字节测开面经
前言
稀里糊涂的投了字节的测开岗，又稀里糊涂的接受了面试邀请。
反正测开岗不会脏后端岗的面评。那就当面着玩了。
总体的面试下来挺爽的，被全面拷打，简历项目到处问。
自我介绍
简单说了下我的两个项目
沙箱隔离是基于什么想法去设计的
（手到擒来）从安全角度考虑
Sim项目是和企业合作的项目？
不是
你刚才提到就是这个三项隔离，你怎么保证就是你能够覆盖到了所有的一个路径的穿越？怎么去测试这些防御是完备的？
多层校验
第二个项目最多支持存储多少轮的一个对话
五轮（乱说的）
你设置的是基于固定的轮数，而不是基于固定的一些文本的大小，是吗？
是的
那假如说我在每一轮输的内容都很多，导致 5 轮加起来它存在一个超过上限，会有这样的问题吗？
有
我看你设计的是通过一个你是完整的存储用户的一个输入和对话吗？还是说会存在一些抽象或者压缩的一些机制？
保留原始输入输出
如果让你设计后续的压缩手段呢？
我要试试摘要压缩
这个拦截器主要是做了什么功能吗
分别说的
你有对你的自己设计的拦截器有做过一些测试吗？可以讲一下你当时测试覆盖的场景有哪些吗？
token 过期，解析失败，以及下游以来函数错误
你用AI测的话，怎么去衡量它的覆盖度
从用户的角度思考；或者让AI来想场景再让AI测
有了解测试的一些基础理论啥的吗？
随便说了说先打通，再仔细测
第二个项目知识库是从哪里获取的一些数据？
用户上传加上AI通用基础知识
如果用户问到了，和面试完全无关的问题，是怎么去处理的？
AI自主提醒
怎么保证你这个系统中不会出现一些 AI 幻觉的情况？以及说存在一些 AI 编造的情况？
我说了第一个项目的解决方法，即限定用工具进行结果回写
pgsql倒排索引的一个原理
值存位置，取交集
RAG段落级分块策略和兜底策略是如何进行一些测试的，比如分块是否破坏语义完整性
Ai测
你为什么会想着投报测试开发实习生这个岗位？因为我看你的简历基本上都是后端相关的嘛
（绷不住了，那海投脚本给我投的）测试开发是一家，相辅相成
那你讲一下，时序侧信道攻击的一个原理吧
虚拟出一个哈希值，防止返回用户不存在（这里我得改改，这没啥用）
为什么项目对安全的考虑这么周全？
上线原因
有用户使用过吗
没
你会怎么去设计？就针对高并发场景。
网关层负载均衡、限流、熔断、降级；以及用消息来缓冲；以及走规则链路
你在这两个项目中有遇到过什么问题吗？以及是怎么去解决的？
除了AI幻觉，那就是保证第一个项目秒杀时的数据一致性了。
把请求打入加入消息，与实际落库操作解耦，落库时用原子操作以及重试机制以及冥等机制保证正确
我看你简历里面其实没有提到负责过秒杀这个模块，但是听你刚才讲的，其实是有涉及到的，是吧？
我主要参与agent，但是也了解其它方面
算法题：两数之和
（我简直笑死了，太简单吧）
然后我就开始了，map我初始化改了半天才改对，还是不太熟，写完后，编译一直报错，我排查不出问题，而且他让我自己处理输入输出，他也提到无法处理可以用变量来存储
然后过了一会我想换c++，他说不用，让我说思路
时间复杂度是？
O（n）
如果给的数组是有序数组，还有其它方法吗？
我想了想，感觉可以双指针，然后他就说可以用双指针
另外的就是我再问一些计算机基础的问题吧，你知道死锁吗？可以说一下死锁的定义
我说了下go中会发生死锁的情况，也就是在main协程中发生阻塞；
怎么避免死锁呢
例如channl场景，可以加个中间缓冲层，防两边阻塞（但其实不能解决根源问题）
那除了简历里面的一个路径穿越防御，你还了解其他的一些常见的 Web 安全漏洞吗
协议用HTTPS（后面面试官说SQL注入、跨站脚本都可以说）
反问环节
您觉得我在后端的表现如何？
安全这方面，可能了解还是有所欠缺；项目深度还不足
测试岗位都干些啥？
一般都会先开发代码，然后再对自己开发的代码去做一些测试，自己去设计一些测试用例什么的。不过你现在才大二嘛，我觉得可以多准备一下（暗示g了）
总结
大厂面试官问的很全面，而且会挑简历上的字眼去问，如果简历上有不了解的地方很容易坠机。
然后算法题我不知道难不难，反正我这次的不难，但是他会问变式，假如这道题变成什么样，会怎样，需要灵活掌握算法题。
然后八股的话肯定是会问的，我这次是问个死锁没答得很好，也可能是要到时间了，他没多问，也不是说看年龄，这次这个人我估计三十多岁，语气是比较和蔼的，而且懂得引导，整体给我的感觉是挺爽的。（可能是刚好上午学的下午就问了的原因）
