模拟综合面：项目深挖、边界与表达

原创模拟面试，非真实面经。适合 1–3 年候选人。目标是讲清自己做过什么、为什么做、如何证明，而不是装成身份架构负责人。

建议 40 分钟：90 秒介绍，项目深挖 20 分钟，协作与取舍 10 分钟，反问 8 分钟。

如果要围绕已经能运行的课程研究助手练习，先做 Agent 项目面试 Mock。该页按实际源码追问检索、证据、权限、评估和超时；本页继续聚焦 SSO 与 Agent 身份项目设计。

1. 用 90 秒介绍项目

当前只有方案时，可这样说：

“我在做一个面向企业知识库和工单场景的个人项目设计，方向是 SSO 和 Agent 身份。第一阶段复用成熟 IdP，让两个应用分别建立会话，并处理租户隔离、刷新竞争和退出边界。第二阶段让助手代表员工检索文档、提交工单草稿，在工具网关校验用户权限、委托和执行应用，写操作需要绑定参数的审批。现在已经形成设计与验收计划，代码实现和生产验证尚未完成；我希望先完成可演示的单 Agent 闭环，再补故障注入与测量。”

完成实现后调整： 将“设计”改为真实完成范围，补一项可演示的故障反例；删除尚未完成的内容。不要把整个目标架构都说成个人已交付成果。

追问： 项目真正解决的是登录问题还是智能体问题？

回答主线： 两阶段共用业务背景，SSO 建立可靠的人类身份，后续解决“谁代表谁访问哪个资源”；不是两个互不相关的演示拼接。

2. 哪些是你做的，哪些是框架做的？

回答主线： IdP 承担身份认证和标准令牌能力，Spring 提供安全基础；自己的贡献是业务接入、身份映射、资源授权、委托状态、审批和幂等恢复。列出具体接口、表和测试，而不是说“我负责整体架构”。

追问： 拿掉框架，你还剩什么？

回答主线： 业务不变量、数据约束、授权规则、故障恢复和证据仍然存在；复用成熟组件是工程选择，不需要为了证明能力自写协议实现。

常见失分： 把开源框架自带 token 签名、协议实现全列为自己的研发成果。

3. 你最重要的技术取舍是什么？

回答主线： 选一个实际决定：单 Agent 而非多 Agent；成熟 IdP 而非自研；先做受控内部工具而非任意第三方交换；数据库幂等而非只加锁。按“约束—选项—选择—代价—何时重评”展开。

追问： 为什么不一开始就加 SPIFFE、服务网格、策略语言？

回答主线： 当前两个应用和一个运行器尚不足以证明这些组件的收益，先明确认证与授权接口。规模、运维团队或跨环境信任需求出现后再评估，不把高级组件当成硬核的替代品。

常见失分： 只说“性能更高、扩展性更强”，没有约束和代价。

4. 遇到过什么最难的问题？

未实现时： “还没有真实工程故障可讲，当前识别到的风险是响应丢失后重复写入；我计划通过故障注入验证幂等和 UNKNOWN 对账。”

实现后： 按真实经历说明现象、假设、排除过程、根因、修复与回归证据。失败实验也可以讲，但不要把人为故障注入描述成客户事故。

追问： 为什么当时没想到？还可能有什么遗漏？

回答主线： 说明原假设与实际差异，提出具体补测，不用“第三方不稳定”推卸全部责任。

常见失分： 背诵一个与自己代码不相符的“大促线上事故”。

5. 你如何证明项目效果？

回答主线： 先给功能与安全证据，再给性能。比如两个应用完整登录、跨租户拒绝、审批改参拒绝、撤权后拒绝、响应丢失不重复创建。指标附环境、样本、口径与原始记录。

追问： 没有生产流量是不是没有价值？

回答主线： 个人项目能证明实现能力和推理质量，但不能证明生产规模与长期稳定性。承认边界，用可复现用例补足可验证性，不虚构在线用户数。

常见失分： 只给通过率，不说明测试覆盖与桩依赖；拿知识库篇数证明系统可靠性。

6. 如果只有两周，你会先交付什么？

回答主线： 根据可用时间收敛，不承诺全部生产目标。先完成一个身份服务、两个应用、两租户和登录/资源隔离的垂直切片；再做一条固定工具路径与审批幂等。令牌交换兼容性先做短实验，不支持就明确降级方案，不无限钻研外部身份集成。

追问： 什么可以延期，什么不能？

回答主线： 多 Agent、复杂可视化、任意第三方连接可以延期；身份验证、租户隔离、敏感凭证保护和危险写操作的授权不能靠“后续再补”上线。

常见失分： 把“最小可用”理解成没有安全边界。

7. 你目前有哪些短板？

回答主线： 用可行动的差距表达，例如“我还没有长期生产身份系统值班经验，正在补令牌轮换、撤权传播和故障注入验证”；不要说“我已经掌握全部 Agent 安全”。

追问： 学习资料如何转成能力？

回答主线： 原始规范确认语义，适配器实验确认产品能力，集成测试确认自己的实现，监控数据确认实际运行。博客与视频帮助入门，但不能替代后三步。

8. 你可以反问面试官什么？

• 团队当前的身份接入、业务权限和 Agent 工具权限由哪些模块负责？
• 这个岗位前三个月希望交付什么，现有测试与发布流程是什么？
• Agent 场景主要是只读辅助还是业务写入？人工审批与失败恢复如何分工？
• 生产问题由谁值班，新人如何参与故障复盘与安全评审？

避免把反问变成术语考试；目的是确认真实工作与你的方向是否匹配。

综合自评

五项各 0–2 分：真实性、责任边界、技术因果、证据、表达简洁。总分 10 仅用于训练。若任何回答依赖虚构经历，即使术语正确也应先重写，而不是继续背熟。

建议练习产物：一段 90 秒录音、一张职责清单、一条真实失败链路、三条有证据的简历项目点。回到 专题目录 选择下一步。