美团安全工程师凉经

有人收到了深信服的安全服务工程师的HR面吗？一般是二面过后多长时间通知啊😂

前面二十多分钟拷打项目，答的不好 14. 除了MySQL，还用过其他数据库吗？ 15. 结合你的经历，说说MySQL数据库有哪些调优方式？ 16. 你实操过的SQL慢查询优化案例是什么？具体怎么做的？ 17. 联合索引有哪些相关知识点？#牛客AI配图神器# 18. 哪些字段不适合建立索引？除了区分度低还有其他例子吗？（没说出来，还有频繁更新，超长字段） 19. AOP是什么？ 20. 切面代码报错是否会影响核心业务流程？如何处理？ 21. 什么是切面编程？（具体概念忘记了，说了抽离出非核心业务代码） 22. 说说秒杀交易方案的设计思路。 23. Redis单线程之外，还有什么原理支撑它能做秒杀...

40min，无算法，没开摄像头，面试体验也不太好，kpi感很强，对面死气沉沉的，每次回答完都有挺长时间延迟，有点像是AI一样，回答不太了解的还得追着问，已挂。1. 毕业设计做的怎么样了（奇怪的问题2. 项目上线了吗，是自己设计的吗，怎么设计的，架构3. 对DDD的理解，分层架构，依赖倒置4. HTTP和RPC区别5. 微信登录鉴权有哪些接口，叫什么6. 项目域名怎么配置的，怎么绑定ip的，怎么配置的SSL,为什么要用HTTPS,HTTPS安全在哪7. Lua怎么保证原子性，和Redis事务区别8. 如果lua a,b,c,d,e 执行完a,b后c出错了会发生什么，那a,b执行了不回滚怎么处理9. Redis Pub/Sub，为什么不用MQ(项目相关10. RocketMQ怎么保证有序性11. 压测QPS，瓶颈，服务器配置12. 为什么下单接口QPS低，是因为写了数据库吗（这里不理解，总不能写Redis吧13. 恶意请求如同一订单退单一万次怎么处理，怎么实现幂等性校验14. 项目数据库表几张，都有什么字段，建立了什么索引15. 怎么做的库存管理16. 项目怎么编译的17. Linux熟悉吗（不熟悉，怎么查看进程，CPU,负载，压测看了什么字段，top有什么，怎么找到一个在运行的项目18. 用什么AI工具，怎么用，怎么验证代码，AI上下文怎么做管理（不会，一直追着杀19. 黑盒测试白盒测试20. gateway怎么做的服务发现，泛化调用怎么用，原理21. HTTP状态码22. 网关调用后端服务失败是为什么，怎么处理

发面经 攒人品面完第二天收到感谢信1. 自我介绍2. 讲一下项目3. 项目是否真实部署？4. spring状态机比自己实现状态机有什么优势？5. redis hash类型大key怎么优化？6. mcp和skill的区别？7. 最近有没有写过什么skill？（没有）8. Harness Engineering是什么？（不知道）9. rag搜索不准确怎么排查？（不会，蒙了几条）手撕：三个线程交叉打印1、2、3线程启动函数应该start，写成run了，寄了