评审一段转账代码
二十行的转账接口。你先读一遍,能找出几条?
复制提示词,选一家接着聊 —— 它会当面试官逐幕问你,而不是把答案倒给你。
手机上装了对应 App 的,系统会直接开 App。微信里点不开外部 App,得先用浏览器打开。
复制走的那段末尾带着判卷用的底牌,别自己先读 —— 自己推出来过才算学到。
一段看起来能跑的转账代码:查余额、判断、扣款、加款、写日志。它不会一上来告诉你哪里有问题 —— 第一幕它闭嘴,你自己读完、说完为止,然后才按严重度报你漏了哪些。
每一条它都不接受名词。你说「这里有并发问题」,它会要你画两列时间线:两个请求分别走到哪一步,账上最后的数是多少。画不出来的记成猜的。
收尾给的是发现率,还有一个更难看的数:你漏掉的里,有几条会直接让钱不见。
这一段埋的主要是
并发
事务边界
幂等
这一份的正文在仓库里 (末尾就是底牌,点进去会看见)
练过没有
登录之后可以记下「这道题我练过」,下次回来看得到是哪天练的。
练过的人写的心得
还没有人写。练完之后,说说你和模型聊出了什么 —— 哪一幕被问住了,哪个结论你后来改了。
怎么用
材料是我们写的:一段几十行、看起来能跑的代码,按严重度埋了十条左右的问题。所以这个系列不用你带自己的代码,打开就能练。
姿态是拷问:不许剧透、不许夸你、答不上来是正常结局。你说「这里有并发问题」它不会放过你 —— 要你画出两列时间线,算出后果的规模。
怎么开始
- 挑一份,点开它,把提示词复制走。
- 新开一个空对话贴进去,它会先把那段代码原样贴给你。
- 自己读,把发现的问题一条条说完 —— 第一幕它不打断也不提示。说完了再说一句「没有了」。
中途随时能喊的四个口令
跳过立刻进下一幕提示给一个方向,但不给答案直说吧讲这一点的完整答案,然后继续追代价复盘立刻跳到收尾,输出复盘卡片
收尾给的是一个数
发现率:自己找到几条、一共几条、其中几条是误报。还有一个更难看的数 —— 你漏掉的里有几条属于最严重那一档(会丢钱、会泄露数据、会把服务打挂)。那个数比总分有用。
三条坑
- 末尾的底牌就是那份问题清单,别自己先读 —— 读了这一份就没得练了。
- 别报命名和风格。这里考的是会不会丢钱、会不会泄露数据,报风格会被记成一次误报。
- 它开始夸你的时候,提醒它看「不要夸我」那条。被肯定的感觉会盖掉「我漏了什么」。
先做「转账」,它是这批里问题最集中的一份;天天写接口的直接做「列表接口」,那一份的越权和排序注入最容易在自己项目里找到同款。做完哪一份都值得回去搜一遍自己的代码 —— 这批题真正的产出是收尾那三条可带走的检查项。
登录之后可以写心得。