Cisco Certified DevNet Professional Core (350-901 DEVCOR)

**RESTCONF / NETCONF / gNMI 三者用错场景** — 这是 DEVCOR 最高频的考点。**NETCONF**：基于 SSH + XML，4 层架构，支持 candidate datastore 做事务性变更，适合配置管理；**RESTCONF**：基于 HTTPS + JSON/XML，REST 动词，适合和 web 应用集成、不需要事务的简单 CRUD；**gNMI**：基于 gRPC + Protocol Buffers，支持 streaming subscription，是 **streaming telemetry 的首选**，比 NETCONF 的 polling 高效几个数量级。考试经常问"哪个协议最适合每秒采集 10000 个 interface counter"——答案永远是 gNMI。

**Webex API 的 OAuth 2.0 grant flow 选错** — Webex 集成开发会涉及 4 种 OAuth 2.0 grant：**authorization code (用户登录授权第三方应用，最常用)**、**client credentials (机器对机器，无用户参与，适合后台 service)**、**implicit (浏览器单页应用，已被弃用不推荐)**、**device code (无浏览器设备如智能电视)**。考试场景题会描述"一个无人值守的告警 Bot 调用 Webex API 发消息"——这是 client credentials，不是 authorization code。混淆这两个就丢分。

**Webex Personal Access Token (PAT) 当成生产可用** — Webex Developer Portal 给你的 PAT 只有 12 小时有效期，仅供测试。生产环境必须用 Bot Token (永久) 或 Integration Token (基于 OAuth 2.0 的 refresh token 流程)。考试会直接问"为什么生产 Bot 不应该使用 PAT" — 答案是有效期太短和无法刷新。

**Docker 多阶段构建 (multi-stage build) 不理解** — DEVCOR 必考一道 Dockerfile 题。多阶段构建的核心是用第一个 `FROM` 阶段编译/打包 (如 `FROM python:3.11 AS builder`)，再用第二个 `FROM` 阶段拷贝产物到精简镜像 (如 `FROM python:3.11-slim`，然后 `COPY --from=builder /app/dist /app`)。**目的是把构建工具 (gcc / pip cache / dev dependencies) 排除出最终镜像**，把镜像从 1GB+ 缩到 100MB 以下。考试会给你两段 Dockerfile 让你选哪个是多阶段构建。

**GitLab CI YAML 结构混淆** — 必考考点。`.gitlab-ci.yml` 顶层 keyword 包括：`stages`（定义阶段顺序）、`variables`（全局变量）、`before_script` / `after_script`（每个 job 前后执行）、`default`（默认配置）。每个 job 必含 `script`，可选 `stage`、`tags`（指定 runner）、`artifacts`（产物保存）、`cache`（依赖缓存）、`rules` 或 `only/except`（触发条件）、`needs`（DAG 依赖）。**`rules` 和 `only/except` 是新旧两套语法，不能混用** — 考场会出陷阱题。

**HTTP 429 (Too Many Requests) 处理策略错误** — Cisco 所有 SaaS API (Webex, Meraki, DNA Center) 都有 rate limit。429 响应必含 `Retry-After` header 告诉你多久后再试。**正确做法是 exponential backoff + jitter** (指数退避加随机抖动)，错误做法是立即重试或固定 sleep 1 秒。考试场景题会问"客户端收到 429 应如何处理"，选 Retry-After + exponential backoff 的那个。

**Python `requests` vs `aiohttp` / `httpx` 选择不当** — DEVCOR 会涉及高并发场景。同步阻塞用 `requests`，需要并发 (如同时给 1000 个 Meraki 设备发 API call) 应该用 `aiohttp` 或 `httpx.AsyncClient` + `asyncio.gather`。考试会给一段 `for` 循环串行调用 100 个 API 的代码问"如何优化"——答案是改成异步并发。

**12-Factor App 原则混淆** — Software Design 部分必考。重点记 4 条：**Config in environment** (配置走环境变量不走代码)、**Stateless processes** (进程无状态，状态存外部存储)、**Disposability** (秒级启停，优雅关闭)、**Logs as event streams** (日志写 stdout 不写文件)。考试会描述一个反模式问"违反了哪条 12-Factor 原则"。

**NETCONF datastore 概念不清** — NETCONF 有三种 datastore：**running** (当前运行配置，所有设备必有)、**candidate** (草稿配置，需 commit 才生效，用于事务性变更)、**startup** (开机配置，重启后加载)。`<edit-config>` 默认改 running，但如果设备支持 candidate，**最佳实践是先 lock candidate → edit candidate → validate → commit → unlock**，这样可以原子性回滚。考试会问"哪种 datastore 支持事务性变更" — 答案是 candidate。