个人作品集网站集中暴露联系方式、教育时间、社交二维码、仓库账号的隐私风险

是什么

个人求职作品集网站通常会同时公开：姓名、学校、教育时间、邮箱、手机号、社交二维码、个人简历 PDF、GitHub / Figma / 视频账号等。这些信息一旦集中放在一个对外入口，其暴露面比单独投递简历 PDF 大得多。

来源页面（4zyc.cn）确实公开了联系信息，但具体联系方式、号码、二维码不应在 Wiki 中复述。

可能后果

• 收到与求职无关的骚扰电话、邮件或社交请求。
• 通过邮箱、手机号、社交账号关联出更多个人信息。
• 简历 PDF 中残留的住址、证件号、文档作者元数据被收集。
• GitHub 仓库中包含内部项目、客户机密或未发布作品被公开。
• 招聘平台内置浏览器抓取页面后再次分发。

适用对象

• 所有建立个人求职作品集网站的人。
• 在网站中同时公开联系入口和简历 PDF 的求职者。
• 上传未脱敏课程作业或客户资料的求职者。

缓解做法（整理者补充，非作者原话）

• 使用专用求职邮箱、表单或可撤销联系方式（如临时邮箱、独立表单服务）。
• 删除简历和图片中的住址、证件号、私人账号、文档作者元数据及客户机密。
• 公开仓库前清理历史 commit、敏感分支和私有项目。
• 跨设备测试招聘平台内置浏览器的展示效果，必要时提供 PDF 备份。
• 考虑使用可定时关闭的联系方式，避免长期暴露。

来源边界

• 风险类别（隐私暴露）由来源直接支持，但具体联系方式、号码、二维码不在 Wiki 中复述。
• "招聘平台内置浏览器抓取"等具体做法是整理者基于通用发布形态补充，不是作者教程步骤。
• 与 把未脱敏资料交给通用 AI 服务的隐私与内部数据风险 在隐私与虚构维度高度同构，但本风险专指"个人网站集中暴露"的子场景。