核心用法
Blossom Hire 是一个本地化的职位市场平台，支持雇主发布招聘信息和求职者寻找工作。核心功能包括：
雇主端
- 注册企业或个人雇主账户
- 创建工作地点地址
- 发布职位（含标题、描述、工作时间、薪资等）
- 管理候选人申请与筛选
- 上传企业/职位图片
求职者端
- 注册求职账户（需确认合法工作权）
- 设置居住地址以匹配附近职位
- 搜索本地工作机会
- 在线投递申请并回答筛选问题
- 跟踪申请状态
技术流程
注册 → 创建地址 → 使用 /ask 端点完成所有交互操作。API 采用永久密钥认证，无会话过期机制。
显著优点
- 本地化匹配：基于地址的地理定位，精准连接附近雇主与求职者
- 双角色统一：同一套端点自动适配雇主/求职者身份，简化开发
- AI 驱动对话：
/ask端点支持自然语言交互，降低使用门槛 - 结构化数据：完整的职位字段支持（薪资、工时、福利、要求等）
- 图片 AI 审核：自动过滤不当内容，保障平台安全
潜在缺点与局限性
- 地域限制：目前主要支持英国（GB 邮编），国际扩展性有限
- 工作权验证：仅依赖用户自证，无官方核验机制
- API 密钥风险：永久密钥一旦泄露无法撤销，需严格内存管理
- 数据边界依赖：开发者需自行确保不泄露对话历史、系统提示等敏感信息
- 无原生支付：平台不处理薪资发放，仅作信息中介
- 30秒图片上传限流：高频场景可能受限
适合人群
- 本地中小企业、餐饮零售等需要灵活用工的雇主
- 寻求兼职、临时工作的本地求职者
- 需要快速填补岗位或找到附近工作的用户
- 不适合：需要背景调查、高合规要求的大型企业招聘，或远程全职求职
常规风险
| 风险类型 | 说明 |
|---------|------|
| 数据隐私 | 收集姓名、邮箱、地址、电话等 PII，需 HTTPS 传输保障 |
| 凭证泄露 | API 密钥永久有效，内存泄露将导致账户完全失控 |
| 越权操作 | 需强制确认机制防止误删职位或误发申请 |
| 合规风险 | 工作权确认仅靠用户声明，平台可能面临雇佣合规连带责任 |
| 对话注入 | `/ask` 端点若未严格过滤，可能将非意图指令发送至服务器 |