最近的黑客事件，可以引出给还在找工的人几点提醒： - 软件下载要认准官方网站，而一个官方网站起码布局、域名要像一个官方网站。如果有任何疑问，用好自己的模型去核实。 - 线上面试用到的会议App，一定是那几家知名的：国内一般有腾讯会议、飞书；国外有zoom、google meet、lark、microsoft team。如果recruiter发了一个不知名的会议app要求下载，那么是高危信号。 - 面试一般不会要求候选人当场clone一个github项目并在本地跑，如果对方在这种项目里作文章，使用编辑器打开就会中招，都不需要候选人运行。对面试内提供的代码项目，胆子大的可以选择拒绝这种考查方式，如果还想要做题的，活用github codespace。 btw：真正面试前建议当场复习条目后再跟招聘方沟通，因为中国大陆的教育原因，会让人养成不自觉服从权威的底色，很难后天改掉。而在目前大陆劳资双方谈判条件不对等的前提下，会下意识地把面试官当成权威方，从而忘掉这些高危信号，服从他提出的不合理要求。