切换深色模式
简历:后端版与 Agent Identity 版
以下是同一候选人的两种投递侧重点,不是两段不同经历。默认 Java 后端、社招 1–3 年,但你的实际年限、教育、技术栈和工作尚未提供。所有【】必须用真实内容替换。
两版都是模拟目标版,待实现后删改,不可原样投递。仅有方案时,把项目职责改为“设计”,或使用文末当前状态版。不要创建虚构公司、职位、上线规模和收益。
版本 A:Java 后端 / SSO 与权限
【姓名】|Java 后端开发
【电话】 · 【邮箱】 · 【城市】 · 【真实工作年限】 · 【脱敏代码/演示链接】
专业技能(只保留能现场解释与验证的项)
- Java 与 Spring Boot:接口开发、异常处理、事务与自动化测试;Spring Security 登录接入和资源访问控制。
- 身份与权限:OIDC 授权码流程、PKCE、服务端会话、多租户资源授权;能区分登录、授权与注销的边界。
- 数据与工程:PostgreSQL 索引及唯一约束,Redis 缓存与并发协调,操作幂等、错误追踪与集成测试。
工作经历
【真实公司】|【真实职位】|【真实起止时间】
- 【真实业务与负责模块,不用本模拟项目替代工作经历。】
- 【一项可核实的交付或问题处理,注明个人贡献与真实结果。】
项目经历
统一身份与智能体安全访问|个人项目(目标版)|【实际开发时间】
面向知识库与工单应用设计统一登录和授权链路,并扩展 Agent 代表员工执行受控操作的能力。候选栈:Java、Spring Security、Keycloak、PostgreSQL、Redis;以实际代码为准。
- 【完成后使用】接入两个业务应用的 OIDC 登录,负责回调验证、服务端会话与租户身份映射,补充非法回调和跨租户访问的集成测试。
- 【完成后使用】处理刷新令牌并发竞争和注销事件重复投递,通过版本校验与幂等更新维护会话一致性,明确旧访问令牌的失效窗口。
- 【完成后使用】扩展工具访问网关,联合校验用户当前权限、有效委托和执行应用范围,隔离模型上下文与下游凭证。
- 【完成后使用】为工单创建增加参数绑定审批与持久幂等记录,覆盖改参、撤权、重复提交及响应丢失后的对账恢复场景。
验证结果:【填写真实测试数量、环境与测量记录链接;未测则删除本行。】
教育经历
【学校】|【学历 / 专业】|【真实时间】
版本 B:AI 应用后端 / Agent Identity
【姓名】|AI 应用后端开发(身份与工具安全方向)
【电话】 · 【邮箱】 · 【城市】 · 【真实工作年限】 · 【脱敏代码/演示链接】
专业技能(完成后按真实掌握程度保留)
- Java/Spring 后端开发,关系数据库事务与唯一约束,接口鉴权、幂等和故障追踪。
- Agent 工程:结构化工具调用、运行状态、人工审批、工具失败恢复;将模型决策与服务端授权分离。
- 身份安全:OIDC、OAuth 委托边界、audience 限制、用户与执行应用身份映射;令牌交换按实际适配器能力描述。
- 测试:固定工具桩的确定性回归、权限反例、真实模型评测分层;不以模型输出代替鉴权验证。
工作经历
【真实公司】|【真实职位】|【真实起止时间】
- 【真实后端职责,突出接口、数据库、可靠性与权限经验。】
- 【真实协作或故障处理,不将个人练习包装成公司项目。】
项目经历
企业知识助手:委托授权与工具访问|个人项目(目标版)|【实际开发时间】
围绕“登录员工检索知识、确认草稿、创建工单”构建单 Agent 闭环。第一阶段建设 SSO,第二阶段增加委托与工具治理,避免为展示技术引入无必要的多 Agent 架构。
- 【完成后使用】实现用户主体、执行应用、委托和任务的关联模型,在工具网关校验租户、资源及授权有效期,拒绝超出委托范围的工具调用。
- 【完成后使用】通过凭证代理访问受控下游,实施 audience 校验和日志脱敏;令牌交换适配范围为【真实验证范围,不支持则删除】。
- 【完成后使用】实现写操作人工审批,绑定规范化参数摘要、授权版本与目标资源,执行前重新验证,覆盖审批后改参与撤权的反例。
- 【完成后使用】为工具操作建立幂等键、UNKNOWN 状态与对账路径,关联 task/operation 审计,区分模型规划失败、授权拒绝和下游故障。
验证结果:【实际用例与失败恢复演示链接;性能数字仅填写实测值。】
教育经历
【学校】|【学历 / 专业】|【真实时间】
当前状态下可诚实使用的表述
如果尚未实现上面两个项目,可以放在“个人实践 / 学习成果”,不要放进生产项目经历:
Agent 工程知识库与离线实践|个人学习项目
- 整理 Agent 工具调用、上下文、编排、评估与可靠性专题,关联公开资料并区分概念、设计与验证结果。
- 维护研究助手的离线工具桩与回归示例;该示例不接真实模型,不代表完整 Agent 平台或 SSO 实现。
- 调研 SSO 与智能体委托授权,形成两阶段项目设计、权限反例和验收计划;实现与生产验证尚未完成。
这段表述比生产项目弱,但真实可追溯。要提升竞争力,应补代码与失败场景证据,而不是把“设计了”直接改为“落地了”。
简历使用规则
投后端岗位优先 A1–A4,Agent 岗位优先 B1–B4。最终简历控制为一页左右,保留一个完整项目的 3–5 个点;详细设计与证据放链接。不要把两版拼接成技能清单。