不想再被横向了

如何避免伪造支付场景使用 HTTPS 确保所有前端到后端的通信都通过 HTTPS 进行。这保证了数据在传输过程中的完整性和机密性，防止中间人攻击。 2.不要在前端存储或操作任何支付敏感数据前后端严格校验数据 前端验证：对用户输入的支付信息进行基本的前端校验，比如银行卡号、有效期、CVV等格式的校验。尽管这不能完全防止伪造，但可以减少不规范或明显错误的数据被提交。 后端验证：在后端确保所有支付信息都是有效的。不要依赖前端的验证，因为前端数据可以被用户修改或伪造。避免在前端存储敏感数据 敏感数据不可存储：不要在前端保存用户的支付信息。即使短期存储，也应通过支付网关返回的临时凭证（token）代替敏...

1. 请做一下自我介绍，说说你的教育背景、参与过的赛事以及实习经历。2. 你参与的AI项目（综合型工单助手系统）具体包含哪些AI组件？3. 你在AI项目中，如何将原耦合模块拆分，降低冗余？4. 该项目采用的Model-RAG流程，具体分为哪几个阶段？每个阶段的核心工作是什么？5. 数据分析Agent输出的结构化报表是什么格式？包含哪些核心指标？6. 下游工位分配Agent与数据分析Agent的输出结果有什么关联？若字段缺失会有什么影响？7. 项目中如何进行准确率校验？准确率阈值设定为多少？未达标的情况下如何处理？8. 校验规则如何导入？本质上属于静态规则还是动态规则？9. 针对工艺规则频繁变化的问题，你设计了怎样的解决方案？如何支持规则的可配置？10. 大模型在整个项目流程中主要承担什么作用？当用户需求复杂时，如何处理？11. 当模型提取结果与人工规则冲突时，以哪个为准？为什么这样设计？12. 模型与人工规则冲突的情况，会如何记录和监控？如何定位问题并优化？13. 项目中的增强检索（RAG）链路具体是什么？包含哪些关键环节？14. 为了抑制模型幻觉，你在检索结果返回时做了哪些优化措施？15. HyDE在项目中是如何应用的？主要用于哪个环节？16. HyDE应用过程中存在什么风险？如何应对？17. MQE与HyDE的核心区别是什么？分别能解决什么问题？18. 你在XX公司实习期间，独立负责的智能数据分析和工位分配两个模块，具体做了哪些工作？19. 实习岗位的基础要求有。。。。，你如何满足这些要求？20. 在代码修复、Bug定位及MR提交等研发协作任务中，有哪些实际经验？

📍面试公司：百度🕐面试时间：二面 5.11💻面试岗位：后端开发❓面试问题：自我介绍（背景+技术栈+实习+项目）什么时候可以到岗？实习时长？实习拷打根据你的理解说说 RAG 是什么？RAG 会出现什么问题你知道吗？如何优化你知道吗？LLM 回答出现幻觉怎么办？LLM 投毒怎么解决？JWT的组成部分？你的payload部分存的是什么？其他用户能通过一些手段看到payload部分的信息吗？为什么要使用ThreadLocal？本来想问ThreadLocal的内存泄露，又改成平时有没有遇到过OOM？讲一下你项目中rabbitmq的使用？怎么实现的延迟消息？说一下“redis解决共享session问...

这周四早上面完的古茗研发岗二面，有牛友出结果了嘛，还是说依旧要等到下周，感觉春招快要结束了。