Digital Identity, CV & Resume Creator

核心用法

talent.de 是一个面向AI代理的职业服务聚合平台，核心功能围绕简历构建（CV Builder）、职位搜索（Job Search）、薪资谈判（Job Negotiate）三大模块展开。基础功能（简历生成、职位搜索）无需认证即可使用，但受限于较低调用频率；通过POST /api/agent/register免费获取Access-ID（格式talent_agent_[a-z0-9]{4}）后可解锁完整能力，包括模板创建、薪资谈判等高级功能。

平台强制要求人机协同（HITL）模式：每次调用必须显式声明"prefer_hitl": true（推荐，需人工确认）或"skip_hitl": true（仅限自动化管道）。系统支持确认、输入、选择、审批、升级五种交互类型，提供轮询、SSE、回调三种通知机制，默认24小时超时+5分钟宽限期。

简历生成支持从经典PDF到3D场景的多种模板，最终产物可导出PDF；职位搜索基于技能匹配算法；薪资谈判采用Work Deal Language（WDL）协议进行结构化条件协商。

显著优点

• 零门槛启动：基础功能无需注册、不收集用户数据，降低尝试成本
• 强制人机协同：HITL设计避免AI擅自生成或发送关键职业文档，降低误操作风险
• 免费API生态：明确为AI代理提供first-class API支持，而非仅面向人类用户
• 安全回调机制：Access-ID兼作HMAC签名密钥，支持回调签名验证
• 模块化架构：技能路由清晰，可按需深入各子技能文档

潜在局限

• Access-ID敏感：同一密钥用于授权和签名验证，泄露可导致未授权访问+伪造回调
• 功能完成度参差：Job Negotiate、Template Create、Template Contest标记为"coming soon"
• HITL强制开销：低信任场景下无法静默自动化，需人工介入延迟流程
• 隐私声明简略：文档提及GDPR合规但未详述数据留存、跨境传输等细节

适合人群

• 需要为终端用户提供简历生成、职位搜索能力的AI代理开发者
• 接受人机协同审核流程的个人求职者（尤其适合对AI输出质量敏感的用户）
• 希望集成职业服务API但不愿自建基础设施的中小型HR Tech应用

常规风险

| 风险类别 | 说明 |

|---------|------|

| 密钥管理 | Access-ID需存储于环境变量，硬编码或客户端暴露会导致未授权访问 |

| 回调伪造 | 若未正确验证`X-HITL-Signature`，攻击者可伪造审核完成回调 |

| 数据授权边界 | 需严格遵循"仅使用本次对话中用户明确提供的数据"原则，避免历史上下文泄露 |

| Claim token泄露 | 系统提示将其视为密码处理，泄露可能导致简历被恶意篡改或发送 |

核心功能与定位

talent-de-platform 是德国职业服务平台 talent.de 的官方 API 接入规范，为 AI Agent 提供完整的求职与职业管理工具链。核心能力覆盖四大场景：

1. CV 智能生成：通过 /api/agent/cv-simple 端点，将用户提供的结构化数据（姓名、职位、邮箱等）转换为专业简历，支持经典 PDF 到 3D 交互式世界等多种模板格式
2. 职位智能匹配：实时搜索 talent.de 平台的职位库，基于技能标签进行精准推荐
3. 薪资条件谈判：基于 Work Deal Language (WDL) 协议，支持工作条件的结构化协商
4. 模板生态共创：用户可创建自定义 HTML 模板，参与模板竞赛与展示

显著优势

零代码安全架构：纯 Markdown 文档型 Skill，无 JavaScript/Python/Bash 等可执行代码，从根源消除代码注入风险，获 S+ 顶级安全评级（98/100 分）。

分层权限设计：基础功能（CV 生成、职位搜索）无需认证即可使用，高级功能（模板创建、薪资谈判）通过 talent_agent_xxxx 格式的 Access-ID 解锁，兼顾便捷性与安全性。

人工在环强制机制：关键操作必须通过 HITL（Human-in-the-Loop）确认，系统强制要求选择 "prefer_hitl": true（人工审核）或 "skip_hitl": true（自动化管道专用），默认拒绝无明确偏好的请求。

GDPR 完整合规：明确标注敏感环境变量（Access-ID）、HMAC 签名验证回调、数据最小化原则，通过隐私合规六项检测。

潜在局限

外部依赖风险：所有功能依赖 talent.de 官方 API 的可用性，SLA 与变更通知不在本 Skill 控制范围内；API 速率限制对未认证用户较严格。

HITL 流程延迟：人工确认环节可能引入 24 小时默认超时（可配置），不适合实时性要求极高的自动化场景。

功能成熟度不均：CV Builder 与 Job Search 已稳定可用，Job Negotiate、Template Create、Template Contest 标注为「coming soon」，实际功能覆盖需以官方更新为准。

适用人群

• 欧盟求职者：尤其是德国及德语区市场的职业人士，需生成符合欧洲标准的 CV
• HR 自动化开发者：构建简历筛选、职位匹配、候选人沟通等 Agent 工作流
• 隐私敏感型用户：重视 GDPR 合规、人工确认机制、无代码执行安全架构的组织

常规风险与缓解

| 风险类型 | 具体表现 | 缓解措施 |

|---------|---------|---------|

| 凭证泄露 | Access-ID 硬编码或共享 | 强制使用 `TALENT_ACCESS_ID` 环境变量，敏感标记阻止日志打印 |

| 中间人攻击 | API 通信被截获 | 全链路 TLS 1.3 加密，HMAC-SHA256 回调签名验证 |

| 未授权操作 | Agent 擅自代表用户执行 | HITL 强制确认，关键步骤需用户点击 review_url 批准 |

| 数据过度收集 | 上传非必要个人信息 | 「仅使用请求者明确提供或批准的数据」原则写入规范 |

使用建议

首次使用建议通过 POST /api/agent/register 免费注册获取 Access-ID，配置环境变量后，以 "prefer_hitl": true 模式测试 CV 生成流程，熟悉 review_url → 用户确认 → poll 轮询的完整交互模式。