收到字节的二面通知！

你承担的这部分工作中，比较有挑战性的，可以挑一个讲一下吗？这个是用什么语言开发的？是 Java 还是 Go 呢？请讲一下那个达人带货的缓存模块。你们用到了 Redis 的哪些能力？是不是只是一个普通的类似 HashMap 这种 KV 数据结构的缓存？请问在 AI 方面有哪些相关实践？TCP 的握手为什么需要三次？有哪些方法可以断开一个 TCP 链接？HTTPS 协议和 HTTP 的区别是什么？包括 RSA 证书在其中充当的角色作用，以及数据加密算法的使用情况。一般非对称加密会用到哪些加密算法？对称加密算法有哪些？HashMap 和 ConcurrentHashMap 有什么区别？HashMap...

前前后后被不同部门捞了 6 次，每次 HR 联系我的时候我都以为 “这次总该有戏了吧”，结果每次一面聊完就石沉大海...第一次面的时候紧张得要命，提前三天刷面经、背业务题，结果全程和面试官聊的很好，手撕全AK了🙂，但是就是没有任何后续emmm，按理来说如果我答的不好就脏面评啊...但是反而却一遍一遍的被捞🤨现在看到字节的面试邀请都有心理阴影了，这哪是面试啊，6 次一面全挂，我都快怀疑自己是不是被字节拉进什么黑名单了，之后有字节的面试就拒❌了，实在是不理解...

面试官：看你简历写了计算机网络的相关内容，我们来聊聊DNS安全吧。你知道什么是DNS劫持吗？ 我：DNS 劫持？只听过 DNS 域名解析系统啊！  解析答案 DNS原理 DNS 劫持就是黑客劫持了 DNS 服务器，篡改了 DNS 解析的结果，将客户端请求的域名解析到错误的 IP 地址上面，从而导致客户端请求到错误的服务器，其经常发生在广告植入，钓鱼网站等场景。 我们访问网站的时候，首先会进行域名解析得到一个网站服务器的 IP 地址，然后进行后续的访问。DNS 劫持就是利用了这个漏洞，将我们原先请求的界面改成虚假网站的界面，这个时候我们访问的就是虚假网站的界面了。 DNS劫持的攻击方式 主要罗列...

【面试问题】1. 请先做一下自我介绍。项目6. 在模型应用侧，你们对模型做过哪些优化或调整？7. 如果要做领域特定的优化，你了解哪些通用方法和技术原理？8. 针对你们的场景，提示工程可以深入做哪些事情？9. RAG 的原理能否介绍一下？10. 向量搜索怎么去提高效率？11. 目前微调有哪些方法？12. 综合考虑效果与时间成本，哪种微调方法比较好？还有哪些额外措施能进一步降低时间成本？13. 从安全视角看，大模型应用存在哪些安全风险或威胁场景？14. 如果从安全去做能力治理、防护和检测，有哪些思路？15. 如果要做一个在线的恶意分类模型，有什么思路或注意事项？16. 你们用过哪些框架或平台搭建大模型应用？17. 平时开发中常用的开发语言、框架有哪些？18. C++ 对象在内存中的结构大概是怎样的？19. 内存对齐的作用是什么？20. CPU 为什么会因为内存不对齐而取两次数据？原理是什么？21. Go 里的协程与其他线程或进程的差异是什么？22. 哈希表的查询效率/时间复杂度是多少？23. 在 Go 里如何并发安全地访问哈希表？24. 如果要做性能优化，有哪些办法？25. 有哪些通用方法可以进一步减小锁的粒度？26. 你们有哪些静态或动态手段/工具能提前避免内存泄漏（UAF）问题？28. 除此之外，还有哪些你觉得做得比较好、有亮点的项目？手撕：27. 合并两个有序单向链表