2026-09 面经汇总：11 场、约 170 道原题，以及高频题的变化
2026-09-10 到 09-23，14 天里小红书返回 40 条候选，其中 16 条标着「面经」。逐篇读完正文和长图后，拿到 11 场真实面试、约 170 道原题。
样本里有两条互相矛盾的信息，值得放在一起看。
一条来自面试官。他在复盘里写：「上午面了六个 Agent 应用开发岗，简历清一色写得很满：LangGraph、CrewAI、MCP、RAG、记忆系统，关键词基本全覆盖。但问到落地细节，大部分撑不过三轮追问。」
另一条来自已上岸的候选人：「大概学了一个月，从 6 月中到 7 月中，找实习感觉还是看运气的，多投多面才是最快的。」这条帖子 682 赞、1077 收藏。
同一批岗位，一边说候选人撑不过三轮，一边说一个月就能上岸。三个问题因此变得具体：
- 这 11 场里，面试官真正在追问的是哪几类能力？
- 哪些问法是 2026-07 之后才出现的？
- 一份面经里，哪部分是可以直接背的，哪部分只能自己踩坑？
有几件事我做不到，先说清楚：我没有参加过这些面试，题目全部来自面试者本人发布的自述，未经企业确认；小红书评论只翻得动首页（约 60 条上限）；样本集中在 14 天内，更早的面经不在本文范围。全文我会逐条标注是「面试者原题」「面试官复盘」还是「从业者推文」。
| # | 公司 / 岗位 | 时间 | 互动 | 题量 | 侧重 |
|---|---|---|---|---|---|
| 1 | 寒武纪 · AI Agent 开发（三轮，已 OC） | 2026-09-12 | ♥107 | 43 题 | 国产算力 + Agent Infra |
| 2 | 京东 · AI Agent 开发岗（三轮） | 2026-09-10 | ♥163 | 25 题 | 电商导购 + 业务落地 |
| 3 | 美团 · AI Agent 开发（附参考答案） | 2026-09-15 | ♥21 | 10 题 | 答题框架可直接复用 |
| 4 | 影石创新 · AI Agent（两轮） | 2026-09-16 | ♥62 | 23 题 | Agent 设计 + Java 后端 |
| 5 | 字节跳动 · Agent 研发工程师（基础设施） | 2026-09-17 | ♥67 | 链路追问 | Agent Infra + 后端 |
| 6 | 字节 · AI Agent 开发岗 | 2026-09-10 | ♥12 | 9 题 | 工程化 + 系统设计 |
| 7 | 虾皮 · Agent 开发一面 | 2026-09-15 | ♥102 | 14 题 | Agent + RAG + 后端全链路 |
| 8 | Agent 面试复盘：LangGraph 底层被问穿 | 2026-09-11 | ♥119 | 16 题 | LangGraph 实现层 |
| 9 | Agent 开发第一次面试：简历被挖了一遍 | 2026-09-10 | ♥453 | 12 题 | 项目拷打 + 基础理论 |
| 10 | ai agent 面经：重心在 AI Coding 实践 | 2026-09-22 | ♥83 | 8 项 | AI Coding 实践 |
| 11 | 焦点科技 · AI 应用研发一面 | 2026-09-11 | ♥62 | 围绕简历 | 无后端八股与手撕 |
题量最大的三场已经单独成篇（寒武纪、京东、美团），长图正文也一并转录。下面只写从这 11 场里横向比出来的东西。
那位面试官的复盘给出了完整的追问路径，值得单独拆开看，因为它解释了「关键词全覆盖却撑不过三轮」是怎么发生的。
第一层是工具调用稳定性：模型调工具报错、参数不符合 schema、下游服务超时，代码层面怎么做异常处理？他记下的结果是「多数回答停留在 try-except 捕获一下，明显只跑通过正常路径」。
第二层往逻辑链条上追：模型是直接调 API，还是先走记忆检索？工具返回结果做不做格式校验？他的观察是「到这一步，很多人的回答已经开始缺乏逻辑链条」。
第三层直指记忆系统。场景是用户对话到第二十轮，Agent 丢失了最早的关键信息，排查路径是什么？他给了三种病因：没做记忆分层、长期记忆召回策略有问题、上下文窗口被塞爆。答不出这三样，说明「只是在调接口层面打转」。
三轮下来，筛掉的不是不知道 ReAct 的人，是没在真实业务里处理过失败路径的人。他给的准备方法是把项目按四个维度重拆一遍：
| 维度 | 要能答出的问题 |
|---|---|
| 数据层 | 知识库怎么清洗、按什么策略切分？ |
| 工具层 | 失败重试策略是什么，超时怎么降级？ |
| 记忆层 | 多轮上下文怎么管理，关键信息怎么召回？ |
| 工程层 | Token 成本怎么控制，异常怎么收敛？ |
一套完整的方案他还要求覆盖：日志重放机制、关键节点断言、Bad Case 闭环复盘。
把这次 11 场和站内 7 月整理的 TOP 题对比，变化集中在四处：
| 题目 | 7 月状态 | 9 月情况 |
|---|---|---|
| ReAct 框架 | TOP1 必考 | 仍必考，问法升级为「核心执行流程 + 三个要素各承担什么作用」 |
| Function Calling | TOP2 必考 | 仍考，更常与异常处理、Tool Message 消息结构一起问 |
| RAG 系统设计 | TOP3 高频 | 要求明显提高：父子索引、BM25 + 向量混合、Rerank 位置、索引更新与缓存失效 |
| 幻觉处理 | TOP4 | 仍在（影石第 4 题），已不是主考点 |
| 多智能体架构 | TOP5 | 演进为「单 Agent / 多 Agent / Workflow 三选一的取舍」，并追问为什么用状态机不用线性 Chain |
| 上下文窗口管理 | 第 8 题 | 升格为高频核心题：滑动窗口 vs 动态摘要、压缩丢细节怎么办 |
| MCP | 第 14 题（新知识） | 升格为刚需，同一场被连问三题 |
| Memory 机制 | 第 10 题 | 升格，与上下文压缩合并成一大类考点 |
| Harness / Runtime / Sandbox | 无 | 全新考点，字节 Infra 与影石均出现 |
| Agent 评测 | 第 16 题 | 升格为独立岗位，出现 JD 拆解 |
| AI Coding 实践 | 无 | 全新考点：Claude Code 使用习惯、AI 审核如何放行代码、被 AI 带偏怎么办 |
| Agent 安全（Guardrails） | 无 | 全新考点（寒武纪）：提示注入的输入 / 输出侧拦截、命令注入与 SSRF 防护 |
| A2A 协议 | 无 | 全新考点（寒武纪）：与 MCP 的区别，为什么企业级要同时集成两套 |
| 国产算力适配 | 无 | 寒武纪专属：MLU vs CUDA 推理差异、MagicMind 动态 shape、算力仅 60% 时如何裁剪 |
| 业务场景题 | 少见 | 京东把它做成了主线：导购 Agent 设计、需求模糊处理、幻觉资损、无货排查 |
| 后端八股 | 列为「笔试基础」 | 成为面试主体（MySQL / Redis / MQ / 线程池 / JVM） |
四处变化里，评测和安全是同一类：它们从「加分项」变成了「有独立岗位」和「成体系考」。Harness 和 A2A 则属于概念层的新增——2026 年 7 月的题库里还找不到这两个词。
美团那份面经附了参考答案，是这批样本里唯一可以当模板用的。它给出的框架有四个：
- Function Calling 三层兜底：强约束 Prompt 限定 JSON 格式 → 代码层正则校验与字段补全 → 解析失败降级到预设固定工具流程
- 记忆一致性三原则：统一写入与更新规则（新信息覆盖旧冗余）；关键业务数据做固定锚点不可覆盖；每次推理前优先加载核心记忆
- 向量索引选型：数据量大、查询频次高的用 HNSW；更新频繁、实时性要求高的用 FLAT
- 缓存与库一致性：先更新数据库再删除缓存，加定时巡检自动修复不一致数据
代价在这：这四条能背，是因为它们描述的是通用机制。但面试官复盘的第三层追问——「用户对话到第二十轮丢失了最早的关键信息，排查路径是什么」——背不出来，因为你得知道自己那套系统具体在哪一层丢的。
同样能背的还有边界清晰的协议题：MCP 管 Agent 怎么接工具，A2A 管 Agent 之间怎么对话。不能背的是决策题：算力只有 A100 的 60% 时优先裁剪哪些层级，线上步数爆炸时先调哪三个开关。后者只有真跑过系统的人答得出。
三条来自一线候选人的判断，都指向同一件事——投递策略比知识储备更能决定结果。
「Agent 不是一个岗位，是一类岗位」（已入职者复盘，29 赞）。各家要的东西天差地别：偏模型应用的、偏工程落地的、偏中台架构的。没搞清楚方向，准备的东西大概率跑偏。他还提到投递渠道：别只盯大厂官网，国聘网、中智招聘上有不少国企和子公司的 Agent 岗，竞争小很多。
「别被 JD 吓住，先上桌再说」（23 赞）。这行最大的特点是没有统一标准，JD 上「精通 Agent 架构」大半是 HR 抄的。新手搞定三样算入门：工具调用、智能循环、MCP 协议。求职时别只搜「Agent」，顺手搜「智能体」「LLM 应用」，很多公司挂的岗位名字不一样，活儿差不多。
「不用学那么多，多投多面才是最快的」（682 赞）。原话是「大概学了一个月，从 6 月中到 7 月中，找实习感觉还是看运气的，多投多面才是最快的」。
把这条和面试官的观察放在一起，矛盾就解开了：面试官筛的是撑得过三轮的人，而投递密度决定的是你能不能撞上不问穿三轮的面试。两件事不冲突，是同一个策略的两半。
11 场里有 3 场的正文完全在长图里（寒武纪 43 题、京东 25 题、美团 10 题）。四条路径里只有一条能走通：
| 尝试 | 结果 |
|---|---|
xiaohongshu download | Navigation rejected |
xhs-media（iPhone UA 抓 HTML） | 抓到「你访问的页面不见了」，0 张图 |
| curl 原图 URL（剥掉后缀） | 403 |
| curl 原图 URL（沿用自带后缀）+ Referer | 200 |
浏览器会话打开笔记页后，图片地址在 window.__INITIAL_STATE__.note.noteDetailMap 的 imageList 里。拿到 URL 要做两处改动才能下载：http:// 换成 https://（否则被混合内容策略拦掉），以及沿用 URL 里自带的渲染后缀。后缀不固定——多数笔记是 !nd_dft_wlteh_webp_3，但至少有一篇是 !nd_dft_wgth_webp_3，写死会静默失败（curl 仍返回 0，落下一个 0 字节文件）。下载时还要带 Referer: https://www.xiaohongshu.com/。
- 寒武纪 AI Agent 开发 面经三轮 · 喵喵星人 · 2026-09-12 · ♥107
- 京东 AI Agent 开发岗面经 · 抹茶小熊 · 2026-09-10 · ♥163
- 美团 AI Agent 开发面经（10 题附答案） · 小小琦 · 2026-09-15 · ♥21
- 影石创新 AI Agent 两轮面试 · 唯心不易 · 2026-09-16 · ♥62
- 虾皮 Agent 开发一面 9.15 · 每天学一点面经 · 2026-09-15 · ♥102
- Agent 面试复盘：LangGraph 底层被问穿 · Pony～_～ · 2026-09-11 · ♥119
- 字节 AI Agent 开发岗｜2026-09-10 面经复盘 · 噜噜蹲面经 · 2026-09-23 · ♥12
- 字节跳动 Agent 研发工程师（基础设施）27 面经 · 孤飞 · 2026-09-17 · ♥67
- Agent 开发第一次面试：简历被挖了一遍 · 小红薯6A8D38D9 · 2026-09-10 · ♥453
- ai agent 面经：重心在 AI Coding 实践 · 三天逃课两天上网 · 2026-09-22 · ♥83
- 焦点科技 AI 应用研发一面 · Eversse · 2026-09-11 · ♥62
- 一上午面试了六个 Agent 开发，全是半吊子 · 月亮向北 · 2026-09-15 · ♥760（面试官复盘）
- 关于 Agent 实习，感觉不用学那么多 · 刘三木 · 2026-09-16 · ♥682
- Agent 开发岗全是先进去再说的 · 一条小鱼🐟 · 2026-09-19 · ♥23
- 已入职者复盘：Agent 不是一个岗位，是一类岗位 · ppyy · 2026-09-17 · ♥29
这 11 场只覆盖 14 天，题目全部是面试者自述、未经企业确认，其中寒武纪三面更像「面试官想看看候选人怎么想」而不是标准答案。等新一批面经出来，高频题的排序还会变。
但有一件事现在就能确定：这份样本里被反复追问的，全是失败路径——工具调崩了怎么办、上下文爆了怎么办、召回错了怎么办。 剩下的距离，全在把「跑通过正常路径」变成「处理过失败路径」的那一侧。