面試真題講解
逐題講清解題思路、關鍵實作與常見追問。
通用面試：新協定為什麼應要求 TLS 1.3？
依據 RFC 9852 設計只要求 TLS 1.3 的新協定，處理舊客戶端、版本協商、PQC 準備和 TLS 與 DTLS 邊界。
後端面試：什麼時候值得註冊新的頂級媒體類型？
用 RFC 9694 的邊界、子類型、互通和安全要求，評估是否應為新資料語義註冊頂級媒體類型。
產品面試：如何把網頁永續目標變成可發布的指標門檻？
用 W3C 網頁永續指南把能耗、效能、無障礙與商業價值轉成可回滾的產品決策與發布門檻。
前端面試：如何安全灰度 WebAuthn 條件式建立？
這道 WebAuthn 面試題要求你把 Level 3 條件式建立接入既有登入流程，同時處理能力偵測、使用者取消、跨裝置同步與回滾。
系統設計面試：如何把多語言 OpenTelemetry 遷移到宣告式設定？
這道可觀測性系統設計題要求你把多語言 OpenTelemetry 從環境變數遷移到穩定的宣告式設定，同時保證語意一致、可灰度回滾且不遺失關鍵遙測。
Java 25 面試：如何用 AOT 方法剖析縮短 JVM 預熱？
這道 Java 效能面試題要求你說明 JDK 25 AOT 方法剖析如何利用訓練執行縮短預熱，並設計可驗證、可回滾的快取發布流程。
程式設計面試：如何評估 Python 3.14 實驗性 JIT 並安全灰度？
從建置開關、執行時控制、基準設計和 C 擴充相容性出發，評估 Python 3.14 實驗性 JIT 是否值得上線。
資料面試：PostgreSQL 18 如何用 NULLS NOT DISTINCT 約束可選鍵？
從 SQL NULL 語意、唯一索引行為、遷移衝突與並行寫入出發，判斷何時採用 PostgreSQL 18 的 NULLS NOT DISTINCT。
產品經理面試：如何設計符合歐盟 AI 法案的 AI 素養計畫？
從 Article 4 的適用角色、風險分層、能力證據與持續營運出發，設計可落地的 AI 素養計畫。
Linux 面試：如何用 Landlock 建立可降級的行程沙箱？
從 Landlock 的規則域、ABI 探測、檔案描述元繼承與不可收緊的邊界出發，設計可驗證的 Linux 行程沙箱。
Kubernetes 外部 ServiceAccount Token Signer：如何把簽章金鑰移出 kube-apiserver？
圍繞 Kubernetes v1.36 外部 ServiceAccount token signer GA，設計 Unix socket、金鑰輪換、故障回退與一致性驗證。
行為面試：你如何決定一次事故是否需要寫檢討？
用影響、回應、學習價值與行動閉環判斷檢討觸發條件，展示無責文化下的決策與推動能力。
Rust 1.97.1 編譯器錯誤程式碼生成：如何處置一次潛在 miscompilation？
從 Rust 1.97.1 修復 LLVM 最佳化誤編譯出發，練習如何確認影響、縮小重現、止損發布並驗證升級。
Kubernetes CRI List Streaming：如何避免高密度節點的列表回應爆炸？
圍繞 CRIListStreaming、gRPC 訊息上限、伺服器分批與相容回退，設計高密度 Kubernetes 節點的容器列表同步方案。
Go 1.26 cgo 開銷下降：如何設計可量測的 FFI 邊界？
圍繞 Go 1.26 約 30% 的基線 cgo 開銷下降，回答 FFI 邊界、批次處理、記憶體所有權與基準驗證。
PostgreSQL 18.4 安全升級：如何在不停機約束下修復高風險問題？
圍繞 PostgreSQL 18.4 安全修復，設計小版本升級、驗證、回滾與連線池協調方案。
Reporting API：如何建立可控的前端安全與棄用觀測？
從 Reporting API 設計 CSP、Permissions-Policy、棄用與當機報告的採集、降噪和隱私邊界。
Kubernetes v1.36 宣告式驗證 GA：如何設計可演進的 API 約束？
從 Kubernetes v1.36 宣告式驗證 GA 出發，回答產生式驗證、ambient ratcheting 與 API 演進。
Kubernetes VolumeGroupSnapshot GA：如何設計一致性備份與復原？
用 Kubernetes v1.36 的 VolumeGroupSnapshot GA 說明多卷一致性、CSI 依賴與復原驗證。
系統設計面試：Kubernetes 如何動態更新 CSI 節點卷掛載容量？
圍繞 Kubernetes v1.36 穩定版 Mutable CSINode Allocatable，設計容量上報、調度一致性、故障保護與升級方案。
資料工程面試：Flink 事件時間 Interval Join 如何處理遲到資料？
用 Apache Flink 的事件時間 Interval Join 設計雙流關聯、watermark、狀態清理、遲到資料和結果一致性。
通用面試：Kubernetes NodeLogQuery 如何安全地查詢節點系統日誌？
圍繞 Kubernetes v1.36 穩定版 NodeLogQuery，設計節點日誌查詢、權限、分頁、限流與故障排查流程。
後端面試：Kubernetes 如何用細粒度授權保護 Kubelet API？
圍繞 Kubernetes v1.36 GA 的 KubeletFineGrainedAuthz，設計驗證、子資源授權、遷移相容與稽核方案。
系統設計面試：Kubernetes 混合版本代理如何保障控制面升級期間的 API 相容？
用 Kubernetes v1.36 Mixed Version Proxy 設計滾動升級期間的資源路由、身分透傳、循環保護、觀測與回滾。