的和别人说的一样在泰坦尼克号上选座，现在天天晚上睡觉都在焦虑，牛友们救救我。

明年毕业，第一求职方向是报考税务局，同时想兼顾秋招，留个退路，能不能兼顾过来，求有经验的大佬指导一下

1.我看你简历写了鸿蒙适配，这个是怎么回事。2.可以说一下你在美团的这个项目里面，你觉得是最有挑战的一件事儿是什么3.react-native编译原理4.你在美团的时候学的react-native吗？5.什么时候用原生，什么时候用rn6.rn的热更新的原理是怎么做的？开源社区一般是怎么做的？7.rn如何监听jsError？h5如何监听全局异常？8.react生命周期。9.什么时候用useEffect，举个例子。10.了解web安全吗？讲一讲（这个问死我了，xss和csrf问的好深）10.1说这个xss，我在微博，如何用xss来攻击我。10.2你写个脚本攻击我，除了alert，写个有攻击性的。10.3用xss窃取cookie不会有同源策略的影响吗。10.4说一说同源策略10.5你八股背的挺熟啊，回到刚刚，不会受到同源策略的影响吗？转义的话，箭头都要转义吗？除了script标签，其他的用不用转移？转移完在微博上显示，还要转义回来吗？在微博评论区，别人看到的是转义后的还是转义前的。10.6.怎么通过CSRF来攻击我？10.7.怎么防御CSRF？用验证码，用什么验证码？手机验证码是不是太大材小用了？为什么要用token？随机数可不可以作为token？在哪里携带token？我不用token，用post不行吗？点击链接都是get请求，那我都用post不就好了嘛，不就不会被攻击了吗？为什么？11.手撕，很简单，第一道是深拷贝，第二道是有代价的爬楼梯，秒了。补充：面试官很有耐心，很有水准，爆杀臭脸虾皮面试官。第二天约2面。一面把小红书笔试挤掉了，二面把饿了么笔试挤掉了，太抽象了。

感谢CCTV，感谢爸妈，感谢leader铁子们接好运吧！