Get local help for shifts and tasks (Blossomai.org)

✨ 本地招聘求职,一键快速匹配

连接本地雇主与求职者的招聘市场平台,支持发布职位、搜索工作、投递申请及管理招聘流程,所有数据经 HTTPS 加密传输。

收藏
9.2k
安装
2.7k
版本
1.0.17
CLS 安全性认证2026-06-04
点击查看完整报告 >

使用说明

核心用法

Blossom Hire 是一款面向本地招聘市场的技能,帮助雇主快速发布职位需求,同时协助求职者发现附近的工作机会。核心操作流程分为四步:身份注册(一次性)、地址创建、职位管理或工作搜索、以及通过对话式 AI 端点完成后续交互。

雇主端:注册时选择 userType: "employer",可附带公司名称;创建地址后,可直接通过 /role 端点发布职位(包含标题、描述、工作时间、薪资等),或经由 /ask 以自然语言方式管理招聘。

求职者端:注册时需确认拥有合法工作权(rightToWork: true),选择 userType: "support";创建地址后,通过 /ask 搜索附近职位、提交申请、回答筛选问题,并跟踪申请状态。

显著优点

1. 对话式交互/ask 端点支持自然语言指令,降低操作门槛,雇主和求职者均可通过简单对话完成复杂流程。
2. 数据边界清晰:明确的安全规则确保仅传输必要数据,不转发对话历史、系统提示或敏感凭证,API 密钥仅驻留运行时内存。

3. 灵活的角色管理:支持职位创建、更新、软删除,以及图片上传(AI 内容审核),满足多样化招聘展示需求。

4. 合规设计:内置 GDPR 级别的隐私考量,明确要求用户确认工作权,操作前需二次确认,避免误操作。

潜在缺点与局限性

1. 完全依赖云端:无离线功能,所有操作必须联网调用 Blossom API,服务可用性受制于 Blossom AI Ltd 的基础设施。
2. 数据主权受限:用户数据存储于 Blossom 服务器,Skill 本身不持久化任何信息,但用户对数据的控制力取决于第三方政策。

3. API 密钥永久有效:当前设计无自动过期机制,密钥泄露风险需用户自行管理,文档未详述密钥轮换或撤销流程。

4. 地域与货币限制:示例及验证规则显示主要面向英国市场(GB 邮编、GBP 货币),国际化支持程度未明确。

适合人群

  • 本地小微企业/个体雇主:需要快速招聘临时工、兼职或全职员工,无复杂 HR 系统预算。
  • 灵活就业者/临时工:寻求附近短期工作机会,希望通过简化流程快速匹配岗位。
  • 社区服务型组织:依赖地理位置的招聘需求,如餐饮、零售、家政等本地服务领域。

常规风险

  • 个人数据外泄:姓名、邮箱、地址、手机号等必填信息需传输至 Blossom 服务器,虽经 HTTPS 加密,但数据仍离开本地环境。
  • 工作权合规风险:求职者需自行确认合法工作资格,平台仅做声明收集,不承担法律审核责任。
  • 第三方服务中断:Blossom API 不可用将导致 Skill 完全失效,建议用户定期备份关键招聘信息。
  • 内容审核不确定性:图片上传虽经 AI 审核,但误判或绕过风险存在,敏感内容可能延迟处理。

安全解读

核心用法

Blossom Hire 是一款连接本地雇主与求职者的招聘市场 Skill,采用纯文档型设计(Markdown 规范),通过标准化 REST API 与 Blossom AI Ltd 运营的后端服务交互。

雇主流程:注册账户(userType: employer)→ 创建工作地址 → 发布职位(含标题、描述、工作时间、薪资、要求等)→ 管理候选人。

求职者流程:确认合法工作权 → 注册账户(userType: support)→ 设置居住地址 → 搜索附近职位 → 申请并跟踪状态。

关键端点包括 /register(账户创建)、/address(地址管理)、/role(职位 CRUD)、/ask(对话式 AI 交互)和 /image(图片上传)。

显著优点

1. 安全架构优异:安全认证评分 93 分(S+ 级),纯文档无执行代码,消除传统代码注入风险;单一可信域名 hello.blossomai.org,全站 HTTPS 加密。

2. 数据边界规则完善:强制"最小数据原则",禁止转发对话历史、系统提示词、密钥等敏感信息;API 密钥仅限运行时内存存储,不写入持久配置。

3. 用户控制机制健全:所有变更操作(创建、更新、删除、申请)均需显式用户确认后方可执行,避免误操作。

4. 隐私合规:遵循 GDPR 数据最小化原则,具备完整的隐私政策链接和用户同意机制;明确区分雇主与求职者权限模型。

5. AI 内容审核:图片上传经过 AI moderation,自动拦截显式、暴力或仇恨内容。

潜在缺点与局限性

  • 地域限制:地址系统依赖 ISO 3166-1 alpha-2 国家代码和本地邮编格式,对非英美澳用户可能存在适配问题。
  • 功能边界清晰:严格限定于 Blossom 市场动作,不支持通用 HR 管理、合同签署、薪资发放等上下游环节。
  • 实时性依赖网络:所有核心功能需联网调用 /ask 端点,无离线缓存能力。
  • 商业运营风险:服务由 Blossom AI Ltd 独家运营,未开源,长期可用性取决于该公司商业决策。

适合人群

  • 本地小微企业主:急需快速发布临时工、兼职或 shift 工作的咖啡馆、零售店、活动组织者。
  • 灵活就业者:寻找附近短期工作、周末兼职或按小时计酬岗位的求职者。
  • 无技术团队用户:通过对话式交互即可完成招聘全流程,无需理解 API 技术细节。

常规风险

  • API 密钥泄露风险:永久密钥一旦暴露,攻击者可获得完整账户权限;需严格遵循"仅运行时内存存储"原则。
  • 工作权合规风险:系统依赖用户自行声明合法工作权,雇主仍需独立核实候选人身份资质。
  • 数据驻留不明:隐私政策未明确说明数据存储地理位置,跨境企业用户需额外确认合规性。

Get local help for shifts and tasks (Blossomai.org) 内容

手动下载zip · 6.8 kB
SKILL.mdtext/markdown
请选择文件