加餐 | AI 架构师面试高频题精选与解题思路
本加餐面向 AI 架构师 / 代码审核工程师 / 平台型 Tech Lead 候选岗位，精选 15 道高频题。每道题给出 思考框架、关键要点、示例回答提纲，帮助你把课程中的 CodeSentinel 思维（规则 + 证据链 + 治理度量）翻译成面试语言。文末附 如何展示 AI 架构专长 的实用建议。
使用方式：面试官真正想听的是什么？
- 结构：结论先行 → 约束条件 → 方案分层 → 权衡 → 落地指标 → 失败降级。
- 证据：用你真实做过的门禁、误报治理、ADR、事故复盘来锚定，不要空泛「我们会用 RAG」。
- 边界：主动说出 AI 不能解决的问题（合规、责任、确定性），比一味夸模型更能建立信任。
15 道高频题（含解题思路）
1）你会如何区别对待「AI 生成的代码」和「人类编写的代码」在 Code Review 中的审查重点？
思考框架：把差异拆成 意图可信度、上下文完整性、责任链条、可维护性风险 四个维度。
关键要点：
- AI 代码往往 表面完整（测试、日志、注释齐全），但可能 契约错误 或 隐性依赖。
- 审查重点应从「语法与风格」上移到 边界、错误处理、安全默认、与现有架构一致性。
- 需要更强调 证据链：规则扫描、契约测试、对比基线、关键路径人工确认。
示例回答提纲：
「我不会以作者区分优先级，而以 风险分级 区分深度。AI 变更默认提高一级风险：更关注是否引入跨层调用、是否复制了过时模式、是否缺少失败语义。流程上坚持三段式：自动化门禁 → 架构/安全规则 → 抽样深度审查，并把误报反馈沉淀为规则迭代。」
2）请为一个微服务项目设计一份 AGENTS.md，你会写哪些章节？如何确保它能被机器与人类同时消费？
思考框架：AGENTS.md 是 团队契约的可执行摘要：给人看「原则」，给工具看「可解析约束」。
关键要点：
- 建议结构：项目目标 / 目录地图 / 架构边界 / 禁止清单 / 测试策略 / 安全基线 / PR 自检清单 / 变更升级路径。
- 机器消费：关键规则用 稳定关键词（如
MUST NOT,Layering）+ 可映射到扫描器的条目编号。 - 版本与所有权：写明维护者、评审流程、与 ADR 的链接方式。
示例回答提纲：
「我会把 AGENTS.md 当作产品文档：顶部是目标与非目标，中间是分层与依赖方向，后面是门禁对齐表（哪条规则对应 CI 哪一步）。对 LLM 与扫描器，我会提供 machine_profile 小节或 frontmatter，避免自然语言歧义。」
3）在一个「AI 加速交付」的团队里，你如何发现 架构侵蚀（Architecture Erosion）？
思考框架：侵蚀是 慢变量，要靠 适应度函数 + 依赖图 + 变更热点 组合观测，而不是只看编译是否通过。
关键要点：
- 指标：跨模块依赖增长率、循环依赖、热点文件 churn、测试金字塔形变、API 破坏性变更频率。
- 过程信号：审查轮次上升、同样问题重复出现、线上事故根因集中在耦合点。
- 工具：静态分析、依赖图、CodeSentinel 类流水线 + 周期性架构评审。
示例回答提纲：
「我会建立快慢双循环：PR 级规则拦截明显违规；每周/每迭代计算适应度分数并可视化趋势。更重要的是把『重复审查意见』自动聚类，变成规则或培训，而不是无限人肉提醒。」
4）对比 RAG 与 Agent 模式 在代码审核系统中的适用场景与风险。
思考框架：RAG 是 检索增强的生成；Agent 是 工具调用与计划循环。差异在 可控性、成本、时延、可审计性。
关键要点：
- RAG 更适合 解释性审查（引用代码片段、对照规范），可控性相对较高。
- Agent 适合 多步任务（跨文件重构建议、生成补丁草案），但容易 工具滥用/循环、成本与延迟不可控。
- 生产系统通常：规则确定性门禁 + RAG 解释 + 受控 Agent（白名单工具、步数上限、人工确认）。
示例回答提纲：
「我会把合规与高风险问题放在确定性规则里；RAG 用来把违规映射到团队语境；Agent 仅用于有边界的『草案生成』，并要求逐步记录 tool call 证据，默认人工合入。」
5）你如何管理 AI 生成代码带来的技术债？
思考框架：技术债管理 = 可见化 + 分级 + 偿还机制 + 规则回流。
关键要点：
- 债务来源：抄捷径、缺少测试、隐式耦合、临时 prompt 补丁。
- 台账字段：类型、严重度、影响面、owner、到期、关联 PR/规则 ID。
- 与流水线结合：违规可自动开单；LLM 建议需人工确认后入账。
示例回答提纲：
「我会坚持『合入即记账』的原则：任何带条件的临时方案必须关联 debt item 与截止日期。周会用账龄分布驱动偿还，而不是凭感觉。并把 Top 重复问题回流到 AGENTS.md 与脚手架。」
6）请为「禁止服务层直接访问其他服务的 Repository」设计一个 适应度函数（Fitness Function）。
思考框架：适应度函数要 可计算、可解释、可趋势化，并与架构意图一致。
关键要点：
- 输入：代码 AST/依赖图、模块分层定义、调用图。
- 计分：每发现一次违规边扣权重分；按历史趋势加分减分。
- 输出：分数 + 违规列表 + 影响文件 TopN。
示例回答提纲：
「先定义分层边界与允许依赖矩阵。扫描 import/call graph，统计跨边界调用次数与涉及服务数。分数 = 基础分 - Σ(严重度×次数)。每周跑一次，和 CI 规则互补：CI 拦新增，适应度看趋势。」
7）如何在 AI 生成速度 与 代码质量 之间取得平衡？
思考框架：这不是道德题，是 系统优化题：用门禁、模板、分层授权与度量找到团队最优解。
关键要点：
- 速度来自 上下文标准化 与 脚手架；质量来自 分层门禁 与 可复现审查。
- 用指标说话：逃逸缺陷成本、返工工时、合并周期、误报率。
- 对不同风险变更使用不同 自动化深度。
示例回答提纲：
「我会把变更分级：低风险走快路径（自动化为主），高风险强制设计与双签。并用数据调参：如果快路径逃逸率高，就提高规则覆盖而不是单纯禁止 AI。」
8）DDD 战略设计在 AI 团队中如何落地？常见失败模式是什么？
思考框架：战略设计解决 边界与语言；AI 加速会放大 语言污染。
关键要点：
- 统一语言要进入
AGENTS.md、提示词模板与代码生成脚手架。 - 失败模式：模型引入同义实体、跨上下文对象传递、贫血领域模型堆在 Service。
- 对策：上下文映射图、防腐层模板、领域事件契约测试。
示例回答提纲：
「我会要求每个限界上下文有入口模块与对外 DTO 规范；AI 生成必须引用领域词汇表。评审关注『新概念是否应属于本上下文』，避免为了方便而横向穿透。」
9）解释 Clean Architecture 中「依赖方向」如何在自动化审查里强制执行？
思考框架：把规则映射为 import/包结构 与 模块依赖图。
关键要点：
- 外层可依赖内层，反向禁止；基础设施通过接口向内注入。
- 工具：archunit 类思路（各语言有类似）、自定义静态规则、目录级 lint。
- 与 LLM 协作：在 prompt 中注入「允许依赖表」。
示例回答提纲：
「我会把分层目录和依赖矩阵写进 AGENTS.md，并在 CI 跑依赖扫描。对复杂场景用 AST 规则而不是正则。LLM 只负责解释违规原因与建议重构路径，不替代判定。」
10）设计一个 AI 代码审核系统 的端到端架构（含 Git、CI、LLM、向量库）。
思考框架：Webhook → 队列 → 多阶段流水线 → 报告持久化 → 回写检查；并行 确定性 + 概率性。
关键要点：
- 组件：网关、worker、规则引擎、索引器、向量库、模型网关、观测与审计。
- 关键非功能：签名校验、幂等、重试、限流、token 成本、日志脱敏。
- 可引用 CodeSentinel：安全/架构/性能/质量分层 + RAG 证据链。
示例回答提纲：
「入口用 Webhook，重任务异步化。先跑确定性门禁，再对 diff 相关文件做增量索引与检索，最后 LLM 生成结构化报告。全链路 trace_id，结果落库并可回放。」
11）如何做 安全审查 才能既覆盖 AI 生成代码的典型漏洞，又控制误报？
思考框架：分层 供应链 → 配置 → 代码 → 运行时；规则要可运营。
关键要点：
- AI 常见风险：硬编码密钥、SQL 拼接、不安全反序列化、路径穿越、依赖漏洞。
- 组合 SAST、secret scan、依赖扫描与自定义策略；对 LLM 输出做 二次校验（例如仅允许合并经测试的补丁）。
- 误报治理：标签、周会、规则版本化、灰度仓库。
示例回答提纲：
「安全默认写在 AGENTS.md 与脚手架里。CI 用多条规则叠加，任何『高置信』直接失败，『中置信』需人工确认。误报必须可反馈到规则 owner，形成闭环。」
12）在多人协作中，你如何设计 Code Review 流程以避免瓶颈？
思考框架：SLA + 分级 + 自动化替代低价值讨论 + 轮值机制。
关键要点：
- 明确首次响应时间与合并条件；低风险变更减少人力。
- 自动化承担重复劳动（格式、简单漏洞、契约测试）。
- 指标：审查耗时分布、轮次、重复评论类型（用于改进规则）。
示例回答提纲：
「我会按风险定深度：自动化能兜底的不再争论。设立审查轮值与领域 owner，避免所有 PR 都堆给 Tech Lead。并用数据找瓶颈：是规则不清晰还是测试太慢。」
13）你会如何把 人工反馈 纳入 LLM 审核系统的持续改进？
思考框架：把反馈变成 标注数据 + 规则迭代 + 评测集。
关键要点：
- 反馈类型：误报/漏报/措辞不当/引用错误。
- 闭环：标签入库 → 周会聚类 → 调整 prompt/检索/规则 → 离线评测回归。
- 注意合规：脱敏、保留策略、访问控制。
示例回答提纲：
「在报告 UI 提供一键标签；高优先级事件进入复盘。每类问题指定 owner：检索问题改 chunk 策略，规则问题改扫描器，模型问题做 prompt 版本管理与 A/B。」
14）描述一次你推动 架构治理平台 落地的经历：如何说服业务与管理层？
思考框架：用 风险货币化 + 速度悖论 + 可视化收益 沟通。
关键要点：
- 讲清：逃逸缺陷成本、合并周期、返工、合规审计压力。
- 小步试点：选一个高 churn 服务，展示指标前后对比。
- 避免恐吓：强调赋能而非监控。
示例回答提纲：
「我先选痛点最明显的仓库做试点，把 P1 类问题拦截率、审查耗时、重复评论下降做成一张图。对业务强调稳定与可预测交付；对管理层强调审计证据链与成本可控。」
15）当模型升级导致审核风格突变，你会如何 工程化应对？
思考框架：把 LLM 当作 有版本的外部依赖：评测、灰度、回滚、观测。
关键要点：
- 固定评测集（黄金用例）与关键指标（误报率、严重漏报 proxy）。
- 生产灰度：按仓库/团队分流；可快速回滚。
- 记录模型版本、温度、prompt hash。
示例回答提纲：
「我会建立离线评测门禁：新版本必须过基准才允许全量。线上观测误报/纠正率异常自动告警。所有变更可追溯到 prompt 与模型版本，避免『莫名其妙变差』。」
如何在面试中「证明」你具备 AI 架构能力？
- 讲清责任模型：AI 是工具，门禁与签核是人类流程；你能说明合规与审计怎么满足。
- 展示度量意识：不只讲功能，还讲误报率、延迟、token 成本、覆盖率与逃逸缺陷。
- 用对比体现深度：RAG vs Agent、规则 vs 模型、快反馈 vs 慢适应度，你能说 trade-off。
- 准备 2 分钟白板架构图：Webhook、队列、流水线、向量库、观测，一口气画完。
- 诚实面对失败：一次误报洪水或一次漏报复盘，比完美故事更有说服力。
小结
这 15 题覆盖了 审查方法论、架构治理、系统设计、安全、协作与运营 全链路。建议你结合课程项目 CodeSentinel，把每题答案压缩成「90 秒版本」反复口述，面试时就能自然落到 规则、证据链、度量与组织协同 的工程语言上，而不是停留在工具名词堆砌。
