杭州易思维前端一面

求求各位大佬给点建议，接连投递了好几家中小厂，都没有任何回复，根本找不到实习

1. Cookie 安全- HttpOnly：禁止 JS 读取，降低 XSS 风险- Secure：仅 HTTPS 传输- SameSite：防止 CSRF2. Nginx 安全配置- 禁用危险 HTTP 方法- 配置安全头部- 反向代理 & 路径隔离3. CORS 跨域- 设置白名单，不使用 *- 严格限制允许的源4. HTTP 方法- 仅使用 GET/POST- 禁用 TRACE、PUT、DELETE 等危险方法5. 域名压降（多应用隔离）- 同一主域名，使用路径前缀隔离：/portal/ /admin/- public_base_URL：仅控制前端静态资源路径- 网关域名：由 Nginx/Ingress 统一暴露，不写死在前端统一前端网关，分布式转发，多页面应用， 同一主域名下，用「二级路径前缀」隔离多个应用，而不是每个应用单独一个域名（域名压降），虚拟前缀public_urlpublic_base_URL（比如 /portal/、/admin/）：是前端静态资源 / 路由的虚拟路径前缀，只管「页面、js、css、图片」的访问路径，不管网关域名。前端网关域名：是Nginx/Ingress/API Gateway 对外暴露的域名，配置在反向代理 / 网关服务器上，不在前端代码里。6. 405 Method Not Allowed请求方法被服务器拒绝

📍面试公司：百度❓面试问题： 挑一个你觉得相对有技术挑战的，仔细讲一下 流式输出SSE 的请求用的是什么框架？ 怎么去做吐字动画？ 项目分工 AI coding 写一个类似于搜索框的搜索的产品。从技术设计上你觉得有什么可能需要特别注意或者考虑的点吗？结合你刚刚的这些搜索对话什么的。（应该要回答防抖节流之类的） 搜索的字符匹配高亮，这个后端要如何处理接口呢？写一个接口的 API 搜索的时候，他可能会有一个假设一个场景。我搜索第一个query的那个时间特别长，可能是 10 秒钟才回来。然后搜索第二个query，回来的时间比较短，可能 2 秒钟就回来了。那这个时候那个搜索结果页会发生什么呢？（第二...

最近在找实习，投了半个月了也没约到什么面试，我的技术栈是react+ts别人建议说再投半个月还没有就换一个项目，换成全栈加AI的，node+agent落地一个RAG项目，真的要这样吗，还是先找到一份实习再说，又要会前端又要会后端还要会agent，确定公司招的是实习生不是超人吗？又不想去小小厂打黑工感觉学不到东西，又没有中厂鸟我，