Playwright 的 frameLocator 如何定位 iframe 内元素，跨域 iframe 会带来哪些额外限制？
Playwright 的 frameLocator 如何定位 iframe 内元素，跨域 iframe 会带来哪些额外限制？ 本文先给出可直接复述的结论，再用最小代码说明Playwright frameLocator 跨域 iframe 限制的工作方式、判断依据、项目边界和常见误区。
核心关键词Playwright frameLocator 跨域 iframe 限制
面试知识索引 · 分类、标签与搜索
安全专题面试题，336 道完整答案
安全专题面试题第 1 页，显示第 1–50 题，共找到 336 道完整解析，可继续按分类、标签与关键词缩小范围。
336筛选结果
52技术分类
178检索标签
7索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
什么时候应该推动在页面中注入 data-testid 并用 getByTestId，而不是继续强化语义定位？
什么时候应该推动在页面中注入 data-testid 并用 getByTestId，而不是继续强化语义定位？ 本文先给出可直接复述的结论，再用最小代码说明Playwright getByTestId data-testid 使用场景的工作方式、判断依据、项目边界和常见误区。
核心关键词Playwright getByTestId data-testid 使用场景 - 0003
Agent 沙箱中应如何设计文件系统挂载策略，使其只能读写任务所需的目录？
Agent 沙箱中应如何设计文件系统挂载策略，使其只能读写任务所需的目录？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱文件系统只读挂载策略的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱文件系统只读挂载策略 - 0004
模型可能编造不存在的包名，Agent 安装依赖前应如何校验包的真实性与供应链安全？
模型可能编造不存在的包名，Agent 安装依赖前应如何校验包的真实性与供应链安全？ 本文先给出可直接复述的结论，再用最小代码说明防范模型编造包名 slopsquatting 供应链校验的工作方式、判断依据、项目边界和常见误区。
核心关键词防范模型编造包名 slopsquatting 供应链校验 - 0005
执行 Agent 生成代码时，进程隔离、容器隔离与微虚拟机隔离各自防御什么风险？
执行 Agent 生成代码时，进程隔离、容器隔离与微虚拟机隔离各自防御什么风险？ 本文先给出可直接复述的结论，再用最小代码说明Agent 代码执行沙箱 容器与 microVM 隔离的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 代码执行沙箱 容器与 microVM 隔离 - 0006
给 Agent 环境注入 API 密钥等机密时，如何避免机密被生成代码读取或泄漏到补丁里？
给 Agent 环境注入 API 密钥等机密时，如何避免机密被生成代码读取或泄漏到补丁里？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱机密注入防泄漏的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱机密注入防泄漏 - 0007
扫描发现间接依赖存在漏洞时，Agent 应如何判断能否安全升级并验证不破坏兼容性？
扫描发现间接依赖存在漏洞时，Agent 应如何判断能否安全升级并验证不破坏兼容性？ 本文先给出可直接复述的结论，再用最小代码说明Agent 间接依赖漏洞安全升级与兼容验证的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 间接依赖漏洞安全升级与兼容验证 - 0008
针对 Agent 的输入边界（空输入、超长上下文、对抗指令）应设计哪些评估用例
针对 Agent 的输入边界（空输入、超长上下文、对抗指令）应设计哪些评估用例 本文先给出可直接复述的结论，再用最小代码说明Agent 边界输入 对抗指令 评估用例的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 边界输入 对抗指令 评估用例 - 0009
如何评估 Agent 在工具超时、报错、返回脏数据时的鲁棒性
如何评估 Agent 在工具超时、报错、返回脏数据时的鲁棒性 本文先给出可直接复述的结论，再用最小代码说明Agent 工具故障 鲁棒性 故障注入评估的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 工具故障 鲁棒性 故障注入评估 - 0010
Agent 的「观察—思考—行动」循环每一轮具体交换哪些信息？
Agent 的「观察—思考—行动」循环每一轮具体交换哪些信息？ 本文先给出可直接复述的结论，再用最小代码说明AI Agent 观察思考行动循环的工作方式、判断依据、项目边界和常见误区。
核心关键词AI Agent 观察思考行动循环 - 0011
给 Agent 授予文件、网络等系统权限时应遵循什么最小化原则？
给 Agent 授予文件、网络等系统权限时应遵循什么最小化原则？ 本文先给出可直接复述的结论，再用最小代码说明agent 权限最小化 沙箱 sandbox 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 权限最小化 沙箱 sandbox 安全 - 0012
Agent 自主性越高为什么越需要监督机制？
Agent 自主性越高为什么越需要监督机制？ 本文先给出可直接复述的结论，再用最小代码说明AI Agent 自主性与安全护栏的工作方式、判断依据、项目边界和常见误区。
核心关键词AI Agent 自主性与安全护栏 - 0013
如何让 Agent 在 token 或成本预算内自适应地决定探索深度？
如何让 Agent 在 token 或成本预算内自适应地决定探索深度？ 本文先给出可直接复述的结论，再用最小代码说明agent 成本预算 token budget 自适应 深度的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 成本预算 token budget 自适应 深度 - 0014
MCP 协议中 Host、Client、Server 三者分别承担什么角色，为什么 Client 要与 Server 保持一对一连接？
MCP 协议中 Host、Client、Server 三者分别承担什么角色，为什么 Client 要与 Server 保持一对一连接？ 本文先给出可直接复述的结论，再用最小代码说明MCP 架构 host client server 角色的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP 架构 host client server 角色 - 0015
MCP 客户端为什么采用 OAuth 动态客户端注册（DCR），服务端不支持 DCR 时有哪些回退？
MCP 客户端为什么采用 OAuth 动态客户端注册（DCR），服务端不支持 DCR 时有哪些回退？ 本文先给出可直接复述的结论，再用最小代码说明MCP 动态客户端注册 DCR OAuth的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP 动态客户端注册 DCR OAuth - 0016
MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？
MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？ 本文先给出可直接复述的结论，再用最小代码说明MCP authorization OAuth 2.1 metadata 发现的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP authorization OAuth 2.1 metadata 发现 - 0017
MCP 授权流程中为什么强制 PKCE，公共客户端的 redirect URI 与令牌存储应注意什么？
MCP 授权流程中为什么强制 PKCE，公共客户端的 redirect URI 与令牌存储应注意什么？ 本文先给出可直接复述的结论，再用最小代码说明MCP PKCE OAuth 公共客户端的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP PKCE OAuth 公共客户端 - 0018
MCP 授权为什么要求 RFC 8707 Resource Indicators，如何防止 token 被滥用到其他服务端？
MCP 授权为什么要求 RFC 8707 Resource Indicators，如何防止 token 被滥用到其他服务端？ 本文先给出可直接复述的结论，再用最小代码说明MCP OAuth resource indicator RFC 8707的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP OAuth resource indicator RFC 8707 - 0019
MCP 安全模型中的 Confused Deputy（困惑代理）问题是什么，代理转发令牌时如何产生？
MCP 安全模型中的 Confused Deputy（困惑代理）问题是什么，代理转发令牌时如何产生？ 本文先给出可直接复述的结论，再用最小代码说明MCP confused deputy 困惑代理 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP confused deputy 困惑代理 安全 - 0020
设计一个连接多个 MCP Server 的 Host 应用时，工具命名冲突与权限隔离应如何处理？
设计一个连接多个 MCP Server 的 Host 应用时，工具命名冲突与权限隔离应如何处理？ 本文先给出可直接复述的结论，再用最小代码说明MCP 多服务端 Host 设计 命名冲突的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP 多服务端 Host 设计 命名冲突 - 0021
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？ 本文先给出可直接复述的结论，再用最小代码说明MCP transport 安全 DNS rebinding Origin的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP transport 安全 DNS rebinding Origin - 0022
Agent 对话摘要应该什么时候生成，哪些内容必须保留？
Agent 对话摘要应该什么时候生成，哪些内容必须保留？ 本文先给出可直接复述的结论，再用最小代码说明Agent 对话摘要触发条件和内容粒度的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 对话摘要触发条件和内容粒度 - 0023
检索到的记忆应放在系统提示、对话历史开头还是紧贴最新用户消息，位置对效果有何影响？
检索到的记忆应放在系统提示、对话历史开头还是紧贴最新用户消息，位置对效果有何影响？ 本文先给出可直接复述的结论，再用最小代码说明Agent 记忆注入 位置 prompt 召回的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 记忆注入 位置 prompt 召回 - 0024
用户画像类记忆用自由文本保存还是结构化 JSON 保存，各自在更新与检索上有何代价？
用户画像类记忆用自由文本保存还是结构化 JSON 保存，各自在更新与检索上有何代价？ 本文先给出可直接复述的结论，再用最小代码说明Agent 用户画像 结构化 自由文本 记忆格式的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 用户画像 结构化 自由文本 记忆格式 - 0025
知识库类只读上下文与会话记忆在注入和管理上应如何区分对待？
知识库类只读上下文与会话记忆在注入和管理上应如何区分对待？ 本文先给出可直接复述的结论，再用最小代码说明Agent 只读上下文 RAG 会话记忆 区分的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 只读上下文 RAG 会话记忆 区分 - 0026
多 Agent 任务交接消息应包含哪些字段，才能让接收方独立执行？
以代码审查任务设计交接契约，解释任务标识、输入版本、授权范围、验收标准、截止时间和结果回传，并区分业务交接格式与标准协议。
核心关键词多 Agent 任务交接协议字段设计 - 0027
多 Agent 系统里不可信来源的输入（如网页内容）只应交给哪个角色的 Agent 处理，为什么？
多 Agent 系统里不可信来源的输入（如网页内容）只应交给哪个角色的 Agent 处理，为什么？ 本文先给出可直接复述的结论，再用最小代码说明多 Agent 安全边界 不可信输入 隔离的工作方式、判断依据、项目边界和常见误区。
核心关键词多 Agent 安全边界 不可信输入 隔离 - 0028
多个 Agent 的工具集应该完全隔离、部分共享还是完全一致，划分依据是什么？
多个 Agent 的工具集应该完全隔离、部分共享还是完全一致，划分依据是什么？ 本文先给出可直接复述的结论，再用最小代码说明多 Agent 工具集 划分 权限的工作方式、判断依据、项目边界和常见误区。
核心关键词多 Agent 工具集 划分 权限 - 0029
为什么通常只让一个 Agent 拥有写外部系统的权限，其余 Agent 只能提案？
为什么通常只让一个 Agent 拥有写外部系统的权限，其余 Agent 只能提案？ 本文先给出可直接复述的结论，再用最小代码说明多 Agent 写权限 集中 副作用控制的工作方式、判断依据、项目边界和常见误区。
核心关键词多 Agent 写权限 集中 副作用控制 - 0030
计划进入执行前应该做哪些静态校验？
计划进入执行前应该做哪些静态校验？ 本文先给出可直接复述的结论，再用最小代码说明agent 计划 执行前校验的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 计划 执行前校验 - 0031
高风险工具（删数据、发邮件）在计划执行中如何做权限门控？
高风险工具（删数据、发邮件）在计划执行中如何做权限门控？ 本文先给出可直接复述的结论，再用最小代码说明agent 高风险工具 权限审批 human-in-the-loop的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 高风险工具 权限审批 human-in-the-loop - 0032
Agent 调用 LLM 或工具失败后，哪些错误类别绝不应重试？
Agent 调用 LLM 或工具失败后，哪些错误类别绝不应重试？ 本文先给出可直接复述的结论，再用最小代码说明Agent 重试 可重试错误 分类的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 重试 可重试错误 分类 - 0033
如何防止 Agent 的已授权工具调用请求被重放（replay）执行两次？
如何防止 Agent 的已授权工具调用请求被重放（replay）执行两次？ 本文先给出可直接复述的结论，再用最小代码说明工具调用防重放 nonce 幂等 Agent的工作方式、判断依据、项目边界和常见误区。
核心关键词工具调用防重放 nonce 幂等 Agent - 0034
Agent 应使用最终用户的权限令牌还是独立的 Agent 身份访问下游系统？
Agent 应使用最终用户的权限令牌还是独立的 Agent 身份访问下游系统？ 本文先给出可直接复述的结论，再用最小代码说明Agent 用户令牌委托 OAuth on-behalf-of的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 用户令牌委托 OAuth on-behalf-of - 0035
Agent 长期记忆（long-term memory）持久化了用户输入，会带来哪些跨会话风险？
Agent 长期记忆（long-term memory）持久化了用户输入，会带来哪些跨会话风险？ 本文先给出可直接复述的结论，再用最小代码说明Agent 长期记忆跨会话注入风险的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 长期记忆跨会话注入风险 - 0036
如何设计工具调用的白名单路由，使模型只能选择「允许的工具+合法参数」？
如何设计工具调用的白名单路由，使模型只能选择「允许的工具+合法参数」？ 本文先给出可直接复述的结论，再用最小代码说明Agent 工具白名单路由设计的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 工具白名单路由设计 - 0037
人工确认弹窗过多导致审批疲劳时，如何在安全与可用性间设计分层授权？
人工确认弹窗过多导致审批疲劳时，如何在安全与可用性间设计分层授权？ 本文先给出可直接复述的结论，再用最小代码说明审批疲劳 分层授权设计 Agent的工作方式、判断依据、项目边界和常见误区。
核心关键词审批疲劳 分层授权设计 Agent - 0038
如何保证 Agent 审计日志本身不被篡改或选择性删除？
如何保证 Agent 审计日志本身不被篡改或选择性删除？ 本文先给出可直接复述的结论，再用最小代码说明防篡改审计日志 append-only Agent的工作方式、判断依据、项目边界和常见误区。
核心关键词防篡改审计日志 append-only Agent - 0039
设计 Agent 的自主模式与监督模式切换时，权限提升需要满足什么条件？
设计 Agent 的自主模式与监督模式切换时，权限提升需要满足什么条件？ 本文先给出可直接复述的结论，再用最小代码说明Agent 自主与监督模式权限提升条件的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 自主与监督模式权限提升条件 - 0040
为 Agent 的工具调用签发短期能力令牌（capability token）时，令牌声明应包含哪些约束？
为 Agent 的工具调用签发短期能力令牌（capability token）时，令牌声明应包含哪些约束？ 本文先给出可直接复述的结论，再用最小代码说明能力令牌声明约束 Agent 工具调用的工作方式、判断依据、项目边界和常见误区。
核心关键词能力令牌声明约束 Agent 工具调用 - 0041
向用户展示待确认操作摘要时，如何防止注入内容伪装成确认信息误导用户？
向用户展示待确认操作摘要时，如何防止注入内容伪装成确认信息误导用户？ 本文先给出可直接复述的结论，再用最小代码说明确认摘要防注入误导用户 Agent的工作方式、判断依据、项目边界和常见误区。
核心关键词确认摘要防注入误导用户 Agent - 0042
AI Agent 场景中的「混淆代理人」（confused deputy）问题如何发生？
AI Agent 场景中的「混淆代理人」（confused deputy）问题如何发生？ 本文先给出可直接复述的结论，再用最小代码说明混淆代理人问题 LLM 工具调用的工作方式、判断依据、项目边界和常见误区。
核心关键词混淆代理人问题 LLM 工具调用 - 0043
共享模型实例时，如何防止一个用户的上下文内容泄露给另一用户？
共享模型实例时，如何防止一个用户的上下文内容泄露给另一用户？ 本文先给出可直接复述的结论，再用最小代码说明LLM 上下文跨用户泄露防护的工作方式、判断依据、项目边界和常见误区。
核心关键词LLM 上下文跨用户泄露防护 - 0044
多 Agent 协作时，Agent 之间的消息传递为什么需要独立的身份与权限边界？
多 Agent 协作时，Agent 之间的消息传递为什么需要独立的身份与权限边界？ 本文先给出可直接复述的结论，再用最小代码说明多 Agent 消息传递身份权限边界的工作方式、判断依据、项目边界和常见误区。
核心关键词多 Agent 消息传递身份权限边界 - 0045
为 AI Agent 设计纵深防御架构时，各层控制应如何分工而不是重复？
为 AI Agent 设计纵深防御架构时，各层控制应如何分工而不是重复？ 本文先给出可直接复述的结论，再用最小代码说明AI Agent 纵深防御架构分层控制的工作方式、判断依据、项目边界和常见误区。
核心关键词AI Agent 纵深防御架构分层控制 - 0046
运行时动态注册第三方工具（如 MCP server）会带来哪些授权风险？
运行时动态注册第三方工具（如 MCP server）会带来哪些授权风险？ 本文先给出可直接复述的结论，再用最小代码说明MCP server 动态注册授权风险的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP server 动态注册授权风险 - 0047
能读邮件和日历的个人助理 Agent，为什么被视为高风险组合权限？
能读邮件和日历的个人助理 Agent，为什么被视为高风险组合权限？ 本文先给出可直接复述的结论，再用最小代码说明邮件日历 Agent 高风险权限组合的工作方式、判断依据、项目边界和常见误区。
核心关键词邮件日历 Agent 高风险权限组合 - 0048
哪些 Agent 操作必须经过人工确认（human-in-the-loop），判定标准是什么？
哪些 Agent 操作必须经过人工确认（human-in-the-loop），判定标准是什么？ 本文先给出可直接复述的结论，再用最小代码说明Agent 人工确认操作判定标准的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 人工确认操作判定标准 - 0049
用专门的分类器或辅助模型检测提示注入，应如何评估其有效性？
用专门的分类器或辅助模型检测提示注入，应如何评估其有效性？ 本文先给出可直接复述的结论，再用最小代码说明提示注入检测分类器评估方法的工作方式、判断依据、项目边界和常见误区。
核心关键词提示注入检测分类器评估方法 - 0050
越狱（jailbreak）攻击与提示注入攻击的目标有何不同？
越狱（jailbreak）攻击与提示注入攻击的目标有何不同？ 本文先给出可直接复述的结论，再用最小代码说明越狱与提示注入攻击目标区别的工作方式、判断依据、项目边界和常见误区。
核心关键词越狱与提示注入攻击目标区别