核心用法
talent.de 是一个面向AI代理的职业服务聚合平台，核心功能围绕简历构建（CV Builder）、职位搜索（Job Search）、薪资谈判（Job Negotiate）三大模块展开。基础功能（简历生成、职位搜索）无需认证即可使用，但受限于较低调用频率；通过POST /api/agent/register免费获取Access-ID（格式talent_agent_[a-z0-9]{4}）后可解锁完整能力，包括模板创建、薪资谈判等高级功能。
平台强制要求人机协同（HITL）模式：每次调用必须显式声明"prefer_hitl": true（推荐，需人工确认）或"skip_hitl": true（仅限自动化管道）。系统支持确认、输入、选择、审批、升级五种交互类型，提供轮询、SSE、回调三种通知机制，默认24小时超时+5分钟宽限期。
简历生成支持从经典PDF到3D场景的多种模板，最终产物可导出PDF；职位搜索基于技能匹配算法；薪资谈判采用Work Deal Language（WDL）协议进行结构化条件协商。
显著优点
- 零门槛启动：基础功能无需注册、不收集用户数据，降低尝试成本
- 强制人机协同：HITL设计避免AI擅自生成或发送关键职业文档，降低误操作风险
- 免费API生态：明确为AI代理提供first-class API支持，而非仅面向人类用户
- 安全回调机制：Access-ID兼作HMAC签名密钥，支持回调签名验证
- 模块化架构：技能路由清晰，可按需深入各子技能文档
潜在局限
- Access-ID敏感：同一密钥用于授权和签名验证，泄露可导致未授权访问+伪造回调
- 功能完成度参差：Job Negotiate、Template Create、Template Contest标记为"coming soon"
- HITL强制开销：低信任场景下无法静默自动化，需人工介入延迟流程
- 隐私声明简略：文档提及GDPR合规但未详述数据留存、跨境传输等细节
适合人群
- 需要为终端用户提供简历生成、职位搜索能力的AI代理开发者
- 接受人机协同审核流程的个人求职者（尤其适合对AI输出质量敏感的用户）
- 希望集成职业服务API但不愿自建基础设施的中小型HR Tech应用
常规风险
| 风险类别 | 说明 |
|---------|------|
| 密钥管理 | Access-ID需存储于环境变量，硬编码或客户端暴露会导致未授权访问 |
| 回调伪造 | 若未正确验证`X-HITL-Signature`，攻击者可伪造审核完成回调 |
| 数据授权边界 | 需严格遵循"仅使用本次对话中用户明确提供的数据"原则，避免历史上下文泄露 |
| Claim token泄露 | 系统提示将其视为密码处理，泄露可能导致简历被恶意篡改或发送 |