一、 技术深度问题A. 关于“身份识别与访问管理”项目系统部署与架构：这个系统的部署方式是怎样的？（本地部署、Docker部署等？）请描述一下这个服务的整体架构。JWT 技术细节：能简单说一下 JWT Token 的构成是什么样的吗？JWT Token 的头部（Header）一般包含什么内容？JWT Token 的载荷（Payload）部分，反解出来后一般会有什么内容？从一个业务逻辑上理解，要实现用户认证，这个 Payload 里应该放什么内容？加密算法为什么要放在 Payload 里？（面试官指出这是不合理的，意在考察理解深度）数据库设计：请说明用户表、角色表和权限表的库表设计，都有哪些字段？为什么要在用户表里存一个 Token？既然已经有 JWT Token 了，为什么还要把 Token 存在数据库里？你库表里面存的 Token 是什么信息？和 JWT Token 是什么关系？（面试官追问）这个 Token 存的是什么信息？技术选型与对比：有了解或使用过 Casdoor 或 Casbin 这类开源方案吗？B. 关于“校园社交平台”项目项目功能与设计：请说一下这个平台主要做了什么，流程是怎样的？登录方式用的是什幺？除了创建用户和发送文章，这个项目还有别的补充说明吗？比如库表设计或交互流程？帖子、文章和评论的库表是如何设计的？它们之间如何关联？有实现多级评论（评论中再评论）的功能吗？C. 通用技术问题（系统、数据库、语言）问题排查与性能优化：假设你开发的一个 API 接口，单个请求返回时间长达 4 秒，你会如何定位这个问题？如果发现是函数中查询数据库缓慢，又该如何定位？Docker：能简单说一下 Dockerfile 一般包含什么内容吗？有了解基础镜像（Base Image）吗？Go 语言底层：在 Go 语言中，对 map 执行 delete操作，如果 key 不存在，会有什么现象？如果 key 存在，删除后会立即释放内存吗？Go 语言中的 interface 能直接比较吗？Go 语言并发与上下文：对 context有了解吗？能简单说一下它一般用在什么地方吗？能举例说明会把什么数据存进 context里吗？数据库/SQL 优化：能说一下一般如何优化 SQL 语句吗？

题目来自牛客p9 每天一套面试题专栏，每天一起打卡 101.谈谈 SQL 注入及防范 允许攻击者将恶意的 SQL 代码插入到输入字段中，以操纵数据库。 核心原因：程序将用户输入的数据未经充分检查或处理，直接拼接到SQL语句中。 预编译（参数化查询），用户输入始终视为 字符串/数字，而非可执行代码。 MyBatis：务必使用 #{} 语法（参数化查询），禁止使用 ${}（字符串替换，等同于拼接）。 最小权限原则 应用程序连接数据库的账户不应使用root或管理员账号。 根据操作需求，授予该账户最小必要的权限（例如，只读应用就只给 SELECT 权限）。这样即使被注入，损害也有限。 102.说说线程...

腾讯云智-运营开发-base西安-timeline：9.25：投递10.30：笔试邮件11.1：完成笔试11.5：约一面11.7：一面；结束秒变复试，1h约二面11.9：二面；第二天约三面11.11：三面；0.5h变hr面试，当天下午约hr面11.12：hr面试；面完hr说要排序11.26：不发录用，直接发带薪offer感谢云智收留

10：20左右开始HR面：15min左右1. 问：请说明您目前就读的学校和专业背景，以及入学方式。2. 问：您是通过异地高考进入学校的吗？当时是以什么分数线录取的？3. 问：您在校期间的专业排名情况如何？是否有参与社团或学生会组织？4. 问：您参与的社团活动是否与您的专业相关？5. 问：您在该社团中具体参与了哪些开发工作？是否有其他兴趣爱好？6. 问：您在上一段的实习经历是什么时候开始的？是否已经结束？7. 问：您在实习期间承担了哪些工作内容？公司规模如何？8. 问：您未来的职业规划和学业规划是什么？9. 问：您是否了解我们公司主要从事的政府项目开发？是否能够接受这类工作内容？10. 问：我们公司的实习岗位转正机会和薪资待遇如何？您能否全勤到岗？11. 问：您目前的居住地点距离公司有多远？12. 问：我简单说明我们公司的规模和业务分布情况。如果面试通过，您预计何时可以到岗？13. 问：我简单介绍我们公司的试用期考核制度。您还有什么想了解的？技术面 40min左右1. 问：在线考试系统是您独立完成的吗？2. 问：这个考试系统的使用对象是谁？3. 问：您在项目中使用的Coze平台主要功能是什么？4. 问：Coze平台是否构建了知识库？集成方式是什么？5. 问：Coze平台的权限管理是如何实现的？6. 问：请说明拦截器、过滤器和Spring AOP的执行顺序。7. 问：智能电子月报是用Python开发的吗？8. 问：项目中使用了哪个大模型？9. 问：项目中是否构建了知识库体系？10. 问：PDF解析入库的具体实现方式是什么？11. 问：PDF解析是否使用了MCP技术？12. 问：大模型在项目中具体发挥了什么作用？13. 问：解析后的PDF数据存储在哪里？如何被大模型调用？14. 问：您在学校主修和选修了哪些课程？15. 问：您对Java AI应用开发体系的熟悉程度如何？16. 问：您了解哪些好用的Embedding技术？17. 问：您使用的Embedding模型具体是哪个？部署方式是怎样的？18. 问：您的大模型和Embedding模型都是本地化部署的吗？19. 问：您使用的云服务器是哪家厂商的？20. 问：模型部署的具体技术方案是什么？知识库是如何构建的？21. 问：您是通过爬虫获取的数据吗？获取的是网页数据还是文件数据？22. 问：您使用的Spring Boot版本是什么？23. 问：您对Spring AI和LangChain的结合了解程度如何？24. 问：Java集合框架包含哪些主要接口和类？25. 问：Map接口的实现类有哪些？它们是有序还是无序的？26. 问：List接口的实现类有哪些？它们是有序还是无序的？27. 问：您了解哪些关系型数据库？28. 问：您对数据库的使用经验如何？29. 面试官介绍：公司主要使用到的国产数据库和技术栈30. 问：MyBatis和MyBatis-Plus的区别和优缺点是什么？31. 问：如何使用MyBatis-Plus实现数据脱敏？32. 问：请说明线程的生命周期。33. 问：RESTful风格接口的参数接收方式有哪些？34. 问：POST接口的参数接收形式有哪些？35. 问：Spring MVC中常用的参数接收注解有哪些？它们的区别是什么？36. 问：@Controller和@RestController有什么区别？37. 问：@RestController等同于@Controller加什么注解？38. 问：Spring中的依赖注入方式有哪些？39. 问：@Autowired和@Resource注解的区别是什么？反问：问：我们公司在AI开发方面的具体应用场景是什么？答：做AI应用相关，在向这块转型，包括知识库、智能问述、MCP工具调用相关的等等问：实习生主要的工作内容是什么？是否会涉及前端开发？答：Java后端接口开发，辅助项目模块开发，不涉及前端