変更履歴

GitHub

すべての注目すべき変更をリリースごとに記録しています。同じファイルがリポジトリに収録されており、19言語すべてに翻訳されています。

[1.239.0] — 2026-09-29

career-ops @ b39931e との同期: 新しいソース 5 件と、移植した修正 3 件。

追加

新しいソース 5 件(98 → 103、英語アダプター 93 → 98): 学校・公共部門の採用向けに AppliTrack(applitrack.com/<学区>)、NEOGOV(SchoolJobs / GovernmentJobs)、Red Rover(jobs.redroverk12.com/org/<id>)、SchoolSpring(<学区>.schoolspring.com)、さらにメキシコ最大の求人サイト OCC Mundial(検索クエリ付きの明示的な provider: occ)。いずれもホストを固定し、HTTPS のみで、リダイレクトを拒否します。
テスト 3500 → 3774。

修正

Greenhouse の埋め込みボード(job-boards.greenhouse.io/embed/job_board?for=<ボード>)は “embed” という名前のボードを指して失敗していました。現在は ?for= からボードを取得し、本物の Greenhouse ホストでのみ有効です。
myworkdaysite.com 上の Workday ボード(/recruiting/<tenant>/<site>)は認識されていませんでした。現在はスキャンされ、求人リンクも同じホストを指します。
括弧を含むレポートファイル名(042-acme-(berlin)-….md)はトラッカーで最初の ) で切れていました。現在は名前全体が保持されます。

備考

CLI 専用の親の変更は移植していません — PDF と CV のテンプレート、scaffolder、バッチ実行、career-profile のインポート、ATS キーワードのカバレッジ、面接モードの翻訳、CLI ホスト pi。web-ui はこれらを実行しません。
トラッカーからそのようなレポートを開くには、レポートのルートがファイル名の括弧を受け付ける必要があります。このリリースではそのルートを変更していません。

[1.238.3] — 2026-09-27

スキャン中もページが応答し、リモート QA のログから本番ホストが漏れなくなりました。

修正

ダッシュボードとレポートの読み込みに数秒かかり、スキャン中はタイムアウトしていました。 /api/reports と /api/dashboard はリクエストごとに全レポートを読み込んで解析しており、本番サーバーで約 3.7 秒、その間ほかのリクエストはすべて待たされていました。スキャン中はページ読み込みが 30 秒のタイムアウトに達していました。解析済みのヘッダーをファイルごとにキャッシュし、ファイルが変わったときだけ更新するため、一覧はレポートごとのファイル確認 1 回で済みます(500 件: ローカルで 430 ms → 3 ms)。
リモート QA の検出結果が本番ホスト名の一部を公開ログに出力することがありました。 GitHub はシークレットが完全な形で現れたときだけ伏せ字にしますが、180 文字で切ったエラーメッセージがホスト名の途中で終わっていました。検出結果とレポート全体を切る前に伏せ字にするようになりました。
AI による評価がすべて形式不正と判定されていました。 プロンプトは、レポート検査が必須とする ---SCORE_SUMMARY--- ブロックを一度も求めていませんでした(親プロジェクトの評価スクリプトは求めています)。また翻訳されたレポートでは “Block” という語も翻訳され、検査が各セクションを見つけられませんでした。プロンプトはサマリーと各見出しのブロック文字を求めるようになり、検査は文字の前の翻訳語を受け付け、サマリーブロックはレポートの表示・保存前に取り除かれます。

追加

テスト 3488 → 3500。

備考

スキャナーは今も サーバープロセス内 で動いています。このリリースはもう一つの大きなブロック要因を取り除きますが、スキャンを worker に移すことは しません。

[1.238.2] — 2026-09-27

本番サーバーで毎時スキャン中にまだ出ていた 502 の修正。

修正

スキャン中にページやアセットが 502 を返していました。 Node はアイドルな keep-alive 接続を 5 秒で閉じ、Caddy はアイドル接続を最大 2 分再利用します。プロセス内スキャンでサーバーが忙しい間、Caddy がリクエストを送った直後のソケットを Node が閉じ、Caddy は 502 connection reset by peer を返していました(1 回のスキャンで 62 回、サーバー自体は正常)。サーバーはアイドル接続を 125 秒(プロキシより長く)保持するようになり、常にプロキシが先に閉じます。

追加

deploy.yml → verify がプロキシが 502 を返した理由(エラーの種類、アドレスは伏せ字)、前回の再起動以降の分ごとの 502 件数、毎時スキャンの結果を表示します。
release.yml は手動実行時に存在しないタグを作成できるため、タグを push できない環境でもリリースできます。
テスト 3486 → 3488。

備考

スキャンは今も サーバープロセス内 で実行され、数秒間サーバーを占有することがあります。worker への移行はこのパッチには 含まれません。

[1.238.1] — 2026-09-27

本番サーバーの初のライブ回帰テストを受けた安定性パッチ:スキャンは同時に 1 つだけ、サイトの修正。

修正

スキャン 2 つの同時実行でサーバーが落ちていました。 GET /api/stream/scan はいずれも保護なしにサーバープロセス内でスキャナー全体を実行しており、UI から開始したスキャンが毎時タイマーと重なって、プロセスが JavaScript heap out of memory で停止しました(2 回、その間 502 エラー)。現在は同時に 1 つだけで、2 つ目のリクエストはコード SCAN_BUSY の SSE error を受け取り、何も開始されません。デプロイ用ワークフローはサーバーのメモリ上限も引き上げます(heap_mb、既定 448 MB)。
cvstart.org の /help と /changelog がスマートフォンで横スクロールしていました(ja/zh の /changelog はデスクトップでも)。長いコードと目次が折り返されるようになりました。
サイトマップの言語代替からヒンディー語が抜けていました。サイトの i18n チェックがサイトマップと言語レジストリを照合するようになりました。
ヘルプ §19 がキーを「8 つ」の言語ファイルに追加するよう案内していました — 実際は 17 です。

追加

リモート回帰テスト(.github/workflows/remote-qa.yml):デプロイ済みアプリの全ルート × 全言語(読み取り専用)、cvstart.org の全ページ × 言語 × スマホ/デスクトップ、README とウィキの全リンク、さらに要求に応じて実際のスキャンと全言語でのライブ AI 呼び出し。
サーバーデプロイ用ワークフロー(.github/workflows/deploy.yml):recon、deploy(バイト単位で正確なロールバック付き)、verify(スモークテストと安定性レポート)。
テスト 3481 → 3486。

備考

このリリースではスキャナー自体のメモリ使用量は削減していません。保護で 2 つの同時スキャンを防ぎ、drop-in で上限を引き上げています。98 ソースの実スキャンのプロファイリングには本番ネットワークが必要です。
毎時タイマー career-ops-scan は変更していません。recon がその実行コマンドを表示するようになりました。

[1.238.0] — 2026-09-27

親パリティ — career-ops main @ 993085ce(VERSION は 1.34.0、de2224a9 から 182 コミット)。新規ソース 4 件、ミラーされたプロバイダー修正 10 件、スキャナー全体にわたる SSRF の穴を 1 件塞ぎ、スキャン結果に無料のタイトル適合ヒントを追加しました。

追加

新しいソース 4 件 — 94 → 98(93 EN + 5 RU)、89 → 93 EN アダプター。
- Eploy(provider: eploy)— ブランド化された任意のホスト上でテナントの /live-jobs.xml サイトマップを読みます(HTTPS のみ。IP リテラル、localhost、*.local、*.internal、単一ラベルのホストは拒否されます)。サイトマップ以外の応答(ログインページ)はゼロ件として通すのではなく throw します。詳細ページの取得はオプトインです(eploy: { fetchDetails, detailLimit })。
- HiringRoom(*.hiringroom.com)— まず JSON-LD の /portal/jobs を読み、旧形式の /jobs カードをフォールバックとします。ペイロード内の http:// の求人 URL は HTTPS に組み直します。
- PeopleSoft Candidate Gateway — ブランド化された任意のホスト上の /psc/{site}/EMPLOYEE/HRMS/c/HRS_HRAM_FL.HRS_CG_SEARCH_FL.GBL パスで検出します。PeopleSoft 自身の同一オリジンセッションリダイレクトを自前で追跡し(最大 10 ホップ、各ホップをテナントのオリジンに再固定してプライベートアドレスと照合)、「さらに読み込む」フォームを再生し、完了として報告する代わりに部分的な走査であることを示します(peoplesoftIncomplete)。
- PrevueAPS(*.prevueaps.ca)— 求人ページからサイト ID を解決し、その後 JSON API を読みます。
#/scan の行にタイトル適合ヒントを追加。 各結果は、求人タイトルを config/profile.yml のターゲットロール(target_roles.primary とアーキタイプ名)と比較した、大まかなstrong / related / weak の適合チップを持ちます。これは無料のキーワード推定であり、結果を絞り込んだり並べ替えたり件数を変えたりすることは一切なく、ツールチップもそう説明します。結果がサーブされる時点で計算されるため、プロフィールを編集すれば次回の更新に反映されます。17 ロケールに翻訳済み。親 #3261 のミラー。

修正

セキュリティ — DNS リバインディングガードが実際のスキャンでは一度も走っていませんでした。 http-json.mjs は素の全域 fetch を渡されたときにしか解決済みアドレスをチェックしていませんでしたが、両方のスキャナーは makeTimeoutFetch() を注入しているため、すべてのスキャンでこのチェックが飛ばされていました。10.x や 127.0.0.1 に解決されるホスト名を指したソースはそのまま取得されていました。ガードは今や makeTimeoutFetch 自身の内側で走り、スキャンのタイムアウトと競走させることで、停止したリゾルバーがスキャンをハングさせないようにしています。本リリースのレビューで発見。
セキュリティ — IPv4 アドレスを埋め込んだ IPv6 アドレスがプライベートとして扱われていませんでした。 http://[::ffff:127.0.0.1]/(URL パーサーが [::ffff:7f00:1] へ書き換える)は isValidJobUrl を通過していました。::ffff:a.b.c.d / ::a.b.c.d のドット形式と 16 進形式の両方が、今は埋め込まれたアドレスによって分類されます。親の _ip-guard.mjs。
Rippling が v2 ボード API へ移行(ats.rippling.com/api/v2/board/<slug>/jobs)。ページネーション(デフォルト 10 ページ、最大 50)、求人リンクへのホスト固定、slug 検証つきです。貼り付けられた API URL からは今や api ではなく実際の slug が得られます。
Recruitee — 複数拠点の求人はすべての場所を列挙し(A · B)、(Sample) のデモ求人とタイトルなしの行は落とし、2 つの URL のいずれかが有効であれば求人は残されます。
Pinpoint — 種としてのデモ求人(重複したデモ動画)を落とします。
Telegram チャンネル — | を複数含む先頭行はもはや タイトル | 会社名 として読まれず、より多くの職種名を認識します。フォークのキリル文字対応 LOCATIONISH_RE には手を加えていません(ADR-0002)。
Workday — 1 ページ目の 422/401/403 は 1 回だけ試行し、Workday のメンテナンスページや障害リダイレクトはボードを死んでいると判定します(strict モードでは検疫)。CXS リクエストと詳細リクエストは今やリダイレクトを拒否します。
BambooHR — リダイレクトされた /careers/list は公開の埋め込みフィードで判定します。空なら求人のない稼働中ボード、それ以外は死んだボードです。
Heckler & Koch / Rheinmetall — 素の heckler-koch.com / rheinmetall.com は www. に書き換えられ、リダイレクトなしのトランスポートでも到達できるようになりました。Ashby はリダイレクトを拒否します。beesite はキャンセル可能な delay() でページ送りの間隔を取ります。
タイトルフィルターが両側でアクセント記号を畳み込みます(EN・RU 両スキャナー)。Développeur が developpeur という否定語に捕捉されるようになりました。
クールダウンの会社名照合が非ラテン文字の社名と法人格表記を理解します(CJK/韓国語のマーカー、トルコ語のドット付き İ)。CJK の社名は以前は空のキーに潰れて一致しませんでした。
location_filter.strict: true は許可リストまたはブロックリストが設定されている場合、所在地が空だとフェイルクローズします。
Liveness — Greenhouse の埋め込み(gh_jid)、Arbeitsagentur、We Work Remotely 向けの新しい公開 API チェック。SmartRecruiters は求人の active フラグで判定するようになりました。
PeopleSoft — 相対パスの「さらに読み込む」フォームアクションは、オリジンのルートではなく検索ページを基準に解決されます。

備考

テスト 3210 → 3481。新規スイート:sources-eploy、sources-hiringroom、sources-peoplesoft、sources-prevueaps、title-fit、fetch-timeout-dns-guard、cooldown-company-match-unicode、liveness-api-more-rungs、ru-scanner-title-accent-fold。
移植しなかったもの、理由つき:所在地フィルターの Unicode 単語境界(web-ui のフィルターは部分文字列ベースなので、直す境界そのものが存在しません——親の所在地フィルターを完全に移植する作業は将来の課題です)、同一タイトル求人の重複排除(web-ui は URL のみで重複排除します)、アグリゲーターの再投稿警告、ブラックリストドメインのスコープ、未検証ゼロ件のレシート、scan-runs.tsv の移行(web-ui にはこれらの面がいずれもありません)、Workday のファセット分割と切り詰めタグ(web-ui はボードごとに 1 ページだけ取得します)、BambooHR の enrichDate(日付エンリッチのフックがありません)、~20 個のプロバイダーにまたがる親の _http.mjs の sleep リファクタ(web-ui はすでに共有のキャンセル可能な delay を使っています)、updater、doctor、PDF、tracker/merge-tracker、validate-profile、discover-new-companies、web/ の Next.js アプリ、GitHub ボット — CLI 専用またはリレー対象です。
親と意図的に異なる点:Heckler & Koch / Rheinmetall は HTTPS のみのまま(http→https への昇格なし)。通常のスキャンで死んだ Workday ボードは、スキャンを失敗させるのではなく引き続き [] を返します。

修正

UI.withSpinner が、自分の装飾している当のボタンの子要素を潰していました。 実行中の合図を textContent 経由で出していたのです——button.textContent を保存し、'⏳ ' + original を書き、また書き戻す。textContent への代入はすべての子を 1 つのテキストノードで置き換えます。そして v1.231.2 は、まさに上部バーの各操作を .btn-ico と .btn-label に分割し、ラベルを max-width: 900px で隠したばかりでした。そのため Doctor への最初のタップが両方の <span> を永久に破壊し、モバイル用の規則は掛かる相手を失い、ラベルは素のテキストとして戻り、36 px の正方形はテーマ切り替えに覆いかぶさる 🩺Doctor のピルへ膨らみました。自然には直らず、再読み込みだけがマークアップを戻せました。修正では子ノードを控え、replaceChildren で復元します。テキストだけのボタン——24 か所の呼び出しの大半——は従来とまったく同じ挙動です。

FIND-3 — 320 px の端末で検索欄が 8 px まで潰れていました。 上部バーを 1 行にまとめた結果、searchbar が唯一の伸縮要素として残り、前回のチェンジログ自身がこう書いていました——「何もなくなるまで縮んでよい」。実際に何もなくなりました: 320 px で入力欄 8 px、340 px で 28 px——21 文字のプレースホルダーのうち 1 文字です。クリックも入力もできますが、もはや欄として読めません。min-width では解決できません。320 px のバーは余白 32 px、メニュー 40 px、操作群 162 px を抱えており、120 px を割く余地がないからです。そこで 420 px 未満——入力欄が自力で 100 px を超える幅——では虫眼鏡の後ろに隠れ、タップでバー全体へ展開します: 320 px で 182 px、360 px で 222 px、390 px で 252 px、どの幅でもはみ出しはありません。開閉ボタンはアクセシブル名を 1 つに保ち、状態は aria-expanded で伝えます。🔍/✕ の切り替えは純粋な CSS です——このボタンに JS は書き込みません。同じリリースで Doctor を壊したのが、まさにその書き込みでした。420 px を超えると何も変わりません。実ビルドに対するブラウザー回帰で発見。

備考

これは v1.231.2 で書き留めた applyI18n() の罠と同じ欠陥種別——子要素を持つようになった要素に textContent を代入するコード——を、別の呼び出し元から踏んだものです。教訓は一般化します: 要素の中身を子 <span> に分割した時点で、その要素に対する既存の textContent 書き込みはすべて潜在的な不具合になります。しかもその書き手は、いま編集しているファイルにいるとは限りません。二重に固定しました。node:vm 上で本物の withSpinner を偽ボタンに対して動かし、320 px の実ブラウザーで Doctor をクリックします。いずれも旧コードでは失敗することを確認済みです。3009 → 3012 件（ブラウザーの 1 件はオプトインで test:ci には含みません）。

[1.231.2] — 2026-09-06

修正 — モバイルの上部バーが 2 行に折り返していた件、サーバーが古い親で動いていた件、そして cvstart.ru のリダイレクトが既に言語を含むパスすべてで 404 になっていた件。

修正

モバイルの上部バーが再び 1 行になり、操作はアイコンのみになりました。 操作ボタンは全幅の 2 行目に強制されており、スマートフォンでは [☰ · 検索] の下に [🔔 🌙 Doctor Scan を開く] という幅広のピル 2 つが独立した行を占めていました。現在はベルとテーマ切り替えの隣に 36 px の正方形（🩺 / ⚡）が並び、320 px でもすべてが 1 行に収まります。目視ではなく実測です: ドキュメント幅は 320・360・390・430 px、および以前ボタンが検索欄に重なっていた 560〜760 px の帯全体でビューポートと一致します。ロケールはモバイルのレイアウトにもはや一切影響しません — ラベルは非表示で、ボタンは固定サイズの正方形だからです。900 px を超えるとラベルはそのまま戻ります。アクセシブル名は aria-label から取ります。display:none のラベルは名前の計算から外れるためです。
リリースは親 1.32.0 を前提に作られたのに、サーバーは親 1.31.0 で動いていました。 本番サーバーの /api/health が parentVersion: 1.31.0 を返していました。ランタイム 95 ファイルを同期し、2 ファイルを削除しました。本番面に対するブラウザー QA が発見したものです。
cvstart.ru はパスの中身を見ずに /ru/ を前置していました。 /ru/help は /ru/ru/help に、/en/help は /ru/en/help になり、どちらも 404 でした。前者は本サイトから URL をコピーすると起きます。後者はより深刻で、英語話者が英語版にたどり着く手段を完全に塞いでいました。今は 16 個のロケール接頭辞のいずれかを既に含むパスはそのまま通り、en は取り除かれ（cvstart.org は英語をルートで配信し /en/ ディレクトリを持ちません）、それ以外は従来どおり /ru/ を受け取ります。ロケール判定はアンカー付きなので、/enterprise/ が en と誤認されることはありません。

変更

旧版の QA プロンプト 98 件を qa/archive/superseded-prompts/ へ移動しました。 qa/README.md は v1.137.0 以降「最上位に残すのは現行リリースのプロンプトだけ」と定めていましたが、この規則は 95 リリースにわたり適用されていませんでした。
さらに 5 つのプロンプトが最上位から外れました — いずれも自らを最新と称していましたが、そうではありませんでした。 REGRESSION-FINAL.md は「唯一の権威ある、バージョン非依存の回帰プロンプト」を名乗っていましたが、その §§11–15 は閉じた 5 つのサイクル台帳（v1.55.x → v1.59.7）であり、掲げるヘルプ基準は 16 ロケールで 28 H2 / 103 H3 ——今日の 32 / 122 と 17 に対して。これに従う QA エージェントは §9 の最初の一歩で落ちていたはずです。QA-REGRESSION-PROMPT.md はバージョンなしの名前に v1.226.0 の中身でした。QA-REGRESSION-PROMPT-v1.76.0-FULL.md は 155 リリース前に固定され、REGRESSION-PROMPT-FINAL.md は v1.58.52 → v1.59.10 のサイクルを閉じるもの、QA-FULL-REGRESSION.md はそれらすべてを v1.131.1 基準で重複させていました。PARENT-SYNC-WORKLIST-v1.26.0.md（親はすでに 1.32.0）も同行し、日付入りの UX-AUDIT-2026-07-06.md は reports/ へ移りました。残るドライバーは 4 つ、その基準値は v1.231.2 の実測に更新済みです。qa/README.md は実在するフォルダーを説明するよう書き直しました。

備考

上部バーの修正で踏んだ詳細度の罠 2 件を app.css にコメントしました: デスクトップ用の規則は max-width: 900px ブロックより下で宣言されているため、詳細度が同じなら後勝ちになります。モバイルの gap は黙って 24 px のままで（これが 320 px をあふれさせていました）、アイコンは非表示のまま（ボタンが空の正方形になっていました）でした。
applyI18n() は el.textContent に代入するため、i18n キーは内側の <span> へ移しました。ボタンに置いたままでは言語切り替えのたびにアイコンが消えます。
親の最初の rsync は、ローカルにもう存在しないファイルで転送の途中で中断し、それでも成功を報告しました。親のデプロイは終了コードではなくチェックサムで検証します。

[1.231.1] — 2026-09-06

修正 — v1.231.0 のカウント一括置換が、すべてのリンクのアカウント名を書き換えていました。

修正

すべての Fighter90 リンクが Fighter92 になっていました。 v1.231.0 のソース数の一括置換は、数字境界の保護のもとで 90 を 92 に置き換えます。この保護は 290 や 901 を正しく除外しますが、Fighter90 の中の 90 には一致します。直前が英字で、直後はトークンが終わるだけだからです。17 の README すべて、17 のヘルプ一式すべて、サイトのヘルプミラーにわたる 562 のリンクと、ウィキの 138 件が存在しないアカウントを指しており、providers.png のバナーと「GitHub で編集」のリンクはすべて 404 でした。画像が表示されないことに気づいた利用者からの報告です。
過去のリリース参照 5 件がずれました。 同じリリースの 85 → 87 置換が v1.85.0 を v1.87.0 に変え、存在しないリリースを作り出していました。

備考

数字境界だけでは足りません。隣接する数字からは守りますが、識別子やバージョン文字列の一部であることからは守りません。カウント自体は正しく、変わっていません: 92 ソース、EN アダプター 87、テスト 3009。
親リポジトリは無傷です。カウントの一括置換を行っていません。

[1.231.0] — 2026-09-05

追加 — 親 career-ops v1.32.0 からのスキャンソース 2 件（Collage、Telegram 厳格）、Gem の REST モード、そして移植が親自身のコードに見つけた欠陥 1 件。

追加

新しいソース 2 件、90 → 92（EN 87 + RU 5）、ALL_ADAPTERS 85 → 87。どちらもトークン不要。
- Collage（provider: collage）— Collage HR の公開求人サイト API。パスの区間はテナント自身が選んだサイトのアドレスであって会社名から作った slug ではないため、api: か secure.collage.co/jobs/<アドレス> の careers URL から読み取り、決して推測しません。推測したアドレスは他人のボードを走査することになります。
- Telegram（厳格）（provider: telegram-channel）— 既存の telegram ソースと同じ t.me/s/<チャンネル> のプレビューを読みますが、取引は正反対です。投稿が行になるのは雇用主を名指しし、かつ求人ページへリンクしているときだけ。ダイジェスト、雇用主を伏せた投稿、連絡先のみの投稿は落とします。網羅率が低いのは設計どおりで、上流の計測では HR 運営チャンネルの 32〜77% の投稿が通過します。そのかわり、どの行も実在の雇用主と実在のリンクを持ちます。親と同じく両方を提供します。
Gem に任意の REST モードが加わりました（GraphQL 経路と併存、api: https://api.gem.com/job_board/v0/<board>/job_posts）。ボード ID から導出することは決してなく、GraphQL 経路が既定のままです。親 #3783 から移植。

修正

telegram-channel の所在地フィルターはキリル文字を認識できず、都市名を雇用主として返していました。 親の LOCATIONISH_RE は ASCII 限定の \b を使っており、キリル文字の隣では決して発火しません。そのため中のロシア語の候補（москва、спб、офис、удалёнк*）はすべて到達不能で、Senior Engineer | Москва は**「Москва」を雇用主として**返していました。これは帰属ポリシー全体が防ごうとしている、まさにその「誤ったフィールドを事実として書く」動作であり、しかもこのプロバイダーの主要な利用者層を直撃します。ロシア語チャンネルは所在地をキリル文字で書くからです。web-ui の移植では Unicode の判定（\p{L} / \p{N}）を使います。これは親が 1 つ下の ROLE_WORD_RE で既に行っていることと同じです。ASCII 形式では失敗するテストで固定しました。上流では未修正です。

備考

親の Workday ファセット復旧（#3851、#3874）は移植不要でした。 web-ui は Workday をページングもファセット分割もしません（offset: 0 の POST が 1 回だけ）。v1.229.0 と同じ結論を、前提とせず再確認しました。
providers/_types.js の変更はドキュメントのみです（省略可能な Job.salary）。
テスト: 2962 → 3009（+47）。

[1.230.0] — 2026-09-05

変更 — 親 career-ops v1.32.0 からのプロバイダー修正 3 件と、移植そのものが浮かび上がらせた欠陥 1 件。

追加

Welcome to the Jungle がサーバー側の Algolia filters 式を受け取ります（wttj: { filters: "offices.country_code:FR AND contract_type:full_time" }）。キーワードだけでは全世界規模のボードは絞れません。どの max_hits 件が返るかを決めるのはスキャナーの絞り込みではなく Algolia の関連度順であり、こちらの絞り込みは届いたものに対して後から効くため、上限を超えたものはどれほど適合していても見えません。フィルターは並べ替えではなく結果集合そのものを縮めるので、クエリごとの上限は 200 から 1000 に上がります。フィルターがあれば queries は任意になり、空のクエリは「フィルターを通過するすべて」を意味します。親 #3757 から移植。

修正

Radancy は、テナントが自身のバナーの主張より単に少ない求人しか返していないだけの場合に「truncated」と警告しなくなりました。 親プロジェクトは data-total-results を実在の 9 テナントと突き合わせました。5 件は一致しましたが、4 件は — 小規模なものも巨大なものも含めて — 重複行が 1 行もないまま、公称より 10〜56% 少ない一意の求人しか返しませんでした。バナーはテナント自身の検索インデックスが実際に返すものを過大に示すため、蓄積件数と比較する方式は過半数のボードで誤検知になっていました。警告はこちら側の max_jobs/max_pages が走査を止めた場合にのみ出ます。呼び出し側が対処できるのはその場合だけだからです。totalResults は文脈としてメッセージに残りますが、判断には一切関与しません。#3839 から移植。
Radancy は JSON フラグメント要求のたびにキャッシュを回避します。 この経路の手前にあるキャッシュ層は一部のテナントで古い応答を返します。同じ求人が数ページ後に再び現れる一方、別の求人は一度も返らない — 上流で 9 回中 9 回再現しました。Cache-Control/Pragma ヘッダーでは何も変わらず、要求ごとのランダムなパラメーターで解決しました。これは呼び出しごとに一意でなければならず、ページ番号から導いてはなりません。決定的なパラメーターではキャッシュに安定した鍵を与えてしまい、同じ安定した誤った対応が残るからです。#3839 から移植。
Greenhouse のオフィス一覧は決定的な順序になりました。 Greenhouse は応答間で offices[] の順序を保証せず、/offices ツリーから復元した集合はその走査順に従います。どちらも求人の location フィールドに届くため、ボードがオフィスを並べ替えるとこの文字列が書き換わり、何も変わっていない求人が新規として読まれていました。親は集合を修正しましたが（#3839）、web-ui には親には存在しない同じ欠陥の 2 例目がありました — 求人自身が所在地を持たないときに使う offices[0] のフォールバックです。現在は両方とも並べ替えています。

備考

親の iCIMS 修正（#3728）は移植不要でした。 これは詳細ページの JSON-LD から jobLocation の全項目を読みます。一部のテナントが実際の住所の前にすべて UNAVAILABLE の項目を出すためです。web-ui の iCIMS は一覧ページの HTML から所在地を取り、詳細ページを開くことはありません。
親の _http.mjs の変更も移植不要でした。 isRefusedRedirectError を切り出して 2 番目の利用者と判断を共有するためのものですが、web-ui にその 2 番目の利用者はなく、isRetryableError の挙動は変わりません。
所在地を考慮した重複排除（#3751）は反映していません — 親 CLI の scan.mjs パイプラインにあるものです。
レジストリは変更なし: 90 ソース（EN 85 + RU 5）。テスト: 2956 → 2962（+6）。

[1.229.0] — 2026-09-03

追加 — 親 career-ops v1.31.0 から 4 つのスキャンソース: Built In、Feishu Jobs、Garena、MokaHR。

追加

新規ソース 4 件、86 → 90(EN 85 + RU 5)、ALL_ADAPTERS 81 → 85。いずれもトークン不要です。Built In は米国のテック求人ボード 9 市場を横断しますが、既定のクエリを持ちません: queries: も categories: もない設定は何もスキャンせず、その旨を告げます —— 共有ソースが誰か一人の検索語を抱えてはならないからです。許可リストにない市場は拒否され、黙って全国版に差し替えられることはありません。Feishu Jobs が受け付けるホスト形式は 2 つだけで、求人ページのパスが互いに異なります。Garena は単一企業で、office はリンクを形づくり、一覧には影響しません。MokaHR は暗号化された応答(鍵が隣に届く AES-128-CBC のエンベロープ)を返します —— 難読化であって保護ではありませんが、復号しなければ何も読めません。

修正

htmlToText が不完全なタグ開始文字をテキストに漏らしうる問題。 safe <img src=x onerror=1 が safe <img src=x onerror=1 として出ていました。今は各デコードのあとに除去が走り、末尾の開始文字は山括弧を失います。親から移植(#3491)。

備考

親の Workday 修正からは何も移植していません。 あれは CXS バックエンドがオフセット 2000 でページングを打ち切るテナントを救うものですが、web-ui はそもそも Workday をページングしません(offset: 0 の POST 1 回、100 行)。
verify-cv-facts と merge-tracker の修正は移植不要でした: web-ui はこれらを親のチェックアウトから実行します。
テスト: 2909 → 2956(+47)。

[1.228.5] — 2026-08-30

修正 — 報告されるバージョンは、実行中のコードではなくディスク上のファイルを表していました。

修正

/api/health が毎リクエストで package.json を読み直していたため、古いプロセスが自分では実行していないバージョンを報告していました。 QA は、version: 1.228.4 と答えながら 1.228.3 で追加された /api/ping に 404 を返すローカルインスタンスを見つけました。デプロイ前に起動し、古いコードを提供しつつ、新しいファイルのバージョンを報告していたのです。ファイルをコピーしても再起動しないデプロイは、まさにこうして成功に見えます —— 運用者が確認する唯一の文字列が、その問題を見られない文字列なのです。v1.228.1 のシンボリックリンクと同じ種類で、あのときも rsync は転送の途中で中断しながら成功を報告していました。

バージョンはモジュール読み込み時に取得され、実行中のコードを表します。古いプロセスは古いバージョンを報告します —— それが真実であり、最初のリクエストで見えます。parentVersion は意図的にリクエストごとのままです。親チェックアウトを表すもので、このプロセスは読み込まず、稼働中のサーバーの下で正当に変わりうるからです。

[1.228.4] — 2026-08-30

修正 — 認証なしの死活監視が毎リクエストでディスク処理をしていました。

修正

GET /api/ping が毎回 package.json を読み込んで解析していました。 認証なしで到達できる唯一のエンドポイントであり、リクエストごとのディスク読み取りと JSON 解析は誰にでも手渡されたサービス拒否のレバーです —— CodeQL はレート制限の欠如として指摘しました。バージョンはルート登録時に一度だけ読み込みます。再起動なしに変わることはないので、ハンドラーは I/O を一切行いません。レート制限は被害に上限をかけますが、処理を取り除けばレバーそのものが消えます。
ループバック外でのプロフィール所有者の実名マスクがテストで固定されました。 /api/health はすでに hidden に置き換えていましたが、それはその行がプロジェクトルートと hidden ?? value のガードを共有しているからにすぎません。何もそれを検証しておらず、その行に独自の値を与える変更があれば、実在する人物の名前が誰にも気づかれずに LAN へ漏れていたはずです。

[1.228.3] — 2026-08-30

Fixed — the docs assistant could not answer in English, Telegram company names arrived truncated, and a monitor had no way to see the service was up.

Fixed

The docs assistant answered “no matching help sections were found” in English while the same question worked in Russian. Retrieval was fine; the context builder was not. buildAskPrompt did if (ctx.length + sec.body.length > MAX_CONTEXT) break — a break, so one oversized section ended the loop and left the context empty, and the assistant truthfully reported it had nothing. The English §5 had grown to 16 081 bytes against a 14 336-byte budget (partly because v1.228.0 added telegram_channels to it); the Russian §5 was 13 009 and fit. Same ranking in both languages — §5 was first — only the size differed.

Two changes: a section past 6 KB is now split at its ### boundaries, so telegram_channels is its own retrievable chunk (1 340 bytes) that ranks first in both languages; and an oversized section is skipped or truncated rather than ending the loop. The guide went from 32 chunks to 75.
A Telegram company label yielded the sentence after it, not the name. Компания: FinCore Technology (продуктовая разработка, высоконагруженные системы) became FinCore Technology (продуктовая разработка, высоконагруженны — capped at 60 characters, cut mid-word. Three of 141 rows. The name now ends at the first separator that introduces a description — a spaced dash (so Coca-Cola survives), a comma, semicolon, pipe or opening parenthesis — and any remaining cap falls on a word boundary. This source attributes a company as fact; a truncated sentence is as wrong as a guessed name, only less obviously so.

Added

GET /api/ping — a liveness probe that leaks nothing. { ok, version } and no more. /api/health reports absolute paths, the profile owner’s real name and which API keys are set: legitimate for an authenticated operator, never for the public internet. A monitor behind a Basic-auth gate previously had no way to see the service was up at all.

[1.228.2] — 2026-08-30

Fixed — a two-word search in /api/scan-results matched the phrase, not the words, and under-reported badly.

Fixed

?q= now matches every term independently instead of the literal phrase. The query was a single includes(q) over title + company + location, so продакт менеджер found only rows carrying those two words in that exact adjacency — 32 of the 162 that carry both. Менеджер продукта and Менеджер по развитию продукта were invisible to it: the same words, reordered or with filler between them.

This is how a narrow match becomes a wrong answer. The Telegram assistant asked for all Продуктовый менеджер reported 9 — faithfully, because 9 was what the endpoint said. The count it quoted was honest; the endpoint’s was not. Word order and the words between are not something a person typing two words intended to pin.

Matching is AND across terms, so widening precision costs nothing: a row must still carry every term. менеджер разработчик returns zero rather than the union.

[1.228.1] — 2026-08-29

Fixed — a dangling symlink in the repo that silently truncated deploys.

Fixed

.claude/skills/refero-design was a tracked symlink to a path that has never existed here. It pointed at ../../.agents/skills/refero-design, which resolves to .agents/ at the repo root; there is no such directory, and the link arrived in the v1.118.0 parity pack from a machine where the surrounding folders nested differently. Anyone cloning the repo has been getting a broken link ever since.

It was not inert. rsync aborts on it mid-transfer — a deploy today reported success while the server kept running the previous version, and the mismatch only surfaced because the version was checked afterwards. The parent project’s node test-all.mjs also crashes outright when a web-ui checkout sits inside its tree, because its fixture copy walks the working directory and cannot stat the link. Nothing referenced it: the only refero matches in the repo are the Polish word preferowany.

career-ops-ui v1.267.1 · page 3/10 · mirror of the project changelog for cvstart.org