技能 linkedin-easy-apply

📦

linkedin-easy-apply

Name: linkedin-easy-apply
Author: ralyodio

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

自动化 LinkedIn Easy Apply 搜索

手动进行 LinkedIn Easy Apply 搜索可能重复且不一致。此技能会引导代理完成受控的 Puppeteer 工作流，包括筛选条件、简历检查和跳过规则。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "linkedin-easy-apply" from https://skillstore.io/skills/ralyodio-linkedin-easy-apply.md and its manifest at https://skillstore.io/api/skills/ralyodio-linkedin-easy-apply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/ralyodio-linkedin-easy-apply.md 已签名 manifest GET /api/skills/ralyodio-linkedin-easy-apply/manifest 已签名 lockfile GET /api/skills/ralyodio-linkedin-easy-apply/lockfile

测试它

正在使用“linkedin-easy-apply”。对远程 Codex 和 LLM 工程师职位运行一次 dry 搜索。

预期结果:

扫描了 40 个符合请求关键词的 Easy Apply 职位。
准备了 6 份可能的申请供审核，并且由于启用了 dry run，未提交任何申请。
跳过了 12 个职位，因为完整描述要求混合办公或存在不明确的回答。

正在使用“linkedin-easy-apply”。申请安全匹配项，并在遇到任何薪酬问题前停止。

预期结果:

使用已验证的简历事实提交了 3 份申请。
跳过了 2 份申请，因为需要填写薪酬或自定义短文字段。
已保存状态，以便下次运行可以避免重复。

正在使用“linkedin-easy-apply”。恢复每日运行并总结结果。

预期结果:

本次运行跳过了已提交过的职位，申请了安全匹配项，并报告了每个被跳过职位的原因。

安全审计

高风险

v4 • 2026/7/5 打开版本化报告

Most shell-backtick detections are false positives caused by Markdown fences and inline code. Confirmed risks include sandbox-disabled Chromium, persistent browser session storage, /tmp state logs, and automated personal data submission. No prompt injection or credential exfiltration instructions were found.

已扫描文件

175

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:69

Environment file access

userDataDir: process.env.CHROME_PROFILE || `${process.env.HOME}/.cache/linkedin-chrome`,

The line configures a persistent Chrome user data directory that can hold authenticated LinkedIn session data. Reusing this profile is sensitive even without direct exfiltration.

高

SKILL.md:71

UID/GID manipulation

args: ['--no-sandbox', '--disable-setuid-sandbox', '--disable-dev-shm-usage', '--start-maximized']

The Chromium launch arguments disable the browser sandbox and setuid sandbox. This weakens process isolation if LinkedIn or any loaded content is compromised.

中

SKILL.md:29-36 SKILL.md:125-133

Automated Personal Data Submission

The skill directs an agent to upload a resume and submit LinkedIn applications. This can expose personal data or submit unwanted applications if approval controls are weak.

The workflow explicitly searches LinkedIn Easy Apply, uploads a verified resume, and clicks submit when required fields are known. The context confirms automated third-party submission of personal job application data.

能力复核项 (7)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:51

Hidden file access

CHROME_PROFILE=$HOME/.cache/linkedin-chrome

The skill recommends a persistent hidden Chrome profile under the user home directory. That profile can retain LinkedIn session cookies and other browser state.

中

SKILL.md:69

Hidden file access

userDataDir: process.env.CHROME_PROFILE || `${process.env.HOME}/.cache/linkedin-chrome`,

Puppeteer is configured to reuse a hidden browser profile path. Persistent profiles can expose authenticated session data if permissions or isolation are weak.

中

SKILL.md:52

Temp directory access

STATE_DIR=/tmp/linkedin-easyapply-daily

The suggested state directory is under /tmp. Application state in a shared temporary path can be read or tampered with on multi-user systems.

中

SKILL.md:149

Temp directory access

/tmp/linkedin-easyapply-daily/state.json

The state file path is under /tmp and can contain application status. Shared temporary storage creates privacy and integrity risk.

中

SKILL.md:150

Temp directory access

/tmp/linkedin-easyapply-daily/results.jsonl

The results log path is under /tmp and can contain job URLs and submission outcomes. Shared temporary storage creates privacy and tampering risk.

中

SKILL.md:164

Temp directory access

State: /tmp/linkedin-easyapply-daily/state.json

The reporting section exposes the state path under /tmp. That location is a weak default for user-specific application history.

中

SKILL.md:165

Temp directory access

Log: /tmp/linkedin-easyapply-daily/results.jsonl

The reporting section exposes the log path under /tmp. Logs may include personal job search activity and should not use shared temporary storage.

风险因素

⚙️ 外部命令 (19)

SKILL.md:49-59 SKILL.md:59-63 SKILL.md:63-69 SKILL.md:69-82 SKILL.md:82-88 SKILL.md:88-90 SKILL.md:90-99 SKILL.md:99-100 SKILL.md:100-102 SKILL.md:102-104 SKILL.md:104-132 SKILL.md:132 SKILL.md:137-144 SKILL.md:144-148 SKILL.md:148-151 SKILL.md:151-157 SKILL.md:157-166 SKILL.md:166-172 SKILL.md:172

🌐 网络访问 (1)

SKILL.md:100

📁 文件系统访问 (7)

SKILL.md:51 SKILL.md:69 SKILL.md:52 SKILL.md:149 SKILL.md:150 SKILL.md:164 SKILL.md:165

🔑 环境变量 (4)

SKILL.md:68 SKILL.md:69 SKILL.md:68 SKILL.md:69

检测到的模式

UID/GID manipulation

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/ralyodio-linkedin-easy-apply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ralyodio-linkedin-easy-apply/security.svg)](https://skillstore.io/skills/ralyodio-linkedin-easy-apply?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ralyodio-linkedin-easy-apply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ralyodio-linkedin-easy-apply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ralyodio-linkedin-easy-apply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

ralyodio. (2026). linkedin-easy-apply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ralyodio-linkedin-easy-apply/audits/4

BibTeX 引用

@techreport{ralyodio-ralyodio-linkedin-easy-apply-2026,
  author = {ralyodio},
  title = {linkedin-easy-apply security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/ralyodio-linkedin-easy-apply/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linkedin-easy-apply security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ralyodio"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/ralyodio-linkedin-easy-apply/audits/4"
identifiers:
  - type: other
    value: "skillstore:ralyodio-linkedin-easy-apply:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

运行聚焦的远程职位搜索

使用仅远程和关键词筛选条件搜索 Easy Apply 职位，然后仅提交安全匹配项。

跟踪每日申请进度

复用状态文件以避免重复申请，并报告已提交或已跳过的职位。

测试申请自动化规则

在启用真实提交之前，验证基于简历的回答规则和跳过行为。

试试这些提示

设置 Dry Run

使用 LinkedIn Easy Apply 技能的 dry-run 模式。配置我的简历路径、目标关键词、地点和最大扫描数量。不要提交申请。

搜索远程 AI 职位

在 LinkedIn Easy Apply 中搜索美国的远程 AI、LLM 和软件工程师职位。跳过混合办公职位以及任何不明确的必填问题。

提交前审核

查找匹配的 Easy Apply 职位，并使用已验证的简历事实准备每份申请。在最终提交前暂停，并说明为什么每个职位都可以安全提交。

恢复每日自动化

从状态文件恢复昨天的 LinkedIn Easy Apply 运行。避免重复，遵守申请限制，并报告已提交、已跳过和已提交过的职位。

最佳实践

从 dry-run 模式开始，并在启用提交前审核每份已准备的申请。
使用专用浏览器配置文件，并避免将 LinkedIn 凭据写入脚本和日志。
保持职位关键词精确，并在申请前验证完整职位描述。

避免

不要将主要个人浏览器配置文件复用于自动化运行。
不要编造申请人事实，也不要从通用页面文本中推断批准。
当必填字段不明确或主观时，不要提交申请。

常见问题

此技能会存储 LinkedIn 凭据吗？

不会。它建议通过浏览器配置文件手动登录，并警告不要在脚本或日志中存储凭据。

它可以自动提交申请吗？

可以，但仅当工作流未发现未知必填字段时才会自动提交。操作员审核仍然是更安全的默认做法。

它支持仅远程搜索吗？

支持。它包含仅远程筛选，并会重新检查完整职位描述中是否存在混合办公或地点限制。

遇到 CAPTCHA 或 MFA 时会发生什么？

该技能会指示代理在遇到 CAPTCHA、MFA、身份检查和可疑登录提示时停止。

它可以回答自定义短文问题吗？

不能。除非获得批准，否则它会跳过自定义短文、求职信提示、薪酬问题和不明确的必填输入。

哪些工具可以使用此技能？

报告列出了对 Claude、Codex 和 Claude Code 的支持。

开发者详情

作者

ralyodio

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/ralyodio/agent-skills/tree/main/skills/linkedin-easy-apply-automation

引用

62e2a730c5cd74eab4c7164309d810de660fcea3

维护新鲜度

2026/7/18

使用量

3 次下载 · 72 次浏览

文件结构

📄 SKILL.md

ralyodio 的更多技能

查看全部

📦

promote-skill

跨市场发布智能体技能

在多个智能体市场发布技能需要一致的元数据、清晰的源链接以及特定平台的步骤。此技能会指导安全打包、uGig 发布、sh1pt 推广以及后续市场提交。

效率查看

📦

dice-easy-apply

自动化 Dice Easy Apply 工作流

当简历、筛选条件和跳过规则需要手动管理时，Dice Easy Apply 运行可能会重复且容易出错。此技能为远程搜索、已验证上传、试运行和简明申请报告提供了受保护的工作流。

效率查看

查看全部

📦

linear-projects-write

从 CLI 管理 Linear 项目

由 Bind

团队需要快速、一致地设置 Linear 项目，而无需切换工具。此技能指导 Claude、Codex 和 Claude Code 使用 Bun CLI 创建和更新 Linear 项目。

效率查看

📦

gws-gmail-watch

使用 Pub/Sub 流监控 Gmail

由 googleworkspace

团队需要在 Gmail 收到新邮件时获得可靠通知。此技能帮助 Claude、Codex 和 Claude Code 使用 gws 监控 Gmail、过滤标签并流式传输结果。

效率查看

📦

lark-doc

安全管理 Lark 文档

由 larksuite

Lark 文档工作通常涉及跨多个命令的搜索、创建、更新和媒体处理。此技能为安全的 Lark 文档操作提供引导式 Claude、Codex 和 Claude Code 工作流。

办公与报告查看

📦

pptx

使用 Python 创建 PowerPoint 演示文稿

由 AutumnsGrove

手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。

办公与报告查看

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

📦

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看

linkedin-easy-apply

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

检测到的模式

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

运行聚焦的远程职位搜索

跟踪每日申请进度

测试申请自动化规则

试试这些提示

最佳实践

避免

常见问题

开发者详情

ralyodio 的更多技能

promote-skill

dice-easy-apply

相关技能

linear-projects-write

gws-gmail-watch

lark-doc

pptx

building-agents

building-commands