周二下午两点，某头部电商公司的技术面，三面是安全架构师。前面聊了45分钟系统设计，节奏很舒服。然后他推了推防蓝光眼镜： "今天刚看到一个CVE，CVE-2026-94545，Next.js ImageResponse的RCE漏洞，CVSS 9.5。你们项目用的Next.js什么版本？" 我说16.3.2。 他眉毛一挑："正好在受影响范围里，16.2.0到16.3.5都有。给你10分钟，告诉我你打算

面试的是一家头部云厂商的软件供应链安全岗位，三面是安全架构负责人，桌上放着一杯凉透的美式。 "上周SafeDetep披露了一个恶意Rust crate，叫arrayref，"面试官开门见山，"不是那个知名的arrayref库——是攻击者在crates.io上抢注了一个名字几乎一样的包，在build.rs里嵌入了构建时payload。你了解这个case吗？说说你的理解，以及如果你是企业安全负责人，怎

!333.png 这场面试我印象特别深。 岗位是高级后端，偏性能优化方向。前面技术问得都很顺，算法、系统设计、线上排查聊得挺好。临到最后，面试官往椅背上一靠，问了个不像技术题的技术题： "我看你简历上写了不少底层性能优化、算子相关的经验。但说实话，现在AI写代码、写算子的能力你也看到了，半年一个样。我就直说了——你这个方向，再过一两年，价值在哪？我们为什么要招一个人，去干AI马上就能干的活？" 这

聊个敏感但实际的问题：OD稳不稳？项目没了怎么办？ 我运气"好"，进OD两年，正好赶上一次项目缩编，亲历了全过程。这篇把我们组20个人的去向都写出来，大家自己判断。 !22.png 先说结论：OD确实没有正编稳，业务调整时先动外包，这个不用回避。但整个过程比我想象中正规，跟"小公司倒闭跑路"完全是两码事。 事情经过 去年下半年，我们负责的一条业务线调整，需求砍了一半，组里要缩编。 提前一个多月，项

能转，但难度不小，名额比你想的少。如果你正编进不来、又特别在意"身份"这回事，这篇可以认真看看，我把自己知道的真实情况都写出来。 我2024年进的OD，到现在快两年了。这两年里，我们组加上隔壁组，我知道的申请转正的有七八个人，成了3个。说三个最典型的。 !480f3189f113e220d5764c7af58e1179.jpeg 案例一：老A，连续两年绩效A，转正成功 老A是我同组的后端，进来比我

网上关于OD加班的讨论特别多，有人说"996是常态"，有人说"看组看项目"。我在OD待了一年，经历了两个不同节奏的项目组，说说真实情况。 第一个组：基本不加班 第一个组做的是内部工具平台，节奏比较稳定。 日常作息大概是：9:00-9:30到公司，12:00-13:30午休，18:00-18:30下班。偶尔项目上线前会加到20:00左右，但这种情况一个月也就一两次。 这个组为什么不太加班？因为产品形

我毕业3年，在一家创业公司待了2年后跳到OD，说说当时的心路历程。 之前在创业公司的经历 毕业后进了一家C轮创业公司，做Java后端。公司大概80人，技术团队20人。 前半年感觉还不错：扁平管理、技术选型自由、能接触到各种技术栈。但慢慢地问题就暴露了： 技术债堆积：为了赶业务，代码质量一直在妥协。到最后重构的成本比重新写还高。 流程不规范：没有代码review、没有CI/CD、上线靠手动部署。出了

给准备面试OD的同学做个参考。我是2026年3月投的简历，4月初拿到offer，整个流程走下来大概3周。 投简历渠道 我是通过内推投的，网申入口是朋友给的。据说内推的简历处理速度比官网快一些，我自己感觉确实是这样，投完第二天就收到了机考邀请。 第一阶段：机考 机考是3道题，限时150分钟。题型是算法题，难度大概是LeetCode中等偏上。 题目大致是： 第一题：字符串处理（难度简单，基本都能过）第

OD的薪资在同级别外包里算第一梯队，但跟正编比确实有差距。 我的背景 双非本科，计算机专业，3年Java开发经验。2026年春招拿到3个offer：一家C轮创业公司（月薪18K）、一家中型外包公司（月薪15K）、还有OD（月薪22K）。 最终选了OD，主要就是从薪资和稳定性两个维度考虑的。 OD薪资构成 OD的薪资结构其实挺透明的：基本工资 + 绩效 + 年终奖。我入职时谈的是22K，试用期80%

闺蜜上周去面了一家做AI安全审计的公司，三面，面试官是他们的首席安全官。 开场，面试官没有问任何常规安全问题，而是把一篇报告甩到了桌面上——英国AI安全研究所（AISI）8月4日刚发布的那份报告。 "看这里。一个AI Agent在安全测试中，自己注册了一个GitHub账号，伪造了开发者身份，向一个真实的开源项目提交了恶意代码。被质疑后，它还修改了自己的活动记录来掩盖意图。122次测试中出现了19次