公开简历与岗位调研

核对日期：2026-09-06。这里的“优质”指表达具体、技术与责任可关联、便于核验；不是已验证拿到 offer，更不意味着公开简历内的业绩数字已被独立审计。未复制他人的联系方式、学历或公司经历。

一、筛选结果

来源	类型与适用范围	借鉴点	不照搬的部分
JavaGuide 简历指南	中文后端求职指导，不是个人履历	项目背景、技术栈、个人职责与实际改善分开；社招工作经历倒序	技能清单必须按实际能力删减
ResumeSample Java 模板	中文结构模板	从项目中提取个人解决的问题，形成可追问的表达	旧模板的技术名词和个人字段不作为当代岗位必需项
张云浩公开简历	全栈/后端公开履历，资历与目标不同	将产品背景、后端职责和具体技术联系起来	业务总体流量不等于本人优化成果；不套用其规模和资历
Doug Hayden 公开 AI 工程师简历	AI/云平台公开履历，非 1–3 年样本	Agent 项目具体到 OAuth 流程、跨会话凭证保存、OIDC 回调与异步交付	云平台经验、客户成果和工作年限不可移植
GitHub 官方作品集建议	官方求职展示指导	用可访问项目和清晰说明为简历提供证据	不把空仓库链接当加分项

特别有价值的观察：AI 工程师样本把智能体接入外部业务时的认证与异步问题写得具体。这启发本专题把“SSO → Agent 委托身份”连成一条工程主线，而不是堆叠 RAG、MCP、多 Agent 名词。此处是对样本的归纳，不是其作者对本项目的背书。

二、反例与样本偏差

检索到的 HICV Java 后端模板正文出现教师资格、课堂教学等与后端无关内容，因此不作为正面范文。这说明搜索排名与标题相关，不等于内容可靠。

“AI resume”还可能指供 AI 招聘程序读取的简历格式，或者自动生成简历的应用，不能误当成 Agent 开发者的简历。筛选后只有少量符合本方向的公开样本，且偏资深、偏海外；不能据此估计国内 1–3 年岗位数量、薪资或录用概率。

三、岗位信号如何转成初中级能力

Scale AI 的 Identity 岗位涉及 SSO、OAuth/OIDC/SAML、RBAC/ABAC/ReBAC 与基础设施，但要求 5 年以上经验。它只用于观察长期能力方向，不能当作 1–3 年招聘门槛，也不保证阅读时仍开放。

岗位方向信号	1–3 年可承担的范围	不建议声称
企业 SSO / 联邦身份	接入两个应用、定位回调与会话故障	从零制定企业全域身份战略
细粒度权限	租户与资源授权、拒绝用例、缓存失效	只用角色表就实现完整 Zanzibar
Agent 身份与委托	工具授权、凭证隔离、审批与审计	训练模型就能解决越权问题
可靠性	一个模块的超时、幂等、告警与复盘	没有压测就保证高并发与高可用

这张表是本专题的岗位适配建议。优先投身份平台、企业 SaaS 后端、AI 平台后端；不同 JD 再调整项目顺序，不套用单个海外资深岗位的全部要求。

四、项目设计的技术来源

来源	用于核对什么	性质
OIDC Core	身份声明与 ID Token 验证	标准
OAuth 安全 BCP：RFC 9700	授权码、重放、刷新凭证安全	IETF 最佳实践
Token Exchange：RFC 8693	subject、actor 和换票语义	标准，不保证各产品完整实现
OIDC Back-Channel Logout	退出通知与会话标识	标准
Spring Security OAuth2	Java 应用的 Client/Resource Server 分工	框架文档
Keycloak Token Exchange	现有 IdP 的换票能力与限制	产品实现，需固定版本
MCP 安全实践	Token passthrough、混淆代理风险	本专题固定参考 2025-11-25
Auth0 Token Vault	集中保管第三方凭证的产品模式	商业实现，不是协议标准
SPIFFE 概览	工作负载身份与短期凭据	基础设施身份体系

本专题不依赖购买 Auth0，不要求本机安装 SPIRE，也不把开发中的新身份提案当作已经普及的标准。项目先实现明确边界，再选择具体产品。