容错与鲁棒性面试题
Agent 如何减少幻觉？在工业场景下怎么做？
原题执行到一半，比如调支付接口超时了，Agent 怎么处理？
原题你怎么设计 Agent 的失败恢复机制？
原题如果 Agent 的决策出错了，比如错误删除了数据，系统设计上怎么防范？
原题你会如何限制 Agent 的思考深度、工具调用次数和递归层级，避免无限循环？
原题幻觉的各种治理手段，优缺点分别是什么？行为限制在什么阶段做？
原题如果 Agent 在中间步骤已经偏了，但表面上还能继续执行，你怎么尽早发现？
原题Agent 执行 shell 命令怎么保证安全？还有哪些安全问题？
原题Prompt 注入攻击如何防御？
原题工具调用的安全控制是怎么实现的？如何限制模型调用敏感接口？
原题资源紧张怎么处理？资源紧张时候的用户排队机制怎么实现？
原题Skill 间需要传递敏感信息时，如何做到内部可用、对用户不可见？
原题Agent 系统的安全护栏怎么设计？敏感词拦截的工程方案有哪些？
原题高风险在线环境中，Agent 的异常管控方案怎么设计？
原题为什么在复杂的 Agent 闭环场景中，仅靠 RAG 无法彻底解决幻觉问题？
原题支付等高敏感操作场景下，Human-in-the-Loop 流程怎么设计？
原题Agent 的 Self-Reflection 机制怎么识别输出中的逻辑错误？
原题金融系统不能让 Agent 真实操作（钱放出去就是大问题），怎么设计？
原题Agent 系统中网络抖动 vs 真实故障，如何区分判断？
原题NL2SQL 场景下的 SQL 安全防护怎么做？
原题如果上下文爆炸或工具循环调用，你是怎么解决的？
原题Agent 系统的 fallback 是怎么做的？
原题介绍下整体的失败重试机制——node、RAG 链、tools 分别怎么做？
原题Agent 用状态机编排时，状态机卡死悬停、死循环怎么排查和熔断？
原题工具调用返回结果为空或调用失败，Agent 应该怎么处理？是直接重试还是换策略？
原题页面结构变化导致 Skill 失效时，如何检测、降级与修复？
原题在跨境汇款等金融业务场景下，Agent 超时/失败如何应对，并保证资金安全？
原题Agent 失败通常有哪些原因？如何快速定位责任层？
原题所有模型超时或故障时怎么兜底？什么时候用规则引擎，什么时候转人工，服务恢复后怎么回切？
原题工具失败后，哪些异常处理应由大模型参与，哪些必须由确定性程序控制？
原题Agent 无法处理任务时，“求助 / 升级”状态机应该如何设计？
原题Agent Workflow 如何保证节点原子性，并在部分成功后安全回滚？
原题为什么安全攻击检测不能只依赖大模型？规则、专用模型和 LLM 应该如何分工？
原题LLM 没有走标准 Tool Call，而是在文本里直接输出命令请求，系统如何识别、执行并拦截风险？
原题长时间运行的 Coding Agent 等待用户决策时，如何避免任务永久卡住？
原题如何对自己的 Agent 做系统化红队测试，而不是只测 Prompt Injection？
原题Coding Agent 看到 .env 文件会怎样？如何设计安全边界？
原题如何设计可靠的 Webhook 投递保障？
原题
暂无题目