面试真题讲解
逐题讲清解题思路、关键实现与常见追问。
系统设计面试：如何设计 SCITT 透明供应链证明服务？
围绕签名声明、透明服务、可验证回执和不可篡改历史，设计可审计的软件供应链证明系统。
编程面试：RISC-V RVA23 Profile 如何改善二进制可移植性？
解释 RISC-V profile、必选扩展、可发现选项与编译目标之间的关系，并设计兼容性验证。
Java 面试：Java 25 的 Flexible Constructor Bodies 改变了什么？
解释 Java 25 灵活构造器体的初始化规则、早期构造上下文、继承安全与迁移边界。
通用面试：如何解释 OAuth 2.0 Attestation-Based Client Authentication？
围绕 IETF OAuth 客户端证明草案，解释密钥绑定证明、验证边界、重放防护与部署取舍。
后端面试：如何安全治理 W3C Baggage 的跨服务传播？
从 W3C Baggage 与 OpenTelemetry 规范出发，设计跨信任边界的字段过滤、大小控制和隐私审计。
系统设计面试：如何设计 C2PA 内容来源验证服务？
从 C2PA Manifest、签名验证和编辑链出发，设计可扩展且诚实表达信任边界的内容来源服务。
后端面试：如何用 SMTP TLS Reporting 诊断邮件加密失败？
围绕 RFC 8460 的 TLS-RPT，回答如何观测、定位并安全推进 SMTP TLS 失败治理。
通用面试：如何安全推进 DMARCbis 与 SPF、DKIM 对齐？
从 2026 年 DMARCbis 三份 RFC 出发，解释 SPF、DKIM、From 域对齐、聚合报告与失败报告，并设计可回滚的 p=none 到 reject 迁移。
C++ 面试：std::mdspan 如何同时处理布局、生命周期与性能？
用 C++23 的 std::mdspan 解释非拥有视图、布局映射、动态维度与缓存访问，回答矩阵题中的工程权衡。
数据工程面试：PostgreSQL 18 的 NOT ENFORCED 约束能解决什么问题？
从约束声明、历史脏数据和迁移护栏出发，判断 PostgreSQL 18 NOT ENFORCED 的适用边界。
数据工程面试：PostgreSQL 18 的 MERGE 为什么会因重复源行失败？
用源行基数、WHEN 顺序和 RETURNING merge_action 拆解 PostgreSQL 18 MERGE 的数据质量与审计边界。
后端面试：405 Method Not Allowed 为什么必须返回 Allow？
从资源匹配、方法分派和 Allow 头出发，区分 405、404、403、OPTIONS 与 CORS 预检。
行为面试：如何回答「你最大的职业遗憾是什么？」
用一个真实、可控的遗憾故事回答这道行为题：交代判断、影响、补救和后来改变的行为，避免把答案变成抱怨或伪装的优点。
C++23 面试：std::generator 如何实现惰性范围？
用 C++23 std::generator 解释 co_yield、暂停恢复、生命周期与范围组合，并比较容器、回调和手写迭代器。
系统设计面试：如何用 Kubernetes Gateway API 路由 gRPC？
从 Gateway、GRPCRoute、Service 和 RBAC 的职责边界出发，设计可审计的 gRPC 方法路由、流量切分与故障回退。
C++ 面试：std::pmr::monotonic_buffer_resource 何时值得使用？
从生命周期、分配模式和线程边界推导 C++ PMR 单调缓冲资源的选择，覆盖实现、陷阱与基准验证。
如何诊断 DuckDB 查询内存溢出？
面试中系统回答 DuckDB 查询 OOM：从阻塞算子定位内存状态，再按线程、内存上限、溢盘与 SQL 重写顺序处理。
产品经理面试：如何设计愿付费研究并验证价格假设？
这道产品经理面试题要求你在不诱导受访者报数的前提下研究愿付费，再用价格敏感度或真实交易验证。文章给出分层招募、访谈提纲、Van Westendorp、conjoint 与决策门槛。
数据工程面试：如何设计可靠的 dbt 增量模型？
这道数据工程面试题要求你从全量刷新推导 dbt 增量模型，并处理迟到数据、唯一键、模式变化与重建策略。文章给出可直接口述的回答框架、SQL 伪代码和验证清单。
编程面试：如何实现 Robin Hood Hashing？
从线性探测推导 Robin Hood Hashing，完整实现插入、查找和向后移动删除，并证明探测提前终止条件、复杂度与高负载边界。
系统设计面试：如何用混合逻辑时钟处理跨节点事件顺序？
面向多副本数据库设计混合逻辑时钟（HLC），推导发送与接收更新规则，处理 MVCC 的时钟不确定性，并说明它与向量时钟和 TrueTime 的边界。
算法面试：如何实现 Aho–Corasick 多模式字符串匹配？
从 Trie、失败链接和输出聚合推导 Aho–Corasick，在一次扫描中匹配大量关键词，并处理重复、后缀和流式边界。
系统设计面试：如何设计可审计、可回滚的模型注册中心？
从不可变版本、别名发布、评估证据和权限审计出发，设计支持多团队部署与快速回滚的模型注册中心。
通用面试：什么时候应把 OpenTelemetry 语义约定升级为稳定？
用兼容性、采用证据与迁移成本判断 OpenTelemetry 语义约定何时从 development 进入 stable，并设计可回滚的版本策略。