Nuxt AI 应用开发 · 高级项目面

Nuxt AI RAG 应用如何展示引用，并保证检索结果的权限隔离？

考察证据链、引用 UI、租户过滤和“检索到但不能展示”的边界。

适合阶段：高级 / 资深前端 · AI 应用面 / 架构面核心能力：Nuxt · Nitro · AI 工程化 · 生产治理

面试官想考什么

• 能否先定义 AI 场景和 Nuxt 的边界？
  考察证据链、引用 UI、租户过滤和“检索到但不能展示”的边界。
• 能否讲清端到端链路？
  重点考察：用户 query -> tenant/user filters -> retrieve -> rerank -> evidence objects -> prompt context -> answer + citation ids -> API 再次校验可见性。
• 能否说出工程取舍？
  重点考察：返回更多证据便于解释但增加 payload 和泄露风险；只显示标题简单但难以验证回答，应按敏感级别和产品目标设计。
• 能否处理线上风险？
  重点考察：citation 只返回脱敏摘要和可访问链接，后端通过 document ACL 与索引 metadata 双重过滤，删除/权限变更后主动失效缓存和索引。

一句话回答

引用必须和生成消息建立稳定关联，返回文档 id、片段、页码和权限上下文；检索前后都做权限过滤，前端展示引用不能替代服务端授权。

面试回答详解

这道题的核心不是“会不会调用模型”，而是能否把 Nuxt 的页面和 Nitro 服务端能力放进 AI 应用的完整闭环：输入、上下文、模型或工具、流式结果、持久化、权限、观测和失败恢复。

1. 问题边界

考察证据链、引用 UI、租户过滤和“检索到但不能展示”的边界。 返回更多证据便于解释但增加 payload 和泄露风险；只显示标题简单但难以验证回答，应按敏感级别和产品目标设计。

2. 核心链路

用户 query -> tenant/user filters -> retrieve -> rerank -> evidence objects -> prompt context -> answer + citation ids -> API 再次校验可见性。

用户交互 -> Nuxt 客户端状态 -> Nitro/BFF -> AI 编排
        -> 模型/RAG/工具 -> 结构化或流式结果
        -> 持久化、观测、评估和恢复

3. Nuxt 项目落地

citation 只返回脱敏摘要和可访问链接，后端通过 document ACL 与索引 metadata 双重过滤，删除/权限变更后主动失效缓存和索引。

• 服务端边界：模型密钥、provider 选择、权限、工具执行和成本控制放在服务端；客户端只拿到最小必要结果。
• 状态边界：区分页面状态、会话状态、run 状态和持久化数据，避免刷新、重连或多标签页时串话。
• 协议边界：流式事件、结构化输出和错误响应要有版本化契约，不能让组件猜测 provider 的原始格式。
• 安全边界：用户输入、RAG 文档、工具结果和模型输出都可能不可信，必须做权限、校验、脱敏和审计。

4. 工程取舍

返回更多证据便于解释但增加 payload 和泄露风险；只显示标题简单但难以验证回答，应按敏感级别和产品目标设计。

成熟答案要明确哪些工作适合同步请求，哪些必须进入队列或工作流；哪些数据可以缓存，哪些属于用户私有数据；哪些失败可以重试，哪些副作用只能人工恢复。

5. 生产风险与验证

citation 只返回脱敏摘要和可访问链接，后端通过 document ACL 与索引 metadata 双重过滤，删除/权限变更后主动失效缓存和索引。 方案上线前至少覆盖正常、超时、限流、断流、取消、重复请求、权限变化、provider 故障和版本回滚。用 trace、指标、评估集、组件测试和 E2E 验证，不把“本地能显示回答”当作完成。

可直接背诵的 30 秒回答

我会先把 AI 功能拆成输入、上下文、模型或工具、结果传输、持久化和观测几层。引用必须和生成消息建立稳定关联，返回文档 id、片段、页码和权限上下文；检索前后都做权限过滤，前端展示引用不能替代服务端授权。 在 Nuxt 中，页面负责交互和状态展示，Nitro 负责鉴权、模型代理、流式协议和服务端数据访问，长任务进入可恢复的任务系统。最后我会补齐权限、成本、失败恢复、评估和灰度回滚，确保它不只是一个 Demo。

扩展知识

AI 应用通用链路

Auth -> Input Validation -> Context/RAG -> Model/Tool
     -> Stream/Structured Output -> Persistence -> Trace/Evaluation

Nuxt 中常见的职责分配

• 页面与 composable：输入、消息列表、连接状态、重试、取消和可访问反馈。
• Nitro server/api：认证、限流、模型代理、流式协议、数据访问和错误归一化。
• 后台任务：文档索引、批量生成、长 Agent、转码和重试。
• 外部系统：模型 provider、向量库、对象存储、队列、数据库和观测平台。

常见误区

• 把 AI SDK 或模型 SDK 直接导入 Vue 页面，泄露密钥和业务边界。
• 只实现 token 流，不处理断开、取消、重复、乱序和最终一致性。
• 把 RAG 文档、工具结果和用户记忆当成可信指令。
• 只看回答是否“看起来不错”，没有 Prompt/模型/检索/工具版本和评估集。

面试官追问链

追问一：为什么向量检索后还要二次鉴权？

• 考察点：确认候选人是否能把 AI 功能落到可靠的 Nuxt 生产链路。
• 回答方向：结合状态、权限、失败恢复、成本、可观测性和部署边界回答，不要只罗列 SDK API。

追问二：引用和模型文本如何对齐？

• 考察点：确认候选人是否能把 AI 功能落到可靠的 Nuxt 生产链路。
• 回答方向：结合状态、权限、失败恢复、成本、可观测性和部署边界回答，不要只罗列 SDK API。

追问三：权限变化时已有聊天记录是否还能查看引用？

• 考察点：确认候选人是否能把 AI 功能落到可靠的 Nuxt 生产链路。
• 回答方向：结合状态、权限、失败恢复、成本、可观测性和部署边界回答，不要只罗列 SDK API。

推荐阅读

• ../../agent/rag/rag-citations-sources-interview.md
• ../advanced/10-nuxt-多租户应用如何设计请求上下文缓存-key-和主题隔离-interview
• Nuxt Security Best Practices