我仔细检查了那份回家作业面试项目——结果是个大圈套

在 Hacker News 或 LinkedIn 上讨论。

上周四，一位招聘官通过 LinkedIn 私信联系我，说有个 Python 开发岗位。有人主动找上门，我挺高兴，就问了更多细节。他发来职位描述、公司名称和预估薪资，我觉得没什么损失，就接下了。

这是最初的消息：

远程优先的合同转全职岗位，月薪 1 万到 1.5 万美元，太诱人了。而且，这家伙还没见面就透露薪资？我以为招聘官都玩“你先说，我再说”的把戏呢。新手错误。

红旗立刻飘起来。为什么预算这么大？（按印度远程岗位标准算很大，按美国标准不算离谱，但足以让人起疑。）我查了一下公司，发现是 Y Combinator 的创业公司。YC 公司通常不走寻常路，所以也不是完全不可能。但话说回来，如果一家公司这么有钱，招聘流程通常会更规范。我决定继续下去，但保持警惕。

我发了简历。招聘官很快通过了，然后通过 Google Drive 链接发来一份回家作业，里面有一个 zip 压缩包和一个 PDF 说明。这是原始链接：https://drive.google.com/drive/folders/18i1KDFXAPv7lqfBGddxj7IOnDy8J6VeH?usp=drive_link。我备份了一份，防止他们删除：https://drive.google.com/drive/folders/1DZYWezjpwolsxXnM5F04_Ng3nzTRYpVS?usp=sharing。

评估 PDF 看起来相当正规，内容是关于如何改进现有代码库、架构建议、一些 Git 操作等。

我解压了 zip。乍一看，就是个标准的 FastAPI 后端，用 SQLAlchemy，很普通。我检查了 requirements.txt，看有没有明显的拼写错误或恶意包，结果完全干净。有那么一瞬间，我以为自己多虑了，这可能是次正经机会。

这只是我的习惯（可能来自 CTF），每次拿到随机项目文件夹，我就跑 tree -a 看看隐藏目录里有什么。但这次可能是第一次在现实中派上用场。

❯ tree -a .
.
├── alembic.ini
├── for learning
│   ├── dtos.py
│   ├── main.py
│   └── mockData.py
├── .git
│   ├── config
│   ├── descri