面灵AI→

XSS 面试题

共 3 篇真实面经 · 涵盖 京东 / 卓望 等 2 家公司

京东前端实习 AI 面：TS 校验、JWT 安全与流式渲染

京东 前端开发实习 AI 面

京东前端实习的 AI 面，邮件说 20 分钟实际面了 50 多分钟，全程项目深挖 + 连环追问：TS 相比 JS 的实际收益、TS+Zod 的运行时兜底、React 与 Vite 的价值、JWT 放 localStorage 的 XSS 风险、CSRF 白名单方案设计、流式数据的 UI 流畅性，以及 AI 审核与 function calling 的选型。

2026-10

移动卓望 AI 面（10.17）

卓望 技术岗 AI 面

移动卓望 AI 面覆盖深浅拷贝、代码块执行顺序、Spring 循环依赖、MCP、MySQL 主从延迟、XSS、Agent 长期记忆和 Linux 日志查看。

2026-10

卓望（中国移动）后端 AI 面：深浅拷贝、循环依赖与 MCP

卓望 后端开发 AI 面

卓望（中国移动旗下）后端 AI 面，8 道题覆盖 Java 基础与 AI 应用：Object.assign 的深浅拷贝与修改属性后的影响、Spring 循环依赖哪些场景解决不了、MCP 解决了什么以及工具描述与大模型调用格式不兼容怎么办、MySQL 主从延迟的原因、XSS 的分类、Agent 长期记忆该存什么与记忆冲突怎么处理、临时偏好要不要存、如何实时读取 Linux 日志。

2026-10