293 在项目开发和实际运行中,使用 TypeScript 相比 JavaScript 有哪些优势?请结合你的项目说明。考察对 TypeScript 类型系统在开发效率、可维护性和运行时安全方面价值的真实理解,而非背诵概念。 查看学习思路
295 结合项目实际,讲讲把 JWT 放在 localStorage 相比放在 cookie 中,会带来哪些 XSS 风险?项目中如何防范 CSRF?考察对令牌存储方式与攻击面的真实理解,以及能否把安全设计落到项目实践中。 查看学习思路
298 请分享你使用AI coding提升开发效率的完整工作流:从接到需求到开发、自测、上线,你是如何组织和管理这套流程的?考察候选人是否真正形成了一套可复用的AI辅助开发方法论,而非零散使用工具;关注需求拆解、上下文管理、验证闭环等环节的工程化程度。 查看学习思路
299 需求拆解时你为什么选择先自己拆、再交给AI?边界问题能否沉淀成知识库让AI先拆?考察候选人对AI协作边界的思考深度:是否理解人工先拆解的价值,以及是否具备把通用问题沉淀为可复用资产的能力。 查看学习思路
300 AI写代码时更常见的问题是不理解需求中的隐性信息,而非语法或性能问题。除了提示词,你还有哪些预防和解决手段?考察候选人是否理解AI编码的真实失效模式,以及是否具备提示词之外的系统性防御手段(上下文供给、任务切分、测试、review等)。 查看学习思路