abc612008

没法判断密码是否符合复杂度要求吧，大小写特殊符号之类的

resume screener 对合规的要求挺高的，要避免 bias ，还有个人数据发给第三方处理的隐私问题。

@5261 https://github.com/lyc8503/AliyunCertRenew 我用的这个

@fuzzsh 不知道为什么我读这一段的时候就感觉像是国产项目，然后一看好像还真是。

301 也不是错误啊

喜欢 self hosted 的话可以看 https://immich.app/之类的。公网 IP 可能是 nat 过的，别人也可能会有权限访问。一直需要改的话使用体验也不大好。缩略图的话需要专门生成适用于缩略图的小图片。

@jinliming2 可以收集到你访问过的每一个链接，甚至是带 token 的图片/登录/下载地址之类的。比如 S3 下文件都会有一个几小时过期的 pre-signed 链接。理论上有些安全不是很好的网站也可以通过登录时候跳转的 token 或者 jwt 来窃取你的 session 。

这下真的自费上班了吗

eks+ec2