程序员面试专题库

鉴权不是只有登录态，网关验证身份，服务端判断业务权限，高风险动作还需要二次确认和审计。

大模型安全不是提示词里写几句禁止，而是后端要设计输入、输出、权限、确认和审计的完整边界。

模型路由不是简单把请求分给便宜模型，而是按任务难度、风险、延迟和成本选择合适路径。

Agent 项目真正难的是让模型动作可控、可审计、可恢复，而不是把几个函数接给模型。

AI 后端不是把模型接口接通就结束，面试官更关心上下文、工具调用、失败处理、成本延迟和可观测性。

测试开发不是把手工用例改成脚本，而是用工程手段更早发现风险、更快定位问题、更稳定地保护交付质量。

项目深挖的关键不是把项目从头讲一遍，而是让面试官相信你真的做过、真的理解、真的复盘过。