如何为运行中的 Agent 实现紧急停止（kill switch）与令牌即时吊销？
围绕“如何为运行中的 Agent 实现紧急停止（kill switch）与令牌即时吊销”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确中断执行循环、吊销下游凭据、冻结待审批动作的联动设计。
核心关键词Agent 紧急停止与令牌即时吊销
面试知识索引 · 分类、标签与搜索
安全专题面试题，336 道完整答案
安全专题面试题第 2 页，显示第 51–100 题，共找到 336 道完整解析，可继续按分类、标签与关键词缩小范围。
336筛选结果
52技术分类
178检索标签
7索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 2 页
本页面试问题
按稳定语义路径排序
- 0051
- 0052
如何防止 Agent 在回复中泄露系统提示词、内部工具名或其他用户数据？
围绕“如何防止 Agent 在回复中泄露系统提示词、内部工具名或其他用户数据”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确输出侧过滤与最小化上下文内敏感信息两道防线。
核心关键词防止 LLM 输出泄露系统提示词 - 0053
为什么对模型生成的工具调用参数仍需做服务端校验？
围绕“为什么对模型生成的工具调用参数仍需做服务端校验”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确模型输出不可信、需按结构化 schema 与白名单校验的理由。
核心关键词工具调用参数服务端校验 Agent - 0054
在把用户数据送入模型前做 PII 脱敏，应如何设计可逆与不可逆两种模式？
围绕“在把用户数据送入模型前做 PII 脱敏，应如何设计可逆与不可逆两种模式”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分实体替换式可逆脱敏与删除式不可逆脱敏的适用场景。
核心关键词送入模型前 PII 脱敏可逆设计 - 0055
AI Agent 面临的直接提示注入与间接提示注入有什么区别？
本题解释直接与间接提示注入的机制差异：直接注入发生在用户对话上下文，间接注入经由工具获取的网页、邮件等外部内容触发；区分攻击面、可见性和典型场景，并讨论失败边界。
核心关键词直接与间接提示注入区别 LLM Agent - 0056
为什么提示注入无法像 SQL 注入那样通过参数化查询彻底根除？
本题解释提示注入与 SQL 注入的本质差异：LLM 中指令与数据同通道、靠语义区分，不存在参数化查询那样的解析器级硬边界，因此只能通过分层控制降低风险而非根除。
核心关键词提示注入为何无法彻底防御 - 0057
检索增强生成（RAG）中，被污染的检索文档如何间接控制 Agent 行为？
本文解释 RAG 检索污染的机制：恶意文档通过检索进入模型上下文，形成间接提示注入。分析攻击链路、具体场景、失败边界，给出可操作判断。
核心关键词RAG 检索污染 间接提示注入 - 0058
检测到沙箱逃逸尝试后，Agent 运行环境应执行哪些应急处置步骤？
围绕“检测到沙箱逃逸尝试后，Agent 运行环境应执行哪些应急处置步骤”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确实例销毁、凭据轮换、取证留存的处置顺序。
核心关键词沙箱逃逸应急处置 Agent - 0059
沙箱内文件系统应如何挂载（只读根、临时卷）以限制 Agent 的持久化破坏？
围绕“沙箱内文件系统应如何挂载（只读根、临时卷）以限制 Agent 的持久化破坏”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确只读根文件系统与受限可写目录的挂载策略。
核心关键词沙箱只读文件系统 tmpfs 挂载 - 0060
容器、gVisor、微虚拟机（如 Firecracker）为 Agent 沙箱提供的隔离强度有何差异？
围绕“容器、gVisor、微虚拟机（如 Firecracker）为 Agent 沙箱提供的隔离强度有何差异”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较共享内核与虚拟化隔离在逃逸风险上的差异。
核心关键词gVisor Firecracker 容器沙箱隔离强度对比 - 0061
Agent 沙箱的网络出口应如何默认策略化以防止数据外泄？
围绕“Agent 沙箱的网络出口应如何默认策略化以防止数据外泄”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出默认拒绝+域名白名单的出口设计及其防注入后外泄的作用。
核心关键词Agent 沙箱网络出口默认策略防外泄 - 0062
AI Agent 执行生成代码时为什么需要沙箱，仅靠代码审查提示词为何不够？
围绕“AI Agent 执行生成代码时为什么需要沙箱，仅靠代码审查提示词为何不够”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确生成代码不可预测、需进程级隔离的理由。
核心关键词Agent 代码执行为何需要沙箱 - 0063
为什么 Agent 沙箱必须设置 CPU、内存、执行时长等资源上限？
围绕“为什么 Agent 沙箱必须设置 CPU、内存、执行时长等资源上限”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确无界生成代码导致资源耗尽的风险与配额手段。
核心关键词Agent 沙箱资源上限 cgroups - 0064
如何用 seccomp 与能力（capabilities）收敛 Agent 沙箱的系统调用面？
围绕“如何用 seccomp 与能力（capabilities）收敛 Agent 沙箱的系统调用面”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确按工作负载裁剪系统调用与去除特权能力的配置思路，不列出完整 seccomp profile。
核心关键词seccomp capabilities 收敛沙箱系统调用 - 0065
Agent 需要调用外部 API 时，如何用凭据代理（secrets broker）模式避免模型接触密钥？
围绕“Agent 需要调用外部 API 时，如何用凭据代理（secrets broker）模式避免模型接触密钥”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确由编排层在工具执行时注入密钥、模型只见替代标记的设计。
核心关键词secrets broker 凭据代理模式 Agent - 0066
为什么不应把 API 密钥、数据库密码直接写入 Agent 的提示词或上下文？
围绕“为什么不应把 API 密钥、数据库密码直接写入 Agent 的提示词或上下文”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确模型输出与日志导致密钥外泄的路径及注入式凭据代理的替代方案。
核心关键词密钥不应写入提示词的原因 - 0067
用分隔符、标记化或 spotlighting 技术区分指令与数据的效果与局限是什么？
从机制上说明XML标签、系统消息与spotlighting等方法对提示注入的影响：它们通过增强指令权重或破坏注入词与指令的字符串匹配来降低成功率。但局限在于依赖模型自回归时的归纳偏好，无法杜绝间接注入。文中给出失效条件和可操作判断。
核心关键词spotlighting 分隔符防提示注入效果与局限 - 0068
仅靠系统提示词中的安全指令能否可靠阻止注入攻击？
本题解析系统提示词安全指令为何属于软约束，通过具体场景说明注入如何绕过，并给出判断可靠性的边界与组合防护方法。
核心关键词系统提示词安全指令可靠性 - 0069
攻击者能否通过恶意工具描述（tool description）劫持 AI Agent 的行为？
本题解释工具描述注入攻击 MCP Agent 的机制，说明工具元数据为何成为攻击面，并给出具体场景与校验手段，包括权限模型、输入过滤和输出限制。区分于传输层安全，聚焦模型上下文内的信任问题。
核心关键词工具描述注入攻击 MCP Agent - 0070
AI Agent 调用工具时应如何贯彻最小权限原则？
本文解读 Agent 工具调用的最小权限原则，涵盖按工具、参数限制授权，结合具体场景展示可能被利用的越权调用及防御方法，说明边界与失效条件。
核心关键词Agent 工具调用最小权限原则 - 0071
工具返回内容重新进入模型上下文时，信任边界应划在哪里？
围绕“工具返回内容重新进入模型上下文时，信任边界应划在哪里”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确工具输出按不可信数据处理的规则与结构化封装方式。
核心关键词工具返回内容信任边界 Agent - 0072
设计 Agent 工具集时，为什么应避免提供「执行任意命令」式的通用工具？
围绕“设计 Agent 工具集时，为什么应避免提供「执行任意命令」式的通用工具”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确通用工具使权限边界形同虚设的理由及按业务能力拆分的替代设计。
核心关键词Agent 通用 shell 工具风险 工具集设计 - 0073
企业使用第三方模型 API 时，应如何确认用户数据不会被用于模型训练？
围绕“企业使用第三方模型 API 时，应如何确认用户数据不会被用于模型训练”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确需核实的合同/配置项（不训练承诺、零保留、区域驻留），不评测具体厂商政策优劣。
核心关键词第三方模型 API 数据不用于训练确认 - 0074
WebAssembly 沙箱为什么被用于 Agent 插件/工具隔离，其能力边界在哪里？
围绕“WebAssembly 沙箱为什么被用于 Agent 插件/工具隔离，其能力边界在哪里”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 WASI 能力模型默认拒绝的机制及不适合强隔离对抗性代码的场景。
核心关键词WebAssembly 沙箱能力边界 Agent 插件隔离 - 0075
Agent 工具调用的错误应如何分类，分类结果分别驱动什么处置动作？
围绕“Agent 工具调用的错误应如何分类，分类结果分别驱动什么处置动作”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出参数错、临时故障、永久故障、权限错的四分法及各自动作。
核心关键词工具调用 错误分类 重试策略 - 0076
把模型生成的参数拼进 SQL 或 shell 命令时，工具实现层必须做什么防护？
围绕“把模型生成的参数拼进 SQL 或 shell 命令时，工具实现层必须做什么防护”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确参数化查询与禁止字符串拼接，把模型输出视为不可信输入。
核心关键词工具调用 参数注入 SQL 注入 防护 - 0077
越狱鲁棒性评测与常规准确率评测应放在同一个离线分数里吗？
围绕“越狱鲁棒性评测与常规准确率评测应放在同一个离线分数里吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须主张分开报告攻击成功率、误伤率和功能保持率，避免安全加固被平均指标抵消。
核心关键词越狱鲁棒性 对抗评测 准确率 离线边界 - 0078
把全部资料塞进上下文和按需检索注入，面对大知识库应如何取舍？
围绕“把全部资料塞进上下文和按需检索注入，面对大知识库应如何取舍”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖从成本、延迟、召回准确率对比两种信息供给策略的适用规模。
核心关键词长上下文 塞入资料 与 检索增强 取舍 - 0079
压缩提示词降低输入成本时，哪些压缩手段对输出质量影响最小、如何验证？
围绕“压缩提示词降低输入成本时，哪些压缩手段对输出质量影响最小、如何验证”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较静态精简、动态裁剪与摘要注入的质量代价及回归验证方法。
核心关键词提示词压缩对质量影响最小的方法 - 0080
当系统提示词与用户指令冲突时，模型应遵循哪一层级？
这道题考察系统提示词与用户指令冲突时的优先级。正确结论是系统提示词通常优先，因为它是开发者设定的安全边界，但并非绝对安全。答案解释机制、一个客服场景的决策过程，以及容易失效的边界情况，并给出设计系统提示的建议。
核心关键词系统提示 用户指令 冲突 优先级 - 0081
如何把不可信的用户输入与可信指令隔离以缓解提示注入？
围绕“如何把不可信的用户输入与可信指令隔离以缓解提示注入”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确数据/指令分离与标记不可信内容的提示层手段。
核心关键词提示注入 防御 不可信输入 隔离 - 0082
提示词模板中直接拼接用户变量有什么风险，应如何安全插值？
围绕“提示词模板中直接拼接用户变量有什么风险，应如何安全插值”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确模板注入与转义/定界策略。
核心关键词提示词模板 变量注入 安全插值 - 0083
针对仅有 1000 条语料的低资源语言，如何通过数据增强提升微调鲁棒性？
围绕“针对仅有 1000 条语料的低资源语言，如何通过数据增强提升微调鲁棒性”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确回译、同义替换、噪声注入等策略的应用逻辑。
核心关键词低资源语言 数据增强 微调 鲁棒性提升 - 0084
在 Angular 模板中使用 async pipe 时，它如何自动处理 Observable 的订阅与取消？为什么推荐使用它？
围绕“在 Angular 模板中使用 async pipe 时，它如何自动处理 Observable 的订阅与取消？为什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 async pipe 内部自动调用 subscribe 并在组件销毁时取消。
核心关键词Angular async pipe 订阅自动管理 - 0085
在 Angular 中，ChangeDetectionStrategy.OnPush 与 Default 有何根本区别？何时应选择 OnPush 策略？
围绕“在 Angular 中，ChangeDetectionStrategy.OnPush 与 Default 有何根本区”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出 OnPush 仅在输入属性变化或事件触发时检查。
核心关键词Angular 变更检测策略 OnPush 与 Default 区别 性能优化 - 0086
在 Angular 组件中，模板如何通过属性绑定和事件绑定与组件类交互？请说明其数据流方向与生命周期时机。
本文说明 Angular 模板中属性绑定和事件绑定的语法、数据流方向及生命周期触发时机，澄清单向性原则，并通过具体场景分析执行顺序与常见陷阱。
核心关键词Angular 属性绑定 事件绑定 模板与组件交互 数据流 - 0087
Angular 组件的视图封装模式有哪几种？它们如何影响样式的作用域传播？
围绕“Angular 组件的视图封装模式有哪几种？它们如何影响样式的作用域传播”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 Emulated、ShadowDom、None 三者的实际样式隔离行为。
核心关键词Angular 视图封装 样式作用域 封装模式 - 0088
在 Angular 模板中，使用 *ngIf 与 [hidden] 两种方式实现条件渲染，它们在性能和 DOM 行为上有何不同？
围绕“在 Angular 模板中，使用 *ngIf 与 [hidden] 两种方式实现条件渲染，它们在性能和 DOM 行为”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 *ngIf 移除/插入节点，[hidden] 仅改变 display 样式。
核心关键词*ngIf 与 [hidden] 条件渲染性能差异 - 0089
编写一个自定义管道时，transform 方法的参数类型和返回值必须满足什么要求？它如何参与变更检测？
围绕“编写一个自定义管道时，transform 方法的参数类型和返回值必须满足什么要求？它如何参与变更检测”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 transform 接收输入值数组，返回新值，且其调用受变更检测触发。
核心关键词Angular 自定义管道 transform 方法 参数类型 返回值 变更检测 - 0090
在 Angular 中，服务作为依赖注入提供者时，作用域是如何决定其实例共享范围的？不同层级的 providers 有何影响？
本文解释Angular服务作为DI提供者时，providers定义层级（根、组件、子组件）如何影响实例共享范围。涵盖注入器树机制、组件级providers的遮蔽行为，并通过具体场景说明如何控制服务状态隔离与共享，指出常见误区及边界条件。
核心关键词Angular 依赖注入 服务提供者 作用域 实例共享范围 - 0091
当一个组件被销毁时，其依赖注入的服务实例是否一定随之销毁？这取决于什么条件？
围绕“当一个组件被销毁时，其依赖注入的服务实例是否一定随之销毁？这取决于什么条件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明服务实例随提供者作用域决定，根服务不会因组件销毁而消失。
核心关键词组件销毁 服务实例是否随之销毁 - 0092
结构型指令与属性型指令在实现上有什么本质区别？分别适用于哪些典型场景？
围绕“结构型指令与属性型指令在实现上有什么本质区别？分别适用于哪些典型场景”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须区分 *ngIf 与 [style.color] 的底层实现机制。
核心关键词Angular 结构型指令 属性型指令 实现差异 场景应用 - 0093
如何在运行时动态加载一个组件？这需要哪些必要条件，以及如何传递数据给该组件？
围绕“如何在运行时动态加载一个组件？这需要哪些必要条件，以及如何传递数据给该组件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明需要 ViewContainerRef 与 ComponentFactoryResolver 两者配合。
核心关键词Angular 动态组件加载 ComponentFactoryResolver ViewContainerRef - 0094
如何在模型驱动表单中动态添加或删除表单控件？这需要修改哪些数据结构？
围绕“如何在模型驱动表单中动态添加或删除表单控件？这需要修改哪些数据结构”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明需通过 FormGroup 与 FormArray 拓展动态结构。
核心关键词模型驱动表单 动态添加删除控件 - 0095
如何在模板中根据组件状态动态绑定多个样式类？使用 [class.xxx] 与 [ngClass] 有何区别？
围绕“如何在模板中根据组件状态动态绑定多个样式类？使用 [class.xxx] 与 [ngClass] 有何区别”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 [ngClass] 支持对象、数组形式，[class.xxx] 仅支持布尔值。
核心关键词Angular 动态样式绑定 [class.xxx] [ngClass] 区别 - 0096
在 Angular 模板中，子组件触发的事件是否会在父组件中冒泡？如何阻止事件冒泡？
围绕“在 Angular 模板中，子组件触发的事件是否会在父组件中冒泡？如何阻止事件冒泡”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明事件默认在组件树中向上传播，可通过 $event.stopPropagation() 阻止。
核心关键词Angular 子组件事件冒泡 阻止方法 - 0097
模板驱动表单与模型驱动表单在数据绑定方式、验证控制和可测试性方面有哪些关键差异？
本题对比模板驱动表单与模型驱动表单在数据绑定（双向绑定 vs 显式响应式绑定）、验证（模板内置 vs 代码函数）和可测试性（异步集成 vs 同步单元）上的关键差异，并给出选择场景与边界。
核心关键词Angular 模板驱动表单 模型驱动表单 数据绑定 验证 控制 - 0098
当一个组件的 @Input() 属性接收了空值（如 null）时，它是否会被视为有效输入？如何判断是否已赋值？
围绕“当一个组件的 @Input() 属性接收了空值（如 null）时，它是否会被视为有效输入？如何判断是否已赋值”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明输入值为 null 仍被视为有效输入，需通过显式比较判断。
核心关键词Angular @Input() null 值 有效输入 判断方式 - 0099
父组件如何通过 @Input() 和 @Output() 与子组件通信？当子组件发出事件后，父组件如何处理？
本题解释 Angular 基于 @Input/@Output 的父子通信机制，阐明输入是单向传值且不可反向修改，输出事件由 EventEmitter 同步触发，并给出具体购物车场景及失效边界。
核心关键词Angular @Input @Output 通信 事件发射 事件处理 - 0100
在 Angular 中，使用 lazy loading 模块时，其依赖的服务是否会被独立实例化？如何确认？
围绕“在 Angular 中，使用 lazy loading 模块时，其依赖的服务是否会被独立实例化？如何确认”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明每个懒加载模块拥有自己的 DI 容器，服务实例独立。
核心关键词懒加载模块 服务实例独立性