Q1 · MCP vs A2A
两者各管什么?为什么老被一起提?
MCP 管「Agent 怎么用工具和数据」(统一规格的插座),A2A 管「Agent 之间怎么说话、怎么派活」(同事对接规范)。一起提是因为 8/17 谷歌把 A2A 转交 Agentic AI Foundation,和 MCP 同门。记住:一个对工具、一个对同伴。
Q2 · 框架漏洞
LangChain、CrewAI 都被爆漏洞了,还能用吗?
能用,但要当依赖来管,不当黑盒来信。8 月初 Black Hat USA 上 Check Point 披露了横跨 LangChain / LangGraph / CrewAI / AutoGen 等的 11 个漏洞。三件套:及时升级、高危动作加人工审核、最小权限。Agent 的安全边界不在模型里,在它被授予的权限里。
Q3 · 过拟合
什么是过拟合?大白话讲清楚。
模型把练习册答案背下来了,一换卷子就崩。表现是训练集分数走高、验证集反而变差。治法:加数据/增强、正则化(L2、Dropout)、早停、简化模型、交叉验证。加分句:「我不看训练集分数,只看它在没见过的数据上的表现。」
Q4 · 简历写法
写「熟悉 Coze / Dify」会不会显得没技术含量?
不会显得低,但单写工具名等于没写。改成「用什么工具、给谁、解决了什么、量化结果、跑了多久」,含金量差好几档。再写上你知道它的边界——会用是入场券,知道什么时候不该用才是筹码。
Q5 · 算不算经验
只在个人项目里搭过 Agent,算「落地经验」吗?
算,但要看能不能说出「用户」和「故障」。自己跑两遍的 demo 算作品集;有真实用户在用、出过问题、被你修好并留下改进记录的才叫落地。最快的补法:把已有那个推给五个真人用一个月,把抱怨变成迭代日志。