Agent 项目面试题

25 道Agent项目面试题

1. LLM、Workflow 和 Agent 怎么选？什么任务根本不该做成 Agent

   是否使用 Agent，不取决于技术是否热门，而取决于任务是否需要在不确定环境中多步决策，以及系统能否约束它的权限、成本和停止条件。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

2. Agent 规划应该写在 Prompt 里，还是固定在业务代码里？

   生产级规划不是把一切交给模型，也不是把所有路径写死，而是用代码固定边界和主干，只开放能够验证、能够回退的局部决策。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

3. ReAct Agent 为什么会死循环？停止条件和步数上限怎么设计

   ReAct 的关键不是让模型多思考几轮，而是用业务完成条件、失败条件、预算和重复检测约束循环，并为无法完成的任务准备安全出口。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

4. Agent Planner 生成的计划为什么不能直接执行？怎么校验和动态重规划

   LLM 生成的是候选计划，不是可直接执行的授权。计划必须先验证结构、依赖、工具、权限、预算和完成条件，环境变化后只重规划受影响部分。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

5. Agent 反思机制怎么落地？Reflector 和 Critic 不能只让模型“再想一次”

   有效反思不是让同一个模型重复评价自己，而是用独立证据判断结果缺口，并把修复范围、次数和出口约束成可回放流程。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

6. LangGraph 的 StateGraph 怎么设计？State、Node、Edge 到底各负责什么

   StateGraph 不是把多个模型节点连起来，而是把状态、处理责任、条件路由和失败出口显式化。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

7. Agent 任务中断后怎么恢复？Checkpoint、断点续跑和人工审批怎样设计

   可靠恢复需要一致快照、幂等副作用和审批协议共同工作，而不是只保存聊天记录。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

8. Function Calling 到底怎么跑？模型不会执行函数，完整工具结果循环怎么实现

   模型只提出工具调用意图，宿主程序校验并执行，再把结果回传给模型继续决策。

   15 分钟阅读 · 30 秒回答 · 4 个连续追问

9. Agent 工具怎么设计和注册？Tool Schema、Registry 与执行器如何解耦

   Schema 帮模型理解工具，Registry 管理执行器和策略，网关负责真实校验、执行与审计。

   14 分钟阅读 · 30 秒回答 · 4 个连续追问

10. Agent 有几十上百个工具时怎么选？大工具集路由怎样设计和验收

    大工具集先按身份和任务过滤，再召回与重排小候选集，最终由网关重新授权和执行。

    14 分钟阅读 · 30 秒回答 · 4 个连续追问

11. Agent 工具返回成功就算完成了吗？调用、执行、业务成功要分三层判断

    工具不报错不代表任务完成，协议、真实执行和业务目标必须分别判断并记录证据。

    15 分钟阅读 · 30 秒回答 · 4 个连续追问

12. Agent 工具超时怎么办？重试、换工具、降级和停止怎样设计

    工具超时先识别错误、副作用和剩余预算，再选择有限重试、兼容降级或安全停止。

    15 分钟阅读 · 30 秒回答 · 4 个连续追问

13. Agent 调用写操作怎么防误执行？副作用分级、幂等、确认和审计怎样做

    模型只能建议写操作，真实执行必须经过权限、确认、幂等状态机和完整审计。

    15 分钟阅读 · 30 秒回答 · 4 个连续追问

14. MCP 和 Function Calling 有什么区别？Agent 工具接入时两者怎样配合

    Function Calling 表达模型调用意图，MCP 标准化 Host 到外部工具的发现、连接与结果传输。

    15 分钟阅读 · 30 秒回答 · 4 个连续追问

15. Agent 短任务和长任务怎么记？工作记忆、长期记忆与任务状态怎样分层

    工作记忆服务当前推理，任务状态保证长任务连续，长期记忆只保存未来仍值得复用的信息。

    15 分钟阅读 · 30 秒回答 · 4 个连续追问

16. Agent 长期记忆什么时候写入？从候选提取到更新、冲突和遗忘的完整生命周期

    长期记忆不是自动保存对话，而是一条带授权、来源、版本、权限和删除能力的数据生命周期。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

17. Agent 从海量记忆里怎么找对内容？相关性、时间性和重要性怎样组合

    先过滤不能用的记忆，再用相关性、时间性、重要性和来源选择真正值得进入上下文的少量内容。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

18. Agent 记忆数据怎么存？关系库、向量库、对象存储与 Schema 怎样设计

    关系库保存事实和生命周期，向量库只做语义索引，对象存储放大工件，缓存不承担真相。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

19. 复杂任务一定要拆成多 Agent 吗？单 Agent 与多 Agent 怎么选

    先用单 Agent 建立失败基线，只有拆分能带来可验证的专业化、隔离或并行时才引入多 Agent。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

20. 多 Agent 怎么编排？固定流水线和 Supervisor 监督模式怎么选

    固定依赖交给图，运行时未知分支才交给 Supervisor，多数可靠方案是外层 Pipeline 加局部动态监督。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

21. Text2SQL 面对上百张表，怎样选对 Schema 并处理业务歧义

    先解析业务口径并构造最小连通 Schema，无法唯一确定指标、时间或范围时再做最小澄清。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

22. Text2SQL 生成的 SQL 敢直接执行吗？安全校验与执行边界怎么设计

    模型只生成不可信查询计划，系统用 AST、权限、资源、隔离执行和结果审查决定能否运行。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

23. Agent 能执行 Python 代码，怎样设计 Code Interpreter 沙箱才不会伤到宿主机

    源码检查只减少误用，真正安全边界是短生命周期执行环境、最小权限、网络文件隔离和资源限制。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

24. Agent 线上答错一次，怎样用 Trace 和 Replay 定位到底哪一步坏了

    Trace 还原任务事实链，Replay 复现和验证修复，最终从用户失败定位到最早错误步骤。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问

25. Agent 怎么评估才不只看最终答案？任务、执行轨迹与成本要分层验收

    结果证明事情做成，轨迹证明过程可靠，成本证明方案值得，安全与关键事实不能被综合分抵消。

    16 分钟阅读 · 30 秒回答 · 4 个连续追问