匹配正文：…”。 Tool Registry 上线验收清单工具可维护性来自契约、版本、权限和回归，不来自注册表里有多少个名字。面试官会怎样连续追问追问一：为什么不用一个字典把函数都放进去小规模 Demo 可以这样做。工程系统还需要版本、权限、副作用、超时、重试、灰度、禁用和审计等元数据。Registry 的价值是统一管理这些运行契约，而不只是函数查找。追问二：Schema 校验通过为什么还要业务校验 Schema 只证明结构和基本范围合法，不能证明订单属于当前用户、URL 可以…

#Agent#工具调用与安全#Agent Tool Registry

面试题·Agent

Agent 有几十上百个工具时怎么选？大工具集路由怎样设计和验收

匹配正文：…过标准，不填写预期提升。大工具集路由验收清单设计合格的标志，是能证明正确工具被找回、错误工具被拒绝、失败能定位。面试官会怎样连续追问追问一：为什么不直接用更长上下文长上下文只能缓解容量，不解决相似工具混淆、权限暴露、健康状态、版本和每轮成本。路由仍有必要把候选缩小并留下选择证据。追问二：只用向量检索有什么问题语义相似不代表可调用。它可能召回无权限、高风险、缺少前置参数或数据域错误的工具。应先硬过滤，再混合召回，并允许无合适工具。追问三：Top K 设多少没有…

#Agent#工具调用与安全#Agent 大工具集路由

面试题·Agent

Agent 工具返回成功就算完成了吗？调用、执行、业务成功要分三层判断

← 上一页第 2 / 2 页

希望老师帮你把学习与项目串起来？

了解 AI 全栈 1v1 陪跑营的项目安排、导师答疑与简历面试辅导。

查看课程安排 →咨询学习安排

学习内容与项目面试，在同一条路上。

站内 RAG 在线实战

匹配正文：…执行成功但没办成事”当作优秀样本。工具成功三层验收清单一套合格评估要覆盖协议、执行、业务目标和最终答案四个位置。面试官会怎样连续追问追问一：工具返回空数组算成功吗执行层可能成功，业务层未必成功。要根据工具契约判断空是否正常，再根据子目标决定换查询、澄清、降级或明确无证据，不能统一当异常重试。追问二：HTTP 200 为什么不能表示成功它通常只说明请求传输成功。响应体可能是业务拒绝，异步任务可能只是已接收，返回字段也可能不符合契约。还要解析执行和业务状态。追问三…

#Agent#工具调用与安全#Agent 工具成功判断

面试题·Agent

Agent 工具超时怎么办？重试、换工具、降级和停止怎样设计

匹配正文：…验收方案表述，不填写预期恢复率。超时重试与降级验收清单可靠性不是永远成功，而是在失败时能限制损失并给出正确出口。面试官会怎样连续追问追问一：最大重试次数设多少没有通用数字。根据错误恢复分布、工具幂等性、单次耗时、任务截止时间和上游限流确定，并用故障演练验证。回答方法比背次数更重要。追问二：指数退避为什么还要随机抖动大量任务同时失败时，如果按相同间隔重试，会再次同时冲击下游。抖动分散请求时间，降低同步重试峰值。追问三：工具超时后为什么不能让模型决定重试模型可以…

#Agent#工具调用与安全#Agent 工具超时重试

面试题·Agent

Agent 调用写操作怎么防误执行？副作用分级、幂等、确认和审计怎样做

匹配正文：…，不报告“零误执行”或幂等成功率。副作用工具上线验收清单安全不是靠模型一次选对，而是错误发生时仍被程序边界拦住。面试官会怎样连续追问追问一：Prompt 里写“执行前确认”不够吗不够。模型可能忽略、被注入或理解错误。确认、权限、幂等和预算必须由后端状态机强制，Prompt 只做行为引导。追问二：幂等键每次生成 UUID 行不行如果每次重试都生成新 UUID，下游无法识别同一意图。幂等键要在业务意图创建时固定，关键参数变化才产生新版本。追问三：写操作超时后为什么…

#Agent#工具调用与安全#Agent 写操作幂等

求职指南·求职

做一个 Agent 项目怎么做:从最小 Agent 到 Deep Research

匹配正文：…调用、记忆、失败恢复、评估分块刷,边刷边回填你项目里的追问稿。校准追问强度：用Agent 项目模拟面试练习记忆、工具与状态管理的连续追问，逐项准备自己的项目事实。收口成叙事:用三层追问模板把九项证据串成能过面的一段话,再按简历项目追问模板逐项自查证据缺口。如果你想有人带着把这条路径走完——项目陪跑、简历修改、模拟面试到答疑纠偏,训练营就是干这件事的,里面的项目会盯着你把上面九项证据一项项做实,而不是停在 demo。看几个真实反馈:Agent 项目要证明"会执行",不是…

#求职#职业转型

面试题·Agent

MCP 和 Function Calling 有什么区别？Agent 工具接入时两者怎样配合

匹配正文：…P 与 Function Calling 验收清单是否值得引入 MCP，要看复用与治理收益是否超过新增协议层成本。面试官会怎样连续追问追问一：MCP 和 Function Calling 能同时用吗可以。Host 通过 MCP 发现工具并适配为模型 Schema，模型用 Function Calling 选择，Host 再通过 MCP Client 调用 Server。追问二：MCP Server 是不是直接和模型通信通常由 Host 内的 Client 管理通信…

#Agent#工具调用与安全#MCP 和 Function Calling 区别

面试题·Agent

Agent 短任务和长任务怎么记？工作记忆、长期记忆与任务状态怎样分层

匹配正文：…oken 节省。 Agent 记忆系统验收清单记忆质量不只看“能否想起来”，还要看是否记对、用对、改得掉和忘得掉。面试官会怎样连续追问追问一：为什么不把全部 Messages 存向量库向量库适合相关性检索，不适合精确任务进度、事务、权限和版本。全部历史还会把临时假设和噪音写成长期记忆。追问二：Checkpoint 和长期记忆有什么不同 Checkpoint 服务同一次运行恢复，强调精确状态和版本；长期记忆服务未来任务复用，强调相关性、来源、时效、权限和遗忘。追问三…

#Agent#记忆与存储#Agent 长期记忆设计

面试题·Agent

Agent 长期记忆什么时候写入？从候选提取到更新、冲突和遗忘的完整生命周期

匹配正文：…报告写入准确率、检索提升或删除时延。 Agent 记忆生命周期验收清单验收要覆盖不写、写对、更新、隔离和真正删除。面试官会怎样连续追问追问一：为什么不让模型直接调用 save_memory 模型适合提取语义候选，不适合独自决定授权、敏感边界、冲突权威和数据保留。直接落库会把一次推断变成跨会话事实。更稳的是候选、规则、确认和正式写入分层。追问二：用户明确说“记住”就一定能保存吗不一定。密钥、违法内容或超出系统用途的数据仍要被安全策略拦截。用户授权解决“愿不愿意”，不自…

#Agent#记忆与存储#Agent 记忆写入机制

面试题·Agent

Agent 从海量记忆里怎么找对内容？相关性、时间性和重要性怎样组合

匹配正文：…有分层 Trace 才能定位。 Agent 记忆检索验收清单检索质量既看找到什么，也看挡住什么和最终是否真正使用。面试官会怎样连续追问追问一：相关性、时间性和重要性权重怎么定不先报固定权重。先按记忆类型定义特征和硬约束，再用标注集、难负例和消融选择参数。用户偏好、事件与程序经验不应该共享同一套权重。追问二：为什么权限不能作为负分因为越权候选无论相关性多高都不能被使用。权限与租户是准入条件，应在候选生成前过滤，并在主记录层再次复查。追问三：越新的记忆优先吗只在同…

#Agent#记忆与存储#Agent 记忆检索排序

面试题·Agent

Agent 记忆数据怎么存？关系库、向量库、对象存储与 Schema 怎样设计

匹配正文：…迟、存储成本或节省比例。 Agent 记忆存储验收清单存得进去只是起点，更新不乱、读取不越权、删除不复活才算完整。面试官会怎样连续追问追问一：为什么不直接把向量库当主库向量库擅长相似检索，但权限、事务、唯一约束、版本冲突和精确状态通常需要结构化事实源。向量命中只能作为候选，不能直接证明可读与有效。追问二：关系库里还要不要存 Embedding 取决于数据库能力与规模。可以使用支持向量的关系数据库，也可以独立向量服务。无论物理部署怎样，逻辑上仍要区分事实字段和语义索引…

#Agent#记忆与存储#Agent 记忆存储设计

面试题·Agent

复杂任务一定要拆成多 Agent 吗？单 Agent 与多 Agent 怎么选

匹配正文：…而不是全站统一走最复杂路径。单 Agent 与多 Agent 选型验收清单先证明问题存在，再证明拆分真的解决它。面试官会怎样连续追问追问一：任务复杂就应该拆多 Agent 吗不一定。复杂可能来自工具、状态或长上下文，可以先用工具路由、工件化和代码工作流解决。只有存在稳定职责、权限或独立评估边界时才值得拆。追问二：多 Agent 最大的收益是什么不是模型数量，而是上下文、工具、权限和评估专业化，以及可验证的故障隔离或并行。追问三：什么时候单 Agent 更好目…

#Agent#多智能体与评估#单 Agent 和多 Agent 区别

面试题·Agent

多 Agent 怎么编排？固定流水线和 Supervisor 监督模式怎么选

匹配正文：…通过自由消息传播，Trace 不记录完整秘密。多 Agent 编排验收清单路由、状态、恢复、完成和权限缺一不可。面试官会怎样连续追问追问一：Pipeline 和 Supervisor 最大区别是什么 Pipeline 的主要路径由图和代码预先确定，Supervisor 在运行时根据 State 做语义路由。区别是控制权位置，不是角色数量。追问二：什么时候不用 Supervisor 条件能由结构化字段和规则确定，步骤必须按顺序，合规门禁不能跳过时，代码边更可靠。不要让…

#Agent#多智能体与评估#多 Agent 编排模式

面试题·Agent

Text2SQL 面对上百张表，怎样选对 Schema 并处理业务歧义

匹配正文：…决策。 Text2SQL Schema 选择与澄清验收清单历史样例、元数据、关系与澄清都要在当前版本和权限内验收。面试官会怎样连续追问追问一：为什么不把全部 DDL 放进长上下文长上下文不能解决业务含义、权限和 Join 关系，还会引入大量相似字段干扰。动态裁剪的目标是得到最小但完整的连通 Schema。追问二：Schema 召回只用 Embedding 可以吗不够。需要结合业务词典、精确实体、指标目录、数据域、权限和关系图。向量相似只是一种候选信号。追问三：怎…

#Agent#工具调用与安全#Text2SQL Schema 选择

面试题·Agent

Text2SQL 生成的 SQL 敢直接执行吗？安全校验与执行边界怎么设计

匹配正文：…正式环境仍需只读隔离和资源护栏。 Text2SQL 安全上线验收清单模型输出从生成到结果展示，每一层都有独立证据。面试官会怎样连续追问追问一：只允许 SELECT 就安全吗不安全。还要检查多语句、系统表、危险函数、外部访问、权限、Join 和查询成本，并使用最小权限只读账号。追问二：SQL 注入怎么防用户值使用驱动参数绑定，表列等标识符只能来自白名单；模型输出整体按 AST 校验，不能靠字符串拼接或关键词过滤。追问三：怎样防止一个查询拖垮数据库使用只读隔离环境…

#Agent#工具调用与安全#Text2SQL SQL 安全

面试题·Agent

Agent 能执行 Python 代码，怎样设计 Code Interpreter 沙箱才不会伤到宿主机

匹配正文：…或性能数据。 Code Interpreter 风险与控制矩阵文件、网络、资源、跨任务和逃逸风险分别由不同层控制。面试官会怎样连续追问追问一：safe_globals 为什么不算真正沙箱它只限制 Python 代码直接可见的名字，解释器进程仍拥有操作系统权限。动态对象和依赖可能间接获得危险能力，最终边界应在进程、文件、网络和虚拟化层。追问二：容器是不是就足够安全不一定。容器共享宿主内核，安全取决于是否特权、挂载、能力、系统调用、网络、凭证、资源和运行时补丁。高风险…

#Agent#工具调用与安全#Agent 代码解释器沙箱

面试题·Agent

Agent 线上答错一次，怎样用 Trace 和 Replay 定位到底哪一步坏了

匹配正文：…高风险审计。 Agent Trace 与 Replay 验收清单能看见、能还原、能安全回放并能验证修复，才算完整。面试官会怎样连续追问追问一：有日志为什么还需要 Trace 日志是离散事件，Trace 用父子 span 还原同一任务的依赖、并行与耗时。Agent 多步链路只看日志很难找到因果顺序。追问二：是否要保存模型完整思维过程不以原始隐藏推理为前提。保存结构化计划、动作、Observation、决策摘要、状态变化和完成证据，更可控也更适合审计。追问三：相同输入…

#Agent#多智能体与评估#Agent Trace 回放

面试题·Agent

Agent 怎么评估才不只看最终答案？任务、执行轨迹与成本要分层验收

匹配正文：…据，再选择能反映它们的指标。 Agent 任务、轨迹与成本验收清单结果、过程、安全和资源都通过，才有资格比较版本。面试官会怎样连续追问追问一：为什么只看最终结果不够 Agent 可能蒙对、用错工具或发生越权。轨迹评估能定位规划、工具、状态、恢复和停止问题，也能发现结果正确但过程不可接受。追问二：轨迹评估是不是要看完整思维链不需要。评估结构化计划、动作、工具参数、Observation、State 变化和完成证据即可，不依赖隐藏推理文本。追问三：质量和成本怎样合成一…

#Agent#多智能体与评估#Agent 评估体系

面试题·Prompt· 百度

AI Agent 架构与框架怎么选?

匹配追问：…，用户问“帮我查一下昨天的订单”，然后又说“退款怎么走？”。你怎么让模型既能推理出需要查什么，又去调用订单API？再比如，如果用户连续追问，每一步都需要工具，你怎么设计这个流程？层层追问你做过Agent对吧？那你觉得一个Agent最核心的组件是什么？……嗯，规划、记忆、工具调用。那具体到框架，比如ReAct和CoT，它们有什么区别？……CoT算Agent吗？……那AutoGPT呢，在实际落地中有什么坑？直球架构请描述AI Agent的基本架构，并对比ReAct、CoT…

#百度#Agent#AI Agent 架构