第15章：用 5 道跨领域综合实战题判断自己是否真正进步

考核原则：不要看自己背了多少八股文。每隔 3 个月，闭卷面对以下 5 道深度综合考题，亲手写出架构图、代码实现与实验证据，自我打分评估。

题目 1 ｜并发正确性（Concurrency Correctness）

场景：系统发起一次抢购活动，有 100 名用户在同一微秒发起高并发请求争抢仅剩的 10 个付费名额。
考核要求：
- 严禁只用空洞文字描述解题思路！
- 必须准确画出数据库事务边界（Transaction Boundary）；
- 写出底层数据库表所必须设置的物理索引约束、以及核心更新 SQL；
- 编写一段能够稳定并发模拟该场景并验证最终**“名额不多不少扣满 10 个、且无任何一人重复分配”**的自动化并发测试脚本。

题目 2 ｜系统设计与异步状态机（System Design & State Machine）

场景：一个面向用户的 AI 深度长任务分析接口，每次运算需要耗时 20~60 秒，用户在前台由于网络卡顿可能连续重复点击提交 3 次。
考核要求：
- 说明系统如何控制排队队列深度、防范重复计费执行、处理外部大模型 API 超时、防止单用户打爆算力配额成本以及支持用户主动取消；
- 详细画出任务的完整状态机流转图，并严密说明当后台 Worker 在运算中途被强制 Kill 重启时的失败恢复与断点补偿逻辑。

题目 3 ｜生产线上疑难排障（Production Incident Troubleshooting）

场景：生产环境核心 API 的 P95 响应时延突然从正常的 200ms 恶化暴涨至 3000ms（3 秒），但是监控大盘显示应用服务器的 CPU 使用率只有 15%，完全不高。
考核要求：
- 你将按照什么系统化顺序一步步介入排查？
- 详细列出你将依序调取的具体监控指标、Linux 诊断命令、数据库锁与慢 SQL 查询排查语句、日志检索关键字；
- 给出至少 2 种能够用数据反证“该性能瓶颈究竟是出在数据库行锁排队、下游外部三方网络调用卡死、还是连接池泄漏”的精准实证方法。

题目 4 ｜安全越权与回归防御体系（Security & Threat Defense）

场景：测试审计中发现严重安全漏洞——某个普通登录用户通过简单篡改 URL 中的 job_id（如将自己的 1001 修改为 1002），就能直接读取甚至导出其他任何付费用户的私密诊断报告。
考核要求：
- 该漏洞究竟发生在软件架构的哪一道防线边界？
- 除了在当前控制器接口补上一行权限判断代码之外，你如何从工程机制上彻底防范全站所有接口再次出现同类水平越权？
- 怎样为现有全站接口建立批量的越权自动化扫描回归测试？

题目 5 ｜商业化产品与获客闭环实验（Commercialization Experiment）

场景：你独立开发了一个象棋 AI 针对性训练 SaaS 原型，通过早期推广吸引了 300 名真实注册用户，但最终只有 2 个人选择付费购买会员。
考核要求：
- 你如何通过数据漏斗与非诱导访谈，系统判断究竟是：目标人群找错了、定价策略不合理、产品核心效果没达到预期、还是推广获客渠道吸引来的全是不相关羊毛党？
- 在下一轮迭代中，你如何设计一个只花费 3 天时间、且只改变单一变量的微型实验，来科学验证核心症结？

评分标准与成长阶梯

对上述 5 道题目逐一打分（每题满分 4 分，总分 20 分）：

得分等级	具体表现特征	水平定位
0 分	仅知道几个名词或术语（如“用 Redis 锁”、“分库分表”），但说不清具体实现	仅有浅层概念记忆
1 分	能够清晰有条理地陈述纯文本思路，但无法落地为具体技术代码	停留在纸上谈兵阶段
2 分	能给出准确可运行的关键代码实现，或画出规范严谨的架构时序图	具备标准中级开发能力
3 分	能拿出亲手完成的实验数据、压测监控曲线与客观事实证据作为支撑	具备资深高级全栈开发能力
4 分	不仅能解决问题，更能极其透彻地解释失败边界、架构取舍得失，并建立全套自动化回归拦截机制	具备独立技术专家与商业开发者水平

TIP

总分 $\ge$ 15 分：恭喜你！你已经完全具备独立交付、安全运营并商业化一款高质量软件产品的工程能力。
总分 $<$ 10 分：不必气馁！对照扣分题目，立即回到对应的讲义章节进行代码与实验的针对性强化。本评估是专属你个人的成长罗盘，而非任何行业应试认证。