核心用法
Blossom Hire 是一个基于地理位置的本地招聘市场，连接短期雇主与灵活就业者。技能采用统一API架构，通过一次性注册时的 userType 字段（employer 或 support）永久区分身份，后续所有交互通过 /ask 端点由服务器自动适配。
雇主流程：注册账号 → 创建工作地址 → 发布岗位（标题、描述、工时、薪资）或直接通过自然语言指令让 /ask 处理。
求职者流程：注册（需声明 rightToWork: true）→ 设置住址 → 通过 /ask 搜索附近工作、提交申请、回答筛选问题、跟踪状态。
所有数据通过 HTTPS 传输至 hello.blossomai.org，API Key 永久有效且承载完整账户权限，需在内存中安全保管。
显著优点
- 零摩擦体验：自然语言交互大幅降低招聘/求职门槛，无需填写复杂表格
- 实时匹配：基于地址的地理定位，适合餐饮、零售、活动 staffing 等即时用工场景
- 双向统一：同一套端点服务两类用户，降低集成复杂度
- 灵活定价：支持时薪/日薪/项目制，30天默认挂牌期
潜在缺点与局限
- 安全风险集中：单一永久 API Key 无分级权限、无过期机制，泄露即等于账户完全失控
- 隐私暴露：强制收集真实姓名、邮箱、精确住址、手机号，且数据跨境传输至 Blossom AI Ltd（英国实体）
- 审核机制不明：未提及雇主资质验证、求职者背景核查或岗位真实性审核
- 仲裁缺失：文档未描述纠纷处理、薪资托管或履约保障机制
- 地域受限：仅支持 GBP 货币符号，暗示主要面向英国市场，国际化支持存疑
适合人群
- 小型商户、活动组织者、家庭用户：需要快速填补临时岗位（服务员、搬运、保洁）
- 学生、兼职者、自由职业者：寻求本地灵活工作机会，能接受平台撮合模式
- 不适合：对数据隐私高度敏感者、需要合规薪资代扣代缴的正式雇佣场景
常规风险
| 风险类型 | 说明 |
|---------|------|
| 密钥泄露 | API Key 永久且全能，一旦出现在日志或配置文件中即构成重大安全隐患 |
| 数据滥用 | 平台保留通过隐私政策未充分披露的二次使用权利（需审查实际政策文本） |
| 欺诈岗位 | 缺乏雇主实名认证，存在虚假招聘或薪资拖欠可能 |
| 地址暴露 | 精确住址与身份信息绑定，存在跟踪或骚扰风险 |