27实习字节Ai应用研发三面 攒人品中

继续来分享下最近的面经~1.实习拷打2.redis的安全问题3.redis是否有无密码的情况，这种情况有什么安全问题4.系统设计时有没有考虑到用户权限这一部分5.布隆过滤器是起到什么作用6.缓存击穿怎么解决7.Agent系统是否有执行代码的能力8.RAG场景题:如果是企业知识系统，那么如何管理员工对知识库的访问权限，如何解决越权问题9.工具调用中哪些环节可能存在安全问题10.openclaw了解吗11.项目代码量大概多少，每天编码量有多少安全问题:1.反弹shell2.docker逃逸3.K什么什么东西，真不知道，甚至没听出来是什么4.Web安全问题了解吗?SQL注入、XSS、CSRF这些5.有过CTF经验吗6.fastjson会有什么安全问题

注意到这篇文章的你肯定也有这个问题：不知道在简历上怎么写AI能力，面试官才觉得好、才感兴趣。这篇文章不讲概念，只讲 “写法”。一、首先：AI永远不是主语这是我看过大量简历后，一个非常确定的判断。如果你简历里的一条经历，是以“AI”开头的，比如：❌ “使用ChatGPT完成了市场分析报告”这条经历，大概率是要被HR忽略的。为什么？因为在招聘逻辑里，HR想看到的从来不是 “你会用什么工具”，而是 “你完成了什么事”。工具只是手段，不是目的。AI再强大，它也只是你手里的工具——HR招的是会用工具解决问题的人，而不是工具的“操作员”。所以：AI永远只能是方式，不能是主语。主语，应该是你，以及你做的事。...

继续来分享下最近的面经~欢迎友好讨论，信息共享项目:1.agent项目是否有上线部署2.是否有使用框架，比如LangChain3.意图识别模块怎么做的4.工具有哪些5.工具调用时怎么保证参数提取准确6.怎么提升工具调用的正确率7.知识库怎么构建的8.分块策略9.知识检索时如何提升模型回答正确率10.构建知识库时如何解析上传的表格或图片文件11.系统中有没有用到ReAct模式12.怎么提升模型回答的性能agent八股:1.token和字符的区别2.LangChain和LangGraph了解吗3.agent有哪些模式4.lostinthemiddle的问题有哪些解决方案5.通常prompt包含哪些结构java:1.线程池参数2.进程、线程、协程的区别3.HashMap原理手撕:输入一个int数组，判断这个数组在排序后是否是等差数列

4.21感觉像KPI，全程问的都很抽象这两个项目是从网上找的吗我看你有写jmeter压测下4千毫秒延迟，这些测试都是你在服务器部署后的结果吗（大致是这样问的）你平时用的比较多的 AI 编程工具有哪些？cursor这样的用过吗你的 Prompt Engineering（提示工程）是怎么做的？你的前端开发能力怎么样？碎碎念：全程7分钟收场，很抽象，原本是上周打算面试，结果拖了一周，今天7分钟面完了。岗位写的前后端工程师，我以为是可以自己选前端或者后端，结果是想要全栈，想要全栈直接写全栈不得了，整个前后端工程师是啥新名词。这家我感觉应该是以AI辅助开发为主，是家小公司，主要做agent项目，大模型，...