在区块链与智能合约领域，代码开源一直是极具争议的话题。有人认为：开源等于把 “家门钥匙” 直接递给黑客，风险陡增；也有人坚信：开源才是去中心化的灵魂，越公开越安全。事实上，代码开源本身不会增加攻击风险，真正决定安全与否的，是开源的质量、审计机制、社区监督与项目方的安全意识。本文从原理、误区、实战角度，彻底讲清智能合约开源与安全的关系。一、一个致命误区：开源 ≠ 自曝漏洞很多人对开源有天然恐惧：“代码都公开了，黑客不就可以随便找漏洞攻击了吗？”这种理解完全颠倒了区块链安全的本质。1. 区块链攻击，根本不需要看源码智能合约部署在公链上，任何人都可以通过字节码反编译、调用分析、链上行为逆向，把合约逻...

1 Go中哪些类型是存指针哪些是存地址2 Go的切片和普通数组区别，切片怎么实现扩容的3 Go的map是线程安全的吗？为什么？要想实现线程安全应该选择哪种数据结构？4 map底层怎么实现扩容的5 channel有了解吗6 Go的GC实现原理7 MySQL事务，隔离级别，脏读8 MySQL的存储引擎以及使用场景9 MySQL的锁10 MySQL日志及使用场景（少了慢查询日志）11 MySQL索引底层存储结构选取区别（完全二叉树、B树、B+树）12 Redis的数据结构和使用场景13 GEO和helploglog具体使用14 分布式锁关注哪些？底层实现？15 缓存击穿、缓存穿透、缓存雪崩是什么，怎么解决？16 OAuth2怎么实现ABC客户端，A登录后，B、C感知？17 websocket怎么保证消息传输可靠性？如何设置心跳机制等18 SSE和wss区别？如何选取19 自旋锁底层如何实现？20 Go中垃圾回收算法实现原理21 := 、var、new的区别22 map内存溢出报什么错（Panic），为什么slice不会？（效率考虑，会有数据竞争现象）23 Redis和MySQL数据一致性怎么解决，订阅binlog怎么解决大量请求同时修改数据库场景24 defer关键字底层原理？25 什么情况下使用goroutine呢？如果不用呢？建议：基础还行，深挖底层

第一次AI面试：MySQL中有2条insert语句，分别插入到不同表里面的数据，需要怎么样的SQL写法能保证SQL事务的一致性？事务的特性？MySQL中默认事务隔离级别？幻读和脏读的区别是什么？聚簇索引？非聚簇索引？HashMap在JDK1.8及之上的读与写的工作原理？JDK1.8及之上的ConcurrentHashMap是怎么样实现线程安全的？数组与链表各自的特点？数组是如何实现O(1)的时间复杂度？String[]中存储的不同长度的字符串，是如何实现读取O(1)的时间复杂度；如何交换两个整数的值而不使用额外变量？Http和Https有什么区别？Https如何实现安全传输？Junit中，有哪...

2.28一面，就一面，答的很烂感觉居然过了因为面试的时候答的很烂，压根没想到能过，反问环节就啥都没问只记得面试官说需要写一点前端的东西待遇:包吃住，工资不到3感觉有诈，这真的能去吗？😰