Java 大厂面试实战Spring Boot Kafka Redis Spring Security RAG 的电商 AI 风控场景故事背景电商风控与智能审核平台燕双非是一名“简历很亮眼、项目很迷离”的 Java 求职者今天来面试一家互联网大厂的电商风控与智能审核平台岗位。面试官表情严肃问题从业务到技术层层递进。第一轮基础架构与核心链路面试官你先说一下如果要做一个电商平台的“下单风控服务”你会怎么设计 Spring Boot 项目的整体结构燕双非这个简单Spring Boot 直接起个单体Controller、Service、Repository 分层再加几个 DTO差不多就能跑了。要是以后用户多了再拆嘛。面试官嗯基础分层是对的。那你补充一下为什么风控服务通常要单独拆出来而不是直接放在订单服务里燕双非因为……风控比较“玄学”单独放出来感觉比较专业而且以后规则变了也方便改。面试官思路有一点了。再具体一点风控服务的独立性主要体现在什么方面燕双非主要是……高并发、低延迟、规则经常变还有和订单、用户、支付都要打交道。面试官这个回答比刚才清楚了继续说。面试官如果风控判断依赖用户历史行为你会怎么设计缓存Redis 你会怎么用燕双非Redis 放用户黑名单、最近下单次数、设备指纹这些查起来快。Key 设计得规范一点比如 user:risk:xxx。面试官很好这就比较像工程实践了。那如果缓存和数据库不一致了你怎么处理燕双非这个……一般先删缓存再更新数据库或者更新数据库再删缓存反正加个锁应该就行吧。面试官你提到了锁但还不够完整。这个问题后面我们再展开。第二轮消息驱动、权限控制与可观测性面试官现在订单创建成功后风控服务需要异步接收订单事件。你会选 Kafka 还是 RabbitMQ为什么燕双非我觉得 Kafka 比较“互联网”名字也高级吞吐高适合日志和埋点订单事件也能发。面试官方向没错但你要说得更业务化。电商订单链路里为什么很多团队会优先选 Kafka燕双非因为订单量大Kafka 能扛住高并发消息堆积能力也强而且可以做事件流处理。面试官不错那如果下游风控消费失败了你怎么保证消息不丢、不重复燕双非嗯……失败就重试重复就加个唯一 ID 去重。要不就先记录一下消费状态。面试官这个方向是对的。再说说幂等设计你会放在哪里做燕双非可以在消费端做先查 Redis 或数据库里有没有处理过这个 eventId处理过就直接返回。面试官很好。那风控后台给运营人员使用你会怎么做权限控制燕双非Spring Security JWT 吧登录后发 token接口鉴权。运营、审核员、管理员不同角色分权限。面试官如果你还要接企业统一身份认证呢燕双非那可能接 OAuth2 或 Keycloak统一登录方便一点。面试官可以。最后一个问题系统出了问题怎么快速定位燕双非日志看 Logback指标看 Prometheus 和 Grafana链路追踪用 Zipkin 或 Jaeger。再看下 Micrometer 的自定义埋点。面试官这部分回答得不错至少说明你知道怎么让系统“可观察”。第三轮AI 风控、复杂工作流与工程落地面试官现在业务升级了风控规则不再只是固定规则还要接入一个 AI 审核助手做自然语言语义搜索和文档问答。你会怎么设计燕双非这个我熟Spring AI 加 RAG。把规则文档、历史工单、审核知识库做向量化存到 Milvus 或 Redis 向量索引里用户问一句话就检索相关片段再交给大模型回答。面试官不错已经接近实战了。那你说说为什么不能直接把所有文档丢给大模型燕双非因为上下文太长成本高而且容易胡说八道出现 AI 幻觉。面试官对继续。RAG 里检索质量不高怎么办燕双非可以优化切分策略、加元数据过滤、做重排序还能用更好的 Embedding 模型。面试官那如果要支持“复杂工作流”比如先识别风险类型再调用订单服务、用户画像服务、人工审核系统你怎么做燕双非可以做 Agent。让模型决定什么时候调用工具工具执行框架负责标准化工具调用比如查订单、查黑名单、发起工单。面试官很好。那 Agent 的稳定性怎么保证燕双非加超时、重试、工具白名单、结果校验……还有提示词别写太飘不然模型容易跑偏。面试官嗯知道“提示填充”和约束输出说明你不是只会喊“接大模型”。面试官最后一个问题如果这个系统要上 Kubernetes怎么做灰度发布和扩容燕双非镜像打包部署到 K8s配 HPA 自动扩容。灰度的话可以按流量或者版本分批放量先让少量订单走新版本。面试官还可以。今天聊到这儿你回去等通知吧。题目详解逐题拆解与业务落地1. Spring Boot 风控服务的分层与拆分电商风控服务通常负责实时决策关注低延迟、高可用、可扩展。采用 Spring Boot 可以快速构建服务常见分层包括 Controller、Application/Service、Domain、Repository、Infrastructure。风控服务单独拆分的原因主要有业务独立规则变化频繁发布节奏不同。性能独立风控链路对延迟非常敏感。扩展独立可能接入多个下游服务如订单、支付、用户画像。在大型系统里建议将“规则引擎、黑名单、设备指纹、行为评分”等能力抽成独立模块避免耦合订单主流程。2. Redis 在风控中的使用方式Redis 适合缓存热点风控数据例如用户黑名单、设备黑名单短时间下单次数统计同设备/同 IP 的请求频率临时风险标签设计 Key 时建议统一命名空间例如risk:user:{userId}、risk:device:{deviceId}。对于一致性问题常见方案是“先更新数据库再删除缓存”避免脏读。复杂场景下可使用延迟双删、消息通知失效、Lua 脚本原子操作等手段。3. Kafka 在订单事件链路中的作用Kafka 适合高吞吐、事件流式处理。电商订单创建后订单服务可以将事件发送到 Kafka风控、营销、履约、数据分析等多个下游异步消费。优势包括削峰填谷解耦上下游支持多个消费者组适合大规模日志、事件流、埋点分析对于消费失败关键是保证“至少一次投递”下的幂等消费。常用做法包括保存 eventId、业务唯一键去重、消费表状态机、Redis 去重标记等。4. Spring Security JWT OAuth2 / Keycloak后台管理系统通常采用 Spring Security 完成认证授权JWT 用于无状态令牌。若企业已有统一身份认证体系可接入 OAuth2 / OIDCKeycloak 作为身份提供方能统一管理用户、角色、SSO 等能力。实践中应区分认证和授权认证解决“你是谁”授权解决“你能做什么”。在风控后台中运营、审核员、管理员应拥有不同权限敏感操作要支持审计日志。5. Prometheus、Grafana、Micrometer 与链路追踪对于风控链路必须具备可观测性。Micrometer 负责统一指标采集Prometheus 负责抓取和存储指标Grafana 做可视化。关键指标包括接口 QPS、P99 延迟风控命中率Kafka 消费积压AI 审核响应时间链路追踪方面Jaeger 和 Zipkin 可以帮助定位跨服务延迟。日志建议使用 Logback/SLF4J 统一输出并带上 traceId 方便检索。6. Spring AI RAG 的电商风控问答设计当风控知识来自大量制度文档、工单、FAQ 时RAG 是更合适的方案。基本流程是文档加载与清洗文本切分Embedding 向量化向量数据库检索将检索结果与用户问题一起喂给大模型生成回答这样做的好处是减少幻觉、降低上下文成本、方便知识更新。检索质量不足时可通过 chunk 切分优化、元数据过滤、重排序、改进 Embedding 模型等方式提升效果。7. Agent 与复杂工作流当系统需要“先识别风险类型再决定调用哪些工具”时Agent 比简单问答更适合。Agent 的本质是模型具备工具选择和任务规划能力。为了稳定工程上要做工具调用标准化工具白名单和权限控制超时、重试与降级输出校验和审计例如在风控场景中Agent 可以先调用订单查询工具再调用用户画像工具最后生成“建议人工审核/直接放行/拒绝”的决策草案。8. Kubernetes 上的灰度发布与扩容生产环境建议容器化部署并通过 Kubernetes 管理。常见能力包括Deployment 管理版本HPA 根据 CPU/自定义指标自动扩容服务滚动更新和灰度发布配置中心与 Secret 管理灰度发布通常先让少量流量进入新版本观察错误率、延迟、业务指标再逐步放量。这对于 AI 风控服务尤为重要因为模型能力、提示词和检索效果都可能影响业务结果。总结本场面试围绕电商风控与 AI 审核助手展开从 Spring Boot、Redis、Kafka、Spring Security 一直聊到 Spring AI、RAG、Agent 和 Kubernetes覆盖了 Java 后端面试中非常常见且高频的真实落地点。希望这篇文章能帮助你在面试中更从容地表达技术方案、业务思考和工程实践。感谢阅读希望能帮助到大家祝各位面试顺利早日拿到心仪的 offer