新华三 供应链

HTTP（超文本传输协议）与 HTTPS（超文本传输安全协议）是软件测试面试高频考点，核心差异围绕“安全性”展开，结合测试场景可快速掌握：核心本质上，HTTP 是明文传输的应用层协议，无任何加密机制，数据传输如同“寄明信片”，中间节点可直接窃取、篡改、伪造数据，适用于静态网页、公开资讯等非敏感场景，默认使用 80 端口，协议头简单，无需证书。HTTPS 是 HTTP 加 TLS/SSL 加密的安全版本，相当于“寄加密快递”，通过“非对称加密+对称加密”实现传输加密，CA 证书完成身份验证，校验和保障数据完整性，彻底解决窃听、篡改问题，适用于登录、支付、接口调用等敏感场景，默认使用 443 端口...

我项目上写的第一句概述是：该项目用千元成本设备替代千万成本设备。大多数面试官都会很感兴趣看看怎么个事，然后展开详细去聊，当然也有少数情况会觉得我吹牛吹太过了，说不定直接挂了。这句话还是对标产品的印度佬说的，我就是照着他们的广告改一下，然后加了一点写作技巧我们做的是手持的设备，用来替代大型设备：就类似于大型设备是画质好，剧情棒，打击感强的3A大作；我们就是只是剧情可以独立小游戏，转攻一个特点去实现替代，具体使用效果剩下全靠操作者的技巧了另外做机器人的可能知道串联机器人关节多了会影响末端绝对精度，我的只有一个关节是电驱，剩下都是手动，测试的时候我只放电驱部分的精度，然后拉一个对比表格：我这手搓的设备精度都快赶上大型设备了。大多数面试官是看不出来这最底层的差距的，数据上确很好看

Postman基础功能接口请求与调试请求方法（GET/POST/PUT/DELETE等）参数配置（Headers/Body/Query/Path）预请求脚本（Pre-request Script）测试用例管理手动创建测试用例参数化测试数据批量执行测试集合（Collection Runner）测试脚本编写（JavaScript断言）自动化测试定时任务与CI/CD集成环境变量与全局变量配置测试报告生成（HTML/JSON格式）断言与预期结果验证协作与效率工具团队共享工作区Mock Server模拟接口API文档生成请求历史记录与复用高级应用场景性能测试基础（简单并发请求）接口依赖处理（使用变量传递数据）安全测试（如JWT/OAuth验证）监控与报警配置（结合New Relic等工具）

一面 1.（问项目）测试指标，有哪些关键kpi，（问项目的全部不记得了）2.Pytest用法 linux3.你觉得实习和学校做项目有什么区别？4.职业规划 对小鹏的了解 期望薪资二面1.测试基本流程2.拿到需求怎么写用例3.设计case的时候用什么逻辑4.测出来过比较典型的问题？如何定位问题？5.测试过程中关注什么6.小鹏的车体验过吗？有什么短板7.团队协作有人不配合怎么办8.对比国内智驾，如何拉开差距？