当前 AI Agent 处在爆发期恰逢企业降本增效，这个领域没有太多已公开的优秀技术实践，所以企业可以通过面试/收集简历来收集多个候选人的项目，然后拿去校准人才画像或者给技术团队参考，每个人获取一点方案再用 Vibe Coding 即可组装成一个产品，违法成本非常低，证实虚假招聘最高罚 1 千，超范围使用个人信息也会受到处罚，但对年入几亿的公司来说威慑力不足，我们走司法程序的代价又很大还可能被反诉“侵犯名誉权”。

企业套取的不是代码和功能，而是系统架构、Issue 、PR 、Commit 、部署指南、本地开发指南、Release 。对于那些不知道做什么或者不知道如何下手的团队有极高的参考价值，issue 是“避坑指南”，Release 是迭代计划。项目里有这些内容，迭代时间比较长的伙伴们考虑闭源，仅提供演示地址。

对此，我们需要采取以下措施：

• 为项目添加开源协议（ Apache 、AGPL 3.0 均可）。
• 不公开核心代码。
• README 不要写得太详细，做简要概述，不写项目目录结构，简化架构图。
• 简历加水印，写“该简历仅用于 XX 公司应聘 XX 岗位时使用，不得用于其他用途”。
• 项目经验描述“做了什么，起到什么效果”，不提实施细节。
• 面试官询问细节时，若涉及原创内容/核心实现机制则简要概括。
• 面试结束后，若企业以非能力因素为由拒发 offer ，同时发布多个岗位，涉及你简历里的内容，此时应向涉事企业发送邮件质问，面对大公司也要这么做，要求其给出合理解释，侵权严重的考虑走司法程序。

以上内容仅代表个人观点，大家根据实际需要选择合适的防护措施。所有人都要警惕这种套方案的行为，个人项目无论做的好不好属于智力成果，简历目的只能用于评估候选人是否胜任工作，拿去校准候选人画像属于超范围使用个人信息。可以查阅《个人信息保护法》。