程序员高考卷：一份覆盖算法、代码评审与隐写的工程实践自测题

2020年高考延期到七月，那几天我的朋友圈被各种“全国卷”刷了屏，数学、语文、理综，人人都在回忆青春。直到有人转发了一张P出来的“2020全国统一高考卷-程序员卷”，我盯着看了五分钟，越看越觉得可惜——图里只有“考生须知”四个大字，底下全是空白。于是我真把它当成一个项目做了：花两个晚上编出一套完整试卷，从语文英语到数学算法，再到综合应用和一道隐藏附加题，随后扔给团队当团建材料用。这篇文章就是当年的命题复盘，也是一份可以直接自测的“程序员能力体检单”。无论你是刚入行的新人，还是写了十年的老油条，都可以拿张纸做一遍，重点不是分数，而是看看自己在哪道题上笑得最心虚。

1. 这份试卷的诞生：为什么程序员需要一张“高考卷”

1.1 高考延期、段子与程序员的自嘲

2020年高考延期到7月，这个时间点在程序员圈子里很微妙。上半年大家基本都在家里远程办公，线上会议从早开到晚，代码提交记录比朋友圈还勤快。那段时间社区里流行各种“XX卷”，本质上是程序员在借高考的外壳自嘲：算法题刷得再多，遇到需求变更照样懵；注释写得再工整，半年之后自己也看不懂。所以当我看到那张只有一个标题的“程序员卷”时，第一反应不是哈哈一笑，而是觉得这确实能做成一件正经事。

我拉了部门几个同事讨论，大家一致认为试卷不能只考“八股文”。真正的程序员高考，应该把代码评审、线上故障、需求变更、知识付费这些日常场景都揉进去。考的是知识，但更要考一个人在真实项目里的判断力。于是试卷定下了基调：不设标准答案的题比有标准答案的多，能引起程序员共鸣的梗比单纯的知识点重要。

1.2 这套卷子的定位：不是考核，是一面镜子

我给试卷起的副标题是“面向工程实践的自我诊断”，说明白点就是：它不是用来筛选人的，而是用来照镜子的。传统高考试卷追求区分度，我要的是共鸣度。比如语文卷里考“堆栈”的读音，懂的人会心一笑，不懂的人也能借此记住这个高频词怎么读。数学卷里考一个循环的时间复杂度，表面是计算题，实际是提醒大家写循环时要有复杂度意识。

另外一个私心是，六月份正好是毕业生求职季，很多准备软考初级程序员或校招的同学会来问我该怎么复习。这套卷子里的知识点覆盖了数据结构、网络、操作系统、数据库的常见考点，加上那些“面试不会考但工作天天见”的场景题，正好能帮他们把学校知识和工作实践串起来。考完如果发现哪一块薄弱，对着章节回去补教材，效率比盲目刷题高得多。

2. 语文卷与英语卷：命名、注释与沟通的修养

2.1 发音与错别字：考的是平时的语言习惯

语文卷第一大题是读音题。程序员可能是全中国最擅长发明新读音的群体，一个“缓存”在不同地域能读出五种味道。我选了三个最经典的来考：

下列词语中，读音完全正确的一组是： A. 缓存（cún） 递归（guī） 哈希（xī） B. 堆栈（zàn） 指针（zhēn） 并发（fā） C. 网关（wǎng） 路由（yóu） 负载（zǎi） D. 镜像（jìng） 数组（shù） 队列（wǔ）

答案是A。B里“堆栈”应读zhàn，很多人会下意识读成zàn，属于典型习惯性错误；C里“负载”的“载”表示“承担”时应读zài，读zǎi是“记载”的意思；D里“队列”读duì liè，不是wǔ liè。这道题非常能暴露语音输入和口音问题，尤其是开会讲方案时读错关键词，气势直接少一半。

第二题考错别字，我直接用注释场景。下列注释中有错别字的一项是： A. 先临时写死，后续再优化 B. 这里不能用缓存，会导致数据不一致 C. 这个BUG是前任留下的，不要随便改 D. 回辟！这里改了会影响线上

答案D，“回辟”应为“回避”。顺带多说一句，C里的BUG虽然有争议，但在国内开发日常里已经通用，不算错别字；不过正式文档里建议写成“缺陷”，避免非技术同事看到英文单词产生理解障碍。注释是写给同事看的，错别字多的注释会拉低整个代码库的可信度。

2.2 缩写与翻译：程序员的英语到底考什么

英语题没有考语法，而是考了工作中最常用的缩写和翻译。第一题是连线题：把IDE、LGTM、WIP、YAGNI、DRY、KISS、CRUD、SLA这八个缩写与对应含义连线。很多人看到YAGNI和DRY会愣一下，但这两个恰恰是架构评审时最常说的原则：YAGNI是You Aren’t Gonna Need It，告诉你不确定要用的功能别提前做；DRY是Don’t Repeat Yourself，提醒你重复代码早晚变成维护噩梦。实际答卷里，能把LGTM和WIP写对的人很多，但能把YAGNI完整拼出来的人不到三分之一，说明大家平时更多是“眼睛认识”，真到自己写邮件时不敢用。

第二题翻译题也很有意思：请将以下commit message翻译成中文：fix(auth): patch token refresh race condition。正确答案是“修复认证模块令牌刷新时的竞态问题”。很多新手会把race condition翻译成“比赛条件”或“竞争状态”，这就是典型的直译陷阱。race condition是并发编程里非常核心的概念，指多个线程或进程因时序竞争而导致结果不确定。翻译成“竞态”不仅准确，而且能帮助你理解它和死锁、活锁之间的关系。

2.3 阅读理解：一段废代码的前世今生

阅读理解题我选了一段真实到让人血压升高的函数：

function sleep(duration) { var start = Date.now(); while (Date.now() - start < duration) {} }

题目问：这段代码实现什么功能？有什么缺陷？如何改进？第一个问题几乎人人能答，这是忙等待式睡眠。第二个问题开始有人露怯：它会在阻塞期间把当前线程的事件循环卡死，导致页面无法响应、其他任务全部排队。用while空转来模拟sleep，在浏览器环境是事故，在Node.js环境是灾难。改进方案是使用定时器，或者把逻辑包进Promise配合setTimeout实现异步等待。

我出这题不是想嘲笑谁，而是这段代码在真实项目里出现过，当时一位同事为了在测试脚本里模拟接口延迟，直接在浏览器控制台跑了这么一段，结果整个页面卡了十秒。所以我把标准答案写得很长：能用标准API就用标准API，短期看着省事，上生产环境就是事故隐患。

2.4 作文题：程序员的边界

最后一道作文题是二选一。第一个材料是：某程序员把副业接单过程写成“程序员日志”发到社区，记录自己如何利用周末做外包、如何被客户砍价，本意是分享经验，结果被网友发现他在上班时间用公司电脑处理私活，最后被公司通报批评。请以“程序员的边界”为题写一篇文章。第二个命题是：以《为什么我的提交被驳回》为题，写一封给未来自己的信。

这题没有标准答案，但我在阅卷时会看几个关键点：是否提到职业边界和公司资源的使用规范，是否意识到接单前要评估自己的精力和项目风险，是否懂得复盘和及时止损。很多程序员把“副业被没收”当成段子，实际上这涉及劳动纪律和职业道德，不是一句玩笑能带过的。满分作文不需要文采飞扬，能把边界、责任、复盘这三点讲清楚，就已经超出大多数人的认知水平。

3. 数学卷与算法卷：复杂度、并发与统计陷阱

3.1 二进制与位运算：从IP到子网掩码

算法卷第一题是经典的IP地址计算：已知某台服务器的IP为192.168.1.0/24，请问该网段内可用的主机地址有多少个？答案是254。很多人第一反应是256，忘了要减去网络地址和广播地址，一个网段的首尾地址不能分配给主机，所以是2的8次方减2，256减2等于254。这道题考的不是算数，而是严谨性，把网络地址当可用地址去配置，分分钟导致IP冲突或路由异常。

接着是一道二进制观察题：请问十进制255的二进制表示是什么？低几位全为1时有什么规律？答案是11111111，全部8位都是1。这道题是给基础薄弱的同学送分的，但它的意义不是让你背数字，而是建立位运算直觉。比如判断一个数是不是2的整数次幂，用n > 0 && (n & (n - 1)) === 0一行就能搞定，这比循环除以2快得多。

3.2 时间复杂度计算：循环里的n log n

算法题我选了一道看上去很“基础”但坑很多的循环复杂度题：

for (i = 1; i <= n; i++) for (j = 1; j <= n; j += i) foo();

问这段代码的时间复杂度。很多人会不假思索地写下O(n²)，实际上内层循环的起点是1，步长是i，循环次数是n/i，所以总执行次数是n + n/2 + n/3 + ... + n/n，也就是n乘以调和级数，最终复杂度是O(n log n)。我出这题的意图有两层：第一层是提醒大家看紧循环的步长，不能只数for层数；第二层是普及一个常用结论，处理这种步长变化的循环时，用调和级数来估复杂度是基本功。

3.3 概率题与薪资统计：平均数的陷阱

概率题我用了一个非常“程序员”的场景：某程序员的代码提交到代码评审后，每次修改后通过评审的概率都是1/2，且各次评审相互独立，问他第三次评审才通过的概率是多少。答案很简单，前两次不通过、第三次通过的概率是(1/2)×(1/2)×(1/2)=1/8。这题考的是基本概率乘法，但我想借机说明一个道理：如果一个团队评审总是把代码打回重改，不是说明质量差，而可能是评审标准和开发理解之间有信息差。

后面的统计题才是真正的现实暴击。某技术社区调查了10名程序员的月薪，其中8人月薪1万，1人月薪10万，1人月薪20万。请计算平均月薪和中位数，并说明哪个指标更能代表普通程序员的水平。平均月薪是(8×1+10+20)/10=3.8万，中位数是排序后第5和第6个人的平均值，也就是两者都是1万，中位数为1万。那些“某城市程序员平均月薪过万”的新闻，往往就是这样被高薪群体拉高的，看中位数才更接近真实状态。

4. 综合卷：从协议栈到日常生存法则

4.1 网络、操作系统与数据库三小门

综合卷的前半部分，我让它像理综一样覆盖多个学科。网络题考的是TCP和UDP的区别，但问法很实际：视频通话应该优先用TCP还是UDP？为什么？答案是UDP，因为视频通话对时延敏感，可以容忍少量丢包，UDP的传输时延更可控；TCP虽然可靠，但重传机制会带来明显卡顿。很多刚入行的同学会默认“可靠优于一切”，这道题就是为了打破这种单线程思维。

操作系统题考了进程与线程的区别：一个应用同时开多个线程和多个进程，最大的区别是什么？核心是地址空间和资源共享。线程共享进程的内存空间，通信成本低但相互影响大；进程有独立地址空间，隔离性好但通信需要靠IPC。这题也是面试高频，但工作中经常被忽略。比如一个服务里每个请求都开一个线程，一旦线程数过多，上下文切换开销会成为瓶颈，这时候就该考虑线程池。

数据库题我设计成了故障排查：一条SQL在测试库跑得飞快，上线后突然变慢，可能的原因有哪些？参考答案列了三个方向：执行计划的差异，测试库数据量太小导致优化器走全表扫描；统计信息过期，导致优化器选了错误的索引；线上并发高，存在锁等待和行锁竞争。这题没有代码，但很考验大家平时有没有看过慢查询日志和explain输出。

4.2 场景应用题：需求变更、代码评审与知识付费

场景题是我的最爱，因为全是真实工作的切片。第一题：客户说“这个需求很简单，怎么实现我都想好了”，作为程序员最稳妥的回复是什么？A. 好的，马上做；B. 我先出一份技术方案，确认没有隐藏坑再动手；C. 这个需求做不了；D. 先上线，有问题再修。答案B。选A的人往往是被需求方牵着走的老实人，选C的人是硬刚派，选D的人是赌徒。正确答案背后的逻辑是：所谓的“简单”，通常是需求方没有考虑边界条件，比如数据量变化、异常输入、并发冲突，这些都需要技术方案阶段就摆到桌面上。

第二题考代码评审礼仪：下列哪种行为最容易在评审里被喷？A. 提交信息只写“fix bug”；B. 一次提交里夹带了一个无关的配置修改；C. 函数命名用temp1、temp2；D. 以上都是。答案是D。这类行为我在无数团队见过。提交信息写“fix bug”等于没写，三天后看git log根本不知道修了什么；夹带无关修改会让回滚变得极其痛苦，假设新功能出了故障，混在一起的配置变更也会一起被回滚；temp1这种命名不用评审自己看两遍就头疼。代码评审不是为了挑刺，而是为了降低未来每个人的理解成本。

第三题就是著名的“知识付费”材料题：某课程广告声称“程序员AI时代直播知识付费，实现月入100万的落地详细实战方案”，请分析这段文案的逻辑问题。这题我给了三个踩分点：第一，把头部案例当作必然结果，收入是个人禀赋、平台红利、时机的共同产物，不是一条方法论就能复制的；第二，教人赚钱的生意，首先要确认它赚的是市场的钱还是学员的钱，付费前应该看老师有无可验证的公开作品；第三，真正有效的学习路径，是先用免费文档和开源项目入门，再决定要不要为系统性课程付费。

4.3 考场外的“培训小广告”：收藏不等于学会

综合卷考完，我在试卷最后模拟了一个“考场外发传单”的场景。传单上印着“黑马程序员Java基础入门第3版”“前端最新Vue2+Vue3基础入门到实战项目全套教程”“Linux黑马程序员PPT”这些字样。我把它们放在题目里，是想让大家停下来想一个问题：你的浏览器收藏夹里躺着多少份“入门到精通”，B站催更列表里又有多少节课看了前二十分钟？我也买过很多课，包括Java基础、Vue实战、Python数据分析，但真正让我学会的不是课程本身，而是课后自己动手写项目的那几百个小时。

所以这道题我不设答案，只留了一个批注：学习路径不是问题，学习启动才是。你可以用任何一家培训机构的视频入门，但最终要扔开视频、打开编辑器、踩几个真实的坑，知识才会长在自己身上。如果非要推荐一种启动方式，我建议每天固定花半小时做一个最小练习，坚持365天，比一次性囤365个视频有用得多。

5. 附加题：程序员的浪漫与那只藏了秘密的猫

5.1 送命题：用代码写一封情书

附加题第一道是个放松题：用你熟悉的编程语言，写一段代码向喜欢的人表白，要求不能只是输出“I love you”。这道题网上的经典答案很多，比如打印99行“我喜欢你”，或者用斐波那契数列计算每一天比前一天更喜欢你多少。我印象最深的是一个学前端的朋友写的：一个按钮，初始文案是“不要点”，点开后按钮变大，文案变成“你已经点了，就只能说喜欢我了”，代码不到五十行，却能让对方会心一笑。

这题的深意是：程序员的浪漫不在于技术多炫，而在于把心思藏进实现细节里。你可以用哈希值把告白藏在十六进制字符串中，也可以用一张图片的LSB隐写把情话写进像素里，对方用代码去解的时候，解出来的不只是信息，还有你的用心。当然我要提醒一句，表白代码千万别上生产环境，否则变成线上事故就只剩“浪漫事故”了。

5.2 隐写题：从猫图中提取最终数据

第二道附加题来自一个我很喜欢的真实项目。项目背景是：某程序员养了一只猫，为了证明“连隐写算法都和猫相关”，他在传输文件时把一段机密数据藏进了猫的图片里。接收方拿到的文件是cat.jpg，内容是一只猫，但文件大小比原图多了96字节。题目要求你基于传输的文件，提取出最终传输的数据。

这道题本质是信息隐藏中的文件隐写分析，和CTF竞赛里的图片隐写题非常像。我没有直接给答案，而是希望读者先学会一套规范化的排查链路。我把解题过程分成了五个步骤，放在下面的解析里，方便你照着操作。

5.3 解题思路与参考实现

第一步，先看文件尾部。最简单的情况是数据直接追加在图片尾部，用十六进制工具或xxd cat.jpg | tail就能看到额外内容。题目里说文件比原图多了96字节，很多情况下这些字节就是可读的flag或者base64字符串。我构造的演示文件把一段base64编码追加到了图片末尾，内容为ZmluYWxseS15b3UtZ290LWl0IQ==，解码后是“finally-you-got-it!”。

第二步，如果尾部没有明显内容，就用strings cat.jpg扫描所有可打印字符串，一些隐写工具把数据藏在图片的EXIF、注释块或尾部Padding里，字符串扫描能快速发现异常标识。

第三步，如果可打印字符串里什么都没有，可能数据被藏进了像素的LSB，也就是最低有效位。原理是修改每个颜色分量最低位，人的肉眼几乎察觉不到颜色变化，但八位一组就可以拼出ASCII字符。我用Python写过一个最朴素的LSB提取脚本，思路是这样的：

from PIL import Image img = Image.open('cat.jpg') pixels = list(img.getdata()) bits = [] for pixel in pixels[:1000]: # 取红色通道的最低位 bits.append(str(pixel[0] & 1)) text_bits = [''.join(bits[i:i+8]) for i in range(0, len(bits), 8)] message = ''.join(chr(int(b, 2)) for b in text_bits) print(message)

这段代码只能处理最简单的情况，但足够说明LSB隐写的基本逻辑。真实题目里为了抵抗直接提取，通常会把数据做加密或加盐，这时就需要知道隐写密码。题目里说“和猫相关”，我设计的密钥就是“meow”，提取到的原始二进制数据需要与meow做异或解密，才能得到最终的文本信息。

我要特别强调，隐写分析是信息安全领域的正当技术，主要用于取证分析、数字水印和数据保护。它要求你只能对拥有授权或被分享的数据做分析，不能利用它隐藏或窃取违法违规信息。掌握了这个技术，如果你的文件被异常改动，或者怀疑图片里夹带了下载链接，你也能第一时间用这套方法自查。

6. 我的阅卷心得与参考答案

6.1 这届考生普遍丢分的地方

整套卷子在团队内测了两轮，我最意外的不是算法题错得多，而是语文和综合题丢分严重。比如“堆栈”的读音，十个人里有六个读错；代码评审礼仪题，有老同事说“我全干过，但我不知道这会被喷”，这就是典型的“知其然不知其所以然”。理解这些日常行为背后的代价，比记住一条规范有价值得多，这也就是我坚持把场景题放进试卷的原因。

另一个集中丢分点是时间复杂度的计算。很多写了三年以上代码的同学，能熟练使用各种框架，但遇到双层循环会习惯性答O(n²)，这提醒我们：工具链越来越抽象，基础能力更容易被忽视。框架迭代很快，但数据结构与算法是那道不会变的主干道，值得反复打磨。

6.2 参考答案速查表

这里整理一份精简版答案，方便你核对：

6.3 给新程序员的一句话

如果你刚入行，看到这张卷子可能有些题目完全答不上来，别慌。这套卷子的价值不是我考了你多少分，而是帮你把“程序员的日常”拆成了一面面镜子：哪里基础不牢，哪里沟通容易翻车，哪里对风险缺少感知。我做了这么多年开发，最大的体会是，一个程序员能力的上限往往不是代码写得有多花哨，而是面对问题时的判断力。

我每次拿这套卷子给新人做入职测试时都会说一句话：不会做的题，就是下一阶段的学习清单。你可以回去翻翻Java基础教材，也可以在周末把Vue的实战教程从头到尾写完，但千万别只收藏不学习。考卷本身永远不是终点，它更像你在5月最后一天刷到的那张朋友圈图片，真正的2020年已经过去了，但你愿意为它认真一次的心气，永远能带你跑进下一条赛道。