在区块链与智能合约领域，代码开源一直是极具争议的话题。有人认为：开源等于把 “家门钥匙” 直接递给黑客，风险陡增；也有人坚信：开源才是去中心化的灵魂，越公开越安全。事实上，代码开源本身不会增加攻击风险，真正决定安全与否的，是开源的质量、审计机制、社区监督与项目方的安全意识。本文从原理、误区、实战角度，彻底讲清智能合约开源与安全的关系。一、一个致命误区：开源 ≠ 自曝漏洞很多人对开源有天然恐惧：“代码都公开了，黑客不就可以随便找漏洞攻击了吗？”这种理解完全颠倒了区块链安全的本质。1. 区块链攻击，根本不需要看源码智能合约部署在公链上，任何人都可以通过字节码反编译、调用分析、链上行为逆向，把合约逻...

1 Go中哪些类型是存指针哪些是存地址2 Go的切片和普通数组区别，切片怎么实现扩容的3 Go的map是线程安全的吗？为什么？要想实现线程安全应该选择哪种数据结构？4 map底层怎么实现扩容的5 channel有了解吗6 Go的GC实现原理7 MySQL事务，隔离级别，脏读8 MySQL的存储引擎以及使用场景9 MySQL的锁10 MySQL日志及使用场景（少了慢查询日志）11 MySQL索引底层存储结构选取区别（完全二叉树、B树、B+树）12 Redis的数据结构和使用场景13 GEO和helploglog具体使用14 分布式锁关注哪些？底层实现？15 缓存击穿、缓存穿透、缓存雪崩是什么，怎么解决？16 OAuth2怎么实现ABC客户端，A登录后，B、C感知？17 websocket怎么保证消息传输可靠性？如何设置心跳机制等18 SSE和wss区别？如何选取19 自旋锁底层如何实现？20 Go中垃圾回收算法实现原理21 := 、var、new的区别22 map内存溢出报什么错（Panic），为什么slice不会？（效率考虑，会有数据竞争现象）23 Redis和MySQL数据一致性怎么解决，订阅binlog怎么解决大量请求同时修改数据库场景24 defer关键字底层原理？25 什么情况下使用goroutine呢？如果不用呢？建议：基础还行，深挖底层

第一次AI面试：MySQL中有2条insert语句，分别插入到不同表里面的数据，需要怎么样的SQL写法能保证SQL事务的一致性？事务的特性？MySQL中默认事务隔离级别？幻读和脏读的区别是什么？聚簇索引？非聚簇索引？HashMap在JDK1.8及之上的读与写的工作原理？JDK1.8及之上的ConcurrentHashMap是怎么样实现线程安全的？数组与链表各自的特点？数组是如何实现O(1)的时间复杂度？String[]中存储的不同长度的字符串，是如何实现读取O(1)的时间复杂度；如何交换两个整数的值而不使用额外变量？Http和Https有什么区别？Https如何实现安全传输？Junit中，有哪...

狠狠被拷打，已经是没招了...1. Transformer中Attention的本质是什么？你能从数学角度简要解释一下吗？2. 在Agent多轮对话任务中，你觉得Attention的局限性体现在哪些方面？3. 简要介绍一下SFT的核心流程，以及数据集的构建策略，SFT之后常见的Post-Training还有哪些？它们之间的目的有何区别？4. 什么是RAG，它是怎么提升生成质量的？与传统检索＋模型生成的流程有何不同？如何评估一个RAG系统是否work的？5. PPO和DPO在大模型对齐中的主要区别是什么？DPO训练通常有哪些注意事项？用过GRPO么？6. 项目里的Modular Agent，你能讲讲它是如何实现多步规划的吗？7. 项目提到了多个工具调用链路，调度策略是如何设计的？是否有异常fallback策略？8. Agent评估体系包括哪些维度？如何衡量planning能力 vs hallucination rate？9. 项目里微调Qwen，选择的训练阶段和Loss函数是如何决定的？10. Prompt自动推荐模块用了哪些优化策略？有没有尝试过Prompt压缩或embedding表示的方式？11. 场景题：假如一个Agent 推理链路包含3个工具+高频请求，系统整体延迟较高，你会如何优化？12. 代码：岛屿数量