Local Resume Autofill

Lokale, datenschutzorientierte Edge/Chrome-Erweiterung zum automatischen Ausfüllen von Lebensläufen. Der Lebenslauf wird mit einem passwortbasierten Schlüssel verschlüsselt, Seitenadapter sind überprüfbare deklarative JSON-Dateien, und Agents wie Codex können nur mit anonymisierten Seitenstrukturen und synthetischen Testdaten arbeiten.

[!WARNING] Die aktuelle Version ist eine Entwicklervorschau. Die Adapter für Tencent, Alibaba, ByteDance, JD, Meituan und PDD sind fixture-verified, wurden aber noch nicht auf echten Bewerbungskonten für jede Website einzeln verifiziert. Die Erweiterung lädt keine Anhänge hoch und reicht niemals automatisch Bewerbungen ein.

Kern-Grenzen

• Die Produktionserweiterung fordert nur storage, activeTab und scripting an.

• Keine <all_urls>, kein dauerhaftes Content-Script, keine Telemetrie, keine Cloud-Synchronisierung und keine Remote-Regeln.

• Der Lebenslauf wird mit PBKDF2-SHA-256 (310.000 Iterationen) und AES-256-GCM verschlüsselt.

• Das Passwort wird nicht gespeichert; der Sitzungsschlüssel liegt nur in chrome.storage.session und verfällt nach einem Browser-Neustart.

• Seiten-Skripte können die Vault-Daten nicht über window.postMessage oder externe Nachrichten lesen.

• Vor dem ersten Ausfüllen auf jeder Website wird die Autorisierung anhand des exakten Hostnamens bestätigt.

• Es werden nur die Felder gesendet, die die aktuelle Seite verwenden möchte; der vollständige Lebenslauf wird nicht an das Content-Script übergeben.

• Nach dem Ausfüllen prüft der Benutzer das Ergebnis und reicht es manuell ein.

Die vollständigen Grenzen finden Sie in SECURITY.md und Architekturbeschreibung.

Entwicklungsversion installieren

Erforderlich sind Node.js 20+ und Microsoft Edge oder Google Chrome.

npm ci
npm run check
npm run build

1. Öffnen Sie edge://extensions oder chrome://extensions.

2. Aktivieren Sie den „Entwicklermodus".

3. Wählen Sie „Entpackte Erweiterung laden" und zeigen Sie auf dist/extension.

4. Öffnen Sie „Lebenslauf & Berechtigungen" der Erweiterung, erstellen Sie eine Vault und tragen Sie Ihre Daten ein.

Verwendung

1. Klicken Sie auf das Erweiterungssymbol auf einer Bewerbungsformularseite.

2. Klicken Sie auf „Vorschau", um die Feldreferenzen zu prüfen; die tatsächlichen Lebenslaufwerte werden nicht angezeigt.

3. Klicken Sie auf „Ausfüllen". Bei neuen Hostnamen wird zuerst eine Autorisierungsbestätigung angezeigt.

4. Prüfen Sie das Ergebnis auf der Seite und behandeln Sie Anhänge, Captchas und das Absenden manuell.

„Erfassen" exportiert eine *.capture.json-Datei ohne Eingabewerte, ausgewählte Optionen, Anhangsnamen oder Screenshots. Erfassungsdateien können weiterhin Seitentitel und -struktur enthalten und gelangen standardmäßig nicht in Git.

Aktuelle Adapter

Die Bedeutung der Status und der Prozess zum Hinzufügen neuer Adapter finden Sie unter Adapter-Entwicklung.

Verbindung mit Codex oder anderen Agents

Dieses Projekt bietet einen lokalen STDIO-MCP-Server. Er kann nur auf die Adapter, anonymisierten Captures und Fixtures im Repository zugreifen, nicht auf die Browser-Vault.

npm run build
Copy-Item .codex/config.toml.example .codex/config.toml
codex mcp list

Die projektweite MCP-Konfiguration muss in vertrauenswürdigen Repositories verwendet werden. Für Codex gelten die STDIO-, projektweiten Konfigurations- und Client-Sharing-Verhalten gemäß der offiziellen OpenAI-MCP-Dokumentation. Andere MCP-fähige Agents können sich mit demselben dist/mcp/server.js verbinden.

Detaillierte Tools und Bestätigungsabläufe finden Sie unter MCP-Integration.

Verifizierung

npm run typecheck
npm run test:unit
npm run test:integration
npm run test:e2e
npm run audit:extension

Aktueller Regressionstestumfang:

• 32 Unit-Tests: Vault, Manipulationserkennung, Anonymisierung, DOM-Scan und Treiber, 6 Website-Fixtures, MCP-Pfade und zweistufige Installation.

• 1 echter STDIO-MCP-Integrationstest: Handshake, Tool-Erkennung, Adapter-Enumeration und Fixture-Ausführung.

• 2 Edge-Erweiterungs-End-to-End-Tests: MV3-Laden, Scan-Anonymisierung, Seitenausfüllen, Vault-Chiffrat, Hostname-Autorisierung, kein Absenden und null externe HTTP(S)-Anfragen.

• Statische Prüfung des Produktionspakets: Berechtigungen, dauerhafte Injektion, Seiten-Nachrichtenbrücke, Netzwerk-APIs und Content-Script-Speicherzugriff.

Entwicklung

• Architektur und Bedrohungsmodell

• Sicherheits-Selbstprüfung vor v0.3.0

• Adapter-Entwicklung

• MCP-Integration

• Beitragshinweise

• Versionshistorie

Das Projekt steht unter der MIT-Lizenz. Die Namen der Drittanbieter-Rekrutierungswebsites dienen nur der Kompatibilitätsbeschreibung; dieses Projekt steht in keiner Verbindung zu diesen Unternehmen und wird von ihnen nicht unterstützt.