在360手机卫士中，用户上传的文件数据（用于AI分析）需要本地缓存，同时需要与云端同步。请设计一个数据存储方案，考虑数据一致性、隐私保护（如脱敏），以及同步的触发条件（如网络可用、设备空闲）。
答案
1) 【一句话结论】采用“本地脱敏缓存+云端同步”的混合方案，通过本地SQLite存储脱敏数据，结合网络/设备状态触发云端API同步，确保数据最终一致性，兼顾隐私与效率。
2) 【原理/概念讲解】首先解释本地缓存：使用SQLite作为轻量级本地数据库，存储用户上传的文件元数据（如文件名、大小、上传时间）和脱敏后的特征数据（如文件哈希、关键特征向量）。云端同步则通过RESTful API（如HTTPS）将本地数据上传至360云服务，实现跨设备数据共享。数据一致性采用“最终一致性”模型，允许短时延迟但保证长期一致。隐私保护通过“脱敏”技术（如对文件内容进行哈希化、敏感信息（如个人身份信息）过滤）实现，仅上传匿名化数据。同步触发条件：检测到网络可用（如Wi-Fi/移动数据连接稳定）且设备处于空闲状态（如屏幕锁定、后台运行），此时启动同步任务。
类比：本地缓存就像手机里的“备忘录”，云端同步就像把备忘录同步到云端文档，脱敏就像给备忘录内容打马赛克，只保留关键信息。
3) 【对比与适用场景】
| 方案 | 本地存储（SQLite） | 云端存储（对象存储/数据库） |
|---|---|---|
| 定义 | 手机本地数据库，存储脱敏数据 | 360云服务器存储原始/脱敏数据 |
| 特性 | 低延迟、离线可用、轻量 | 高可用、可扩展、跨设备访问 |
| 使用场景 | 用户首次上传、离线分析 | 多设备同步、云端AI模型训练 |
| 注意点 | 需手动管理空间、脱敏处理 | 网络依赖、数据安全（加密传输） |
4) 【示例】
伪代码示例（本地存储插入脱敏数据）：
-- 本地SQLite插入脱敏文件数据
INSERT INTO ai_file_cache (
file_id,
file_hash,
file_size,
upload_time,
desensitized_features
) VALUES (
'user_123_file_001',
'e9f...d5a', -- 文件哈希（脱敏）
1024, -- 文件大小（字节）
'2024-01-15 10:30:00',
'[{"feature1": 0.8, "feature2": 0.5}]' -- 脱敏特征向量
);
-- 云端同步API请求（示例）
POST /api/v1/ai/file/sync
Content-Type: application/json
Authorization: Bearer <token>
{
"file_id": "user_123_file_001",
"file_hash": "e9f...d5a",
"file_size": 1024,
"upload_time": "2024-01-15 10:30:00",
"desensitized_features": "[{\"feature1\": 0.8, \"feature2\": 0.5}]",
"device_id": "device_abc"
}
5) 【面试口播版答案】（约90秒）
“面试官您好，针对360手机卫士的用户文件数据存储需求，我的方案核心是采用‘本地脱敏缓存+云端同步’的混合架构。首先，本地用SQLite存储脱敏后的文件元数据（如哈希、大小）和特征数据，保证离线时AI分析能快速访问。然后，通过检测网络可用（比如Wi-Fi连接稳定）和设备空闲（比如屏幕锁定时）触发云端同步，用HTTPS API上传数据到360云服务。数据一致性方面，我们采用最终一致性模型，允许短时延迟但确保长期一致，因为用户上传后可能立即使用，不需要实时同步。隐私保护上，对文件内容做哈希化处理，过滤掉个人身份信息（如电话号码、地址），只上传匿名化数据。这样既满足本地快速分析的需求，又保证数据安全同步到云端，支持多设备共享。”
6) 【追问清单】
- Q1：数据一致性如何保证？
A1：采用最终一致性，通过本地缓存+云端同步，允许短时延迟但长期一致。 - Q2：隐私保护具体怎么做？
A2：对文件内容哈希化，过滤敏感信息（如身份证、电话），仅上传脱敏后的特征数据。 - Q3：同步触发条件如何实现？
A3：通过网络状态监听（如ConnectivityManager）检测网络可用，结合设备状态（如ActivityManager判断是否空闲）触发同步任务。 - Q4：如果网络不稳定，如何处理？
A4：设置重试机制，比如网络恢复后自动重试同步，或提示用户手动同步。 - Q5：如何优化存储空间？
A5：定期清理过期数据（如超过7天的文件），或根据文件使用频率（如最近30天未使用的文件）进行清理。
7) 【常见坑/雷区】
- 忽略脱敏处理：直接上传原始文件，违反隐私保护要求。
- 同步时机不当：在用户活跃时同步导致卡顿，影响体验。
- 一致性模型选择错误：强一致性要求高，可能导致同步延迟，影响性能。
- 网络不稳定时的同步失败：未处理重试逻辑，导致数据丢失。
- 未考虑多设备同步冲突：比如两个设备同时上传相同文件，未做冲突检测。