Dziennik zmian

Wszystkie istotne zmiany w career-ops-ui. Format wg Keep a Changelog, wersjonowanie SemVer.

Tłumaczenia: 🇬🇧 English · 🇪🇸 Español · 🇧🇷 Português · 🇰🇷 한국어 · 🇯🇵 日本語 · 🇷🇺 Русский · 🇨🇳 简体中文 · 🇹🇼 繁體中文 · 🇫🇷 Français · 🇺🇦 Українська · 🇩🇰 Dansk · 🇸🇦 العربية · 🇩🇪 Deutsch · 🇮🇹 Italiano · 🇹🇷 Türkçe · 🇮🇳 हिन्दी

Uwaga dot. tłumaczenia (v1.70.0) — polski dodano jako jeden z trzech nowych języków interfejsu. Ten plik tłumaczy najnowsze wpisy; pełna historia znajduje się w 🇬🇧 angielskim CHANGELOG, który jest źródłem normatywnym.

---

[1.236.0] — 2026-09-18

Parytet z rodzicem — career-ops main @ 6a9c84c (VERSION 1.33.0, 128 commitów). Dwa nowe źródła i trzy odzwierciedlone poprawki — dwie z nich po cichu gubiły tutaj oferty.

Dodano

Dwa źródła skanera, 92 → 94 (89 EN + 5 RU). Python.org Jobs (pythonorg) czyta publiczny kanał tablicy ofert; atrybucja pracodawcy jest obowiązkowa, więc wiersz, którego tytuł nie wskazuje pracodawcy, jest odrzucany, zamiast być uzupełnianym nazwą wpisu portalu. Generalist World (generalist-world) scrapuje karty tablicy i głośno zawodzi na znaczniku, którego nie potrafi sparsować — zmieniony kształt karty rzuca wyjątek, zamiast być odczytanym jako pusta tablica, co jest tym trybem awarii, który czyni zescrapowane źródło niegodnym zaufania. Oba pojawiają się w filtrze Źródło na #/scan, oba są przypięte do hosta (zakotwiczone wyrażenie regularne, tylko HTTPS), a oba są sterowane od początku do końca zestawami z fałszywym transportem (43 i 36 przypadków).

Naprawiono

Stanowisko Workday otwarte w kilku miastach było odrzucane przez filtr lokalizacji. Endpoint listy Workday odpowiada na ofertę wielolokalizacyjną liczbą, tam gdzie każda inna oferta niesie miejsce: "53 Locations". To nie jest lokalizacja, a buildLocationFilter dopasowuje przez podciąg bez rozróżniania wielkości liter — więc stanowisko otwarte w Austin i 52 innych miastach nie pasowało do żadnego wpisu allow: [austin] i było odrzucane, podczas gdy to samo stanowisko wypisane pojedynczo przechodziło. Zmierzone u źródła w trzech najemcach: 53 z 291 ofert były placeholderami, więc to przypadek zwyczajny, a nie brzegowy. Prawdziwe miejsca oferty istnieją wyłącznie w dokumencie szczegółów CXS, więc każdy placeholder kosztuje teraz jedno dodatkowe GET względem niego, z limitem 200 na wpis — powyżej limitu placeholder pozostaje widoczny zamiast być sfałszowanym, bo nierozwiązana oferta nigdy nie może wyglądać jak rozwiązana. Nieudane lub pozbawione miejsca żądanie szczegółów zostawia ofertę dokładnie taką, jaką zwróciła lista: widoczne "53 Locations" jest uczciwe co do tego, czego nie udało się rozwiązać, podczas gdy wyczyszczona lokalizacja po cichu przeszłaby każdy filtr. To samo GET niesie również startDate, więc wzbogacona oferta jest datowana dokładnie, zamiast przez względną prozę endpointu listy ("Posted 30+ Days Ago" → undefined); wszystko, co nie jest gołym YYYY-MM-DD, jest pozostawiane bez zmian, zamiast być przepuszczanym przez Date.parse, którego nie-ISO-owy fallback jest zależny od implementacji. Podany poziom nie zwija już dwóch rekrutacji w jedną powtórkę. "Insurance Specialist II" to własne oświadczenie pracodawcy, że ta rekrutacja nie jest siostrzaną wobec innej — inne widełki płacowe, zakres i numer rekrutacji pod jednym tytułem bazowym. Tokenizator tego nie widział: w.length > 3 odrzuca każdą cyfrę rzymską aż do VIII i każdą pojedynczą cyfrę, więc "Insurance Specialist" i "Insurance Specialist II" tokenizowały się identycznie, uzyskiwały idealny współczynnik Jaccarda, a detektor powtórek oznaczał drugą jako ponowne wystawienie pierwszej. role-matcher.mjs w web-ui w ogóle nie miał obsługi poziomów, więc ląduje tu cały mechanizm rodzica: poziomy są wyodrębniane, z cyframi rzymskimi i arabskimi zwiniętymi do jednej liczby ("Nurse II" i "Nurse 2" to to samo oświadczenie — i ta para wcześniej błędnie się różniła), dwa podane poziomy muszą się zgadzać, a poziom podany tylko po jednej stronie jest traktowany jako luźne przeredagowanie, chyba że każdy tytuł niesie też słowo, którego brak drugiemu — co jest dwiema rozbieżnościami, a nie jedną ozdobą. Tablica Avature przypięta do filtra i tak przechodziła całą globalną tablicę. Interfejs wyszukiwania Avature generuje nieprzejrzyste parametry fasetowe (?42386=[812132] to filtr kraju), a operator, który przypina zawężoną tablicę w portals.yml, oczekuje, że skan przejdzie właśnie ją. resolveSearch odbudowywał URL jako ${origin}${path} i całkowicie odrzucał ciąg zapytania — więc każde żądanie, łącznie z pierwszym, przechodziło całą tablicę najemcy: więcej stron, więcej żądań i oferty, które operator celowo odfiltrował. Fasety jeżdżą teraz z każdym stronicowanym żądaniem, z naszym własnym jobOffset nałożonym jako ostatnim, więc przypadkowy faset o tej samej nazwie nigdy nie może przejąć stronicowania.

Bezpieczeństwo

devalue 5.8.1 → 5.9.2 (tranzytywnie przez astro), zamykając jedyny otwarty alert Dependabot — odmowę usługi na zniekształconym wejściu. Zależność tylko dla witryny; żaden kod uruchomieniowy się nie zmienił.

Uwagi

Nieportowane, każde z podanym powodem. Rodzic nadał lever 30-sekundowy, a manfred 25-sekundowy limit czasu wobec wspólnej wartości domyślnej 10 s — brak portu: transport skanowania web-ui dopuszcza już 60 s (DEFAULT_SCAN_TIMEOUT_MS), więc obie tablice mają tutaj więcej zapasu, niż daje ta poprawka tam. Podwojony prefiks careers- iCIMS też nie może tu wystąpić: web-ui pobiera origin najemcy wprost z api/careers_url i nigdy nie konstruuje hosta z nazwy najemcy; jego nowe przejście po hoście zapasowym to funkcja dla luźniejszej konfiguracji rodzica, a nie naprawa defektu. deutschebahn i manfred zyskały ponawianie przy przejściowym przerwaniu, co 60-sekundowy sufit web-ui czyni znacznie mniej palącym — odnotowane, a nie portowane, więc przyszły długi limit czasu ma już znaną pierwszą rzecz do wypróbowania. Wszystko inne w delcie 128 commitów to CLI, weryfikator, dashboard lub web/ (własny frontend rodzica): liveness-browser, check-jd-archive, verify-ats/verify-portals/verify-cv-facts, update-system, set-status, audit-portals, discover-ats, scaffolder, test-all, manifesty pluginów. Rozbieżności forka ponownie zweryfikowane po pobraniu: cyrylicka poprawka \p{L} w providers/telegram-channel.mjs, własny providers/telegram.mjs forka, hermes w web/src/lib/clis.ts. Upstream career-ops-hq/main jest w pełni scalony (0 brakujących commitów). 3066 → 3164 testów; pomoc podaje teraz 94 adaptery (89 EN + 5 RU) we wszystkich 17 pakietach, a struktura nagłówków bez zmian: 32 H2 / 122 H3.

[1.235.0] — 2026-09-16

Parytet z rodzicem — career-ops main @ 68e6b94 (VERSION 1.33.0, 42 commity). Dwie odzwierciedlone poprawki; jedna z nich po cichu gubiła tutaj oferty z MokaHR.

Naprawiono

Druga oferta z tej samej tablicy MokaHR znikała, zamiast zostać dodana. url-key.mjs redukuje URL oferty do klucza porównawczego i bezwarunkowo odrzucał fragment — rozsądne, bo niemal każdy fragment służy tylko prezentacji (#apply, #section-2). MokaHR jest wyjątkiem w naszym własnym rejestrze: jej oferty mają postać …/social-recruitment/{tenant}/{id}#/job/{n}, gdzie każda oferta danego najemcy dzieli tę samą ścieżkę, a identyfikator oferty istnieje wyłącznie we fragmencie. Wszystkie normalizowały się więc do jednego klucza. Zmierzone przed poprawką: wklej do pipeline’u dwie różne oferty z MokaHR, a skończysz z jedną linią — bez błędu, bez ostrzeżenia, bez niczego do zauważenia; filtr świeżości skanera (en-scanner.mjs) czyta ten sam klucz, więc gdy tylko jedna oferta danego najemcy trafiła do historii skanowania, każda kolejna była odrzucana jako „już widziana”. normalizeUrl teraz promuje rozpoznaną trasę #/job/{id} lub #/jobs/{id} na klucz zapytania służący wyłącznie do porównania, zanim fragment zostanie odrzucony — MokaHR zachowuje swoją ustaloną nazwę mokahr_job_id, dzięki czemu wcześniej zapisane klucze pozostają porównywalne, a każdy inny host dostaje wewnętrzny _career_ops_fragment_job_id. Promowany identyfikator jest dopisywany, a nie ustawiany: URL, który już niesie ten parametr, zawiera identyfikator innej oferty, a nadpisanie go scaliłoby dokładnie te dwie rzeczy, które klucz ma za zadanie rozdzielać. Każdy nierozpoznany fragment nadal się zwija, co jest tą połową, która już wcześniej działała poprawnie. accept-encoding jest teraz przypięty w każdym żądaniu do źródła. Pozostawiony bez ustawienia, Node negocjuje to, co oferuje jego wbudowany undici; od Node ≥ 23 obejmuje to zstd, a odpowiedź zstd z amazon.jobs wraca ucięta dokładnie na 1024 bajtach ze statusem 200 — więc błąd wygląda jak Unterminated string in JSON at position 1024, czyli jak zniekształcone API, a nie usterka transportu. Każde żądanie wysyła teraz gzip, deflate, br. Na naszych środowiskach uruchomieniowych jest to działanie prewencyjne, nie naprawa: Node 18/20/22 — macierz CI oraz serwer (22.22.1) — wysyłają gzip, deflate, co zweryfikowano wprost, a nie jedynie założono, więc nic tutaj nie zostało ucięte; to, co zmienia się dzisiaj, to fakt, że oferowane jest br, którego te wersje domyślnie nie żądają, ale poprawnie dekodują. Wartość domyślna stosowana jest bez rozróżniania wielkości liter, co jest częścią wartą uwagi: nazwy nagłówków nie rozróżniają wielkości liter, a fetch łączy dwa wpisy o tej samej nazwie w jedną wartość rozdzieloną przecinkami, więc wywołujący przekazujący Accept-Encoding: identity inaczej otrzymałby wysłane gzip, deflate, br, identity.

Uwagi

Nagłówki pozostają zwykłym obiektem na granicy fetchImpl, tam gdzie rodzic przekazuje do fetch instancję Headers. To celowa rozbieżność, nie przeoczenie: pomocnicy fetch w web-ui przyjmują wstrzykiwalny fetchImpl, a 45 zestawów testowych źródeł czyta opts.headers['User-Agent'] z tego, co przechwytują — instancja Headers nie ma dostępu przez nawiasy kwadratowe, więc wiernie przeniesione jest zachowanie (nadpisanie bez rozróżniania wielkości liter, wygrywa wywołujący), a nie implementacja. Obiekt wywołującego jest kopiowany, nigdy mutowany, bo kilka źródeł dzieli jedną stałą nagłówków. Towarzysząca poprawka rodzica — stosowanie domyślnego user-agenta bez rozróżniania wielkości liter — to brak portu: web-ui w ogóle nie wstrzykuje domyślnego UA, każde źródło ustawia ten, którego wymaga jego tablica ofert, więc nie ma domyślnej wartości, z którą mógłby się zderzyć User-Agent wywołującego. Dwa nowe zestawy testów i trzy nowe przypadki utrwalają tę parę: tests/http-accept-encoding.test.mjs (dokładna przypięta wartość, każdy z czterech pomocników fetch oraz nadpisanie przez wywołującego w trzech wariantach wielkości liter — sprawdzające, że przetrwa pojedynczy klucz accept-encoding, którego błąd scalania produkował dwa) oraz tests/parsers-pipeline-hash-route.test.mjs, który testuje widoczny dla użytkownika szew, a nie sam klucz: dwie oferty z MokaHR muszą obie dotrzeć do pipeline’u, ponowne wklejenie tej samej oferty w czterech zapisach musi nadal zwinąć się do jednej linii, a kosmetyczny fragment nie może stać się tożsamością. Wszystkie potwierdzono jako zawodzące przed poprawką. Samo przypięcie żyje w transporcie, a nie tylko w tych helperach: 25 z 92 źródeł wywołuje wstrzyknięty fetchImpl bezpośrednio i w ogóle przez nie nie przechodzi, więc stosuje je makeTimeoutFetch — opakowanie, które oba skanery faktycznie wstrzykują — a to jedyny punkt przejścia wspólny dla wszystkich źródeł. (Rodzic nie potrzebuje odpowiednika: providers/_http.mjs jest jego jedynym transportem.) Strukturalna straż wywraca teraz CI, jeśli nowe źródło wywoła fetch bezpośrednio zamiast użyć przekazanego mu transportu, a przypadek behawioralny przepuszcza greenhouse — jedno z tych 25 — przez opakowanie i dowodzi, że nagłówek trafia na łącze. Nieportowane, z podanym powodem: liveness-browser.mjs (strażnik ponownego użycia headed-Playwright — web-ui nie steruje przeglądarką z widocznym interfejsem), check-jd-archive.mjs (web-ui nie ma dla niego przekaźnika), test-all.mjs (uprząż testowa rodzica; rozbieżność forka vpFixtureEnv pozostaje nietknięta), web/ (własny frontend rodzica, nieodzwierciedlany), manifesty pluginów oraz SIGNATURES.md (tylko-repozytoryjne). batch/batch-runner.sh (znaki & escapowane przed interpolacją w sed) oraz jd-skill-gap.mjs (rozwiązuje cv.md względem korzenia danych) są przekazywane dalej tylko do odczytu — web-ui wywołuje przez powłokę kopie rodzica, więc oba trafiają tu bez zmiany kodu, a ta z jd-skill-gap czyni przekaźnik /api/jds/:id/skill-gap poprawniejszym: cv.md rozwiązuje się teraz względem korzenia danych, a nie dowolnego katalogu, z którego uruchomiono proces. Rozbieżności forka ponownie zweryfikowane po pobraniu: cyrylicka poprawka \p{L} w providers/telegram-channel.mjs, własny providers/telegram.mjs forka, hermes w web/src/lib/clis.ts. Liczba źródeł niezmieniona na 92 (87 EN + 5 RU), więc pomoc pozostaje nietknięta. 3042 → 3066 testów.

[1.234.0] — 2026-09-15

Parytet z rodzicem — career-ops main @ 56cce8f (VERSION wciąż 1.32.0, 58 commitów po 1.32.0). Jedna odzwierciedlona poprawka w 15 źródłach oraz strażnik, by nie mogła wrócić.

Naprawiono

Jeden źle sformowany identyfikator oferty przestaje czyścić całą stronę. encodeURIComponent rzuca URIError na osamotnionym surogacie UTF-16, a ładunek JSON może go nieść — JSON.parse('"\\uD800"') go zachowuje. Piętnaście źródeł budowało URL każdej oferty z identyfikatora lub sluga kontrolowanego przez hosta wewnątrz pętli parsowania, więc jedna zła oferta przerywała pętlę i traciła wszystkie oferty z tej strony; nic nie było logowane jako błąd źródła, bo wyjątek rozwijał się, zanim catch per-firma zdążył cokolwiek zgłosić. Rodzic naprawił to w providers/_safe-url.mjs (safeEncodeURIComponent → null przy URIError, wszystko inne rzuca dalej) i przepuścił przez niego identyfikator z każdej pętli, odrzucając tylko jedną ofertę przy null. Ten pomocnik to teraz server/lib/sources/_safe-url.mjs, a ta sama zmiana zastosowana jest do trzynastu odzwierciedlonych źródeł — alibaba, arbeitsagentur, bamboohr, feishu-jobs, garena, jibeapply, manfred, meituan, mokahr, phenom, thehub, tkms, vdab — oraz do dwóch źródeł istniejących tylko w web-ui, które nowy strażnik ujawnił przy pierwszym uruchomieniu, jobstreet i trudvsem, mających ten sam kształt pętli i to samo utajone rzucanie wyjątku. Zakres jest celowy: przez pomocnika przechodzą tylko identyfikatory pochodzące z API. Wartości pochodzące z konfiguracji zachowują swoje ścisłe kodowanie i głośno zawodzą — office w garenie (segment portals.yml) zostaje przy rzucającym urlSegment, podczas gdy jej id z API dostaje zwracający null idUrlSegment; corpName w csod oraz slug w 4dayweek, zwalidowany przez SLUG_RE, są dopuszczone po nazwie z podanym powodem. Zapasowy tytuł w rheinmetall mógł rzucić wyjątek na źle sformowanym href. Gdy karta nie ma nagłówka, tytuł jest odtwarzany ze sluga URL przez decodeURIComponent, który rzuca wyjątek na złej sekwencji procentowej w zescrapowanym href — ten sam kształt „jeden zły wiersz zabija stronę”, tym razem po stronie dekodowania. Teraz dekoduje defensywnie i wraca do surowego sluga. Rejestr źródeł pomija pliki z prefiksem _. Automatyczne wykrywanie importowało każdy .mjs w server/lib/sources/ poza samym sobą i ostrzegało o każdym pliku bez export const meta — więc pomocnik generował ostrzeżenie już przy starcie. Przyjęto konwencję rodzica: wiodący podkreślnik oznacza nie-źródło; takie pliki nie są ani importowane, ani sygnalizowane ostrzeżeniem. Niezadeklarowany plik bez meta nadal ostrzega, a test wykrywania sprawdza teraz obie połowy (potwierdzony jako czerwony wobec starego filtra). Skrypt budowania witryny sync-assets.mjs liczy pliki adapterów na dysku według tej samej reguły, więc helper nie uruchamia już jego zabezpieczenia przed cichą utratą źródła.

Uwagi

tests/sources-url-encoding-surrogate.test.mjs odzwierciedla zestaw rodzica w trzech częściach: kontrakt pomocnika (para surogatów — zwykłe emoji — nadal się koduje; rzut z własnego toString wartości to błąd wywołującego i propaguje się dalej), zachowanie per-źródło dla wszystkich piętnastu (jeden zły identyfikator + jeden czysty identyfikator → brak rzutu, czysty zachowany, zły odrzucony, każdy przepuszczony przez eksportowany czysty parser źródła lub, dla thehub, przez jego fetcher z fałszywym transportem) oraz strażnik na poziomie źródła: każdy przekonwertowany plik musi importować pomocnika i go wywoływać, żaden plik nie może się do niego odwoływać bez importu, a żaden nieprzejrzany plik nie może budować URL-a oferty gołym encodeURIComponent — nowe źródło o starym kształcie zawodzi CI z numerem winnej linii. Wszystkie piętnaście przypadków per-źródło potwierdzono jako zawodzące przed portem. Reszta różnic rodzica nie jest portowana, z podanym powodem: batch/batch-runner.sh --cli to flaga tylko dla CLI (web-ui nie wywołuje przez powłokę batch-runnera); invite-match.mjs rozwiązuje teraz set-status.mjs od korzenia kodu — web-ui go nie przekazuje dalej; company-funded.mjs otrzymał tę samą zmianę safe-url wewnętrznie, a kształt jego wyjścia --json, parsowany przez /api/company-funded, jest niezmieniony; test-all.mjs przesunął tylko budżet limitu czasu (rozbieżność forka vpFixtureEnv pozostaje nietknięta); web/ to własny frontend rodzica i nie jest odzwierciedlany; AGENTS.md/SIGNATURES.md są tylko-repozytoryjne. Rozbieżności forka ponownie zweryfikowane po pobraniu: cyrylicka poprawka \p{L} w providers/telegram-channel.mjs, własny providers/telegram.mjs forka, hermes w web/src/lib/clis.ts. Liczba źródeł niezmieniona na 92 (87 EN + 5 RU), więc pomoc pozostaje nietknięta. 3022 → 3042 testów.

[1.233.2] — 2026-09-10

Naprawiono — dwa alerty CodeQL js/remote-property-injection o wysokiej wadze.

Naprawiono

Pętla przenosząca zapisane wartości do process.env iterowała Object.entries(safe) — obiekt zbudowany z ciała żądania — ze strażnikiem przeciw kluczom prototypu w środku. Kod był bezpieczny, bo safe wypełniany jest wyłącznie z KNOWN_KEYS, ale analizator nie przeniesie tego ograniczenia przez dwie pętle. Teraz iteruje stałą tablicę, więc nazwa właściwości jest dowodliwie literałem modułu. Zachowanie identyczne.

Uwagi

Test utrwalający starego strażnika był grepem po tekście źródła. Zastąpiony strukturalnym i behawioralnym, który wysyła __proto__ jako surowy JSON. 3021 → 3022 testów.

[1.233.1] — 2026-09-10

Naprawiono — przewodnik nie opisywał kontrolki dodanej w v1.233.0, a ta sama sekcja wciąż niosła instrukcje nieprawdziwe od 200 wydań.

Naprawiono

DOC-1 — pozycja „Użyj wartości domyślnej (…)” wyraża stan „klucz nieustawiony”; różnica wobec jawnego wyboru tej samej wartości jest niewidoczna i istotna. Trzy punkty w istniejącej liście ### Behavior ×17. DOC-2 — wiersz tabeli nie nazywał żadnego klucza: w komórce stało (server uses default UA), opisujące HH_USER_AGENT usunięty w v1.19.0, i radziło rejestrację na dev.hh.ru — bezużyteczną od v1.65.0. Wszystkie trzy przestarzałe wzmianki zniknęły; wiersz rozwiązywania problemów przepisano: od lipca 2026 hh.ru zwraca HTTP 451 nierosyjskim IP. Tabela kluczy wymienia 6 z 45, choć nagłówek obiecuje rejestr. Jedno zdanie ×17 nazywa ją wyborem i wskazuje #/config.

Uwagi

Nowy help-recognized-keys.test.mjs porównuje pierwszą kolumnę tabel kluczy z żywym KNOWN_KEYS. 3018 → 3021 testów; pomoc pozostaje 32 H2 / 122 H3.

[1.233.0] — 2026-09-10

Naprawiono — trzy ustalenia w ścieżce zapisu #/config; CONFIG-3 wywołała sama poprawka z v1.232.1.

Naprawiono

CONFIG-3 — świadomy wybór zgodny z zasianą wartością był odrzucany jako „nietknięty”. initial miesza dwa pochodzenia: zasiew z .env i zasiew z defaultValue, a w drugim przypadku równość jest niejednoznaczna. Naprawione przez zapisanie seededFromFile obok initial. Usunięcie klucza pokazywało „· 0”, bo serwer zwracał tylko zapisane. Teraz zwraca także removed, a powiadomienie liczy oba. Listę rozwijaną można było ustawić, ale nie wyczyścić: żadna z 18 nie miała pustej opcji. Każda zaczyna się teraz od „Użyj wartości domyślnej (…)“. Jeden nowy klucz i18n ×17.

Uwagi

Baza testów jednostkowych bez zmian (3018); przeglądarkowe 111 → 116.

[1.232.1] — 2026-09-10

Naprawiono — Zapis na #/config zapisywał pola, których użytkownik nie dotknął.

Naprawiono

CONFIG-2. v1.57.1 zasiewa nieustawiony kontrolkę jej defaultValue, by pole pokazywało to, czego serwer faktycznie używa, natomiast save() pytał dirty tylko dla sekretów i zawsze wysyłał wszystkie pozostałe pola. Wartość wstawiona do POKAZANIA szła więc jako wybór użytkownika: zmiana jednej listy wysyłała 28 kluczy i przypinała 18 nigdy nieotwartych. Zmienia się status ustawienia — z „nieustawione, idź za domyślnym” na „przypięte w .env“.

Uwagi

Porównanie z cfg.values nie wystarcza: nieustawiony select pokazuje swój defaultValue, a zapisana wartość to ''. Teraz porównujemy z tym, czym zasiano każdą kontrolkę. Liczba zapisanych kluczy wróciła do powiadomienia. 105 → 111 testów przeglądarkowych.

[1.232.0] — 2026-09-09

Naprawiono — dwie usterki z przeglądarkowego przebiegu QA; żadna nie pochodzi z v1.231.5.

Naprawiono

PROFILE-1 — #/profile przewijał całą stronę w bok. Wartość była anonimowym <div> wyłącznie ze stylami czcionki, więc overflow-wrap pozostawał normal. URL LinkedIn nie daje CSS żadnego dozwolonego miejsca podziału, zatem szerokość min-content to cały ciąg, a min-width: auto w elementach siatki nie pozwala zejść niżej — karta rozsadziła ścieżkę, wiersz i dokument (23 px realnego przewijania przy 1280 px). Naprawione wspólną klasą .card-value z overflow-wrap: anywhere oraz .card-row > * { min-width: 0 }. anywhere, nie break-word: tylko anywhere liczy się przy obliczaniu min-content. CONFIG-1 — POST /api/config przyjmował dowolną wartość pola select. {"LLM_PROVIDER":"not-a-provider"} zwracał 200 i trafiał do .env; potem nic nie zawodziło, bo resolver po cichu schodził do wartości zapasowej. LLM_PROVIDERS był już eksportowany z env-config.mjs — walidator po prostu z niego nie korzystał.

Uwagi

Sprawdzany jest tylko LLM_PROVIDER: prawdziwa dziedzina modeli należy do dostawcy i zmienia się między naszymi wydaniami. Wartość już zapisana jest tolerowana, bo formularz odsyła wszystkie pola niebędące sekretami przy każdym zapisie. Dodano też deskryptor OLLAMA_API_KEY. 3013 → 3018 testów.

[1.231.5] — 2026-09-09

Bezpieczeństwo — zamknięto siedem zgłoszeń, w tym krytyczne zdalne wykonanie kodu. Żaden plik źródłowy nie uległ zmianie.

Bezpieczeństwo

Scalone z Dependabota: multer 2.2.0 → 2.3.0 (wysokie — odmowa usługi przez wyciek deskryptorów plików przy przerwaniu) oraz svgo 4.0.2 → 4.1.0 w witrynie (wysokie i średnie — removeScripts przepuszczał wykonywalne odnośniki). Następnie pięć kolejnych, ujawnionych przez ponowne skanowanie. Każdy dotknięty zakres mieścił się już w istniejącym ^, więc wystarczyła aktualizacja: astro 7.1.0 → 7.3.2 — krytyczne, zdalne wykonanie kodu przez optymalizację obrazów AVIF (naprawione w 7.2.8) oraz obejście autoryzacji (7.2.4); sharp 0.35.3 → 0.35.4 — wysokie, luki libheif; i js-yaml 4.3.1 → 4.3.2 w obu manifestach — wysokie.

Uwagi

„Tylko zależności” nie znaczy tu „bez ryzyka”. js-yaml parsuje każdą konfigurację, multer przyjmuje każde przesłanie, a Astro przeskoczyło wersję pomniejszą. Zweryfikowano: test:ci 3013/3013, zestaw przeglądarkowy 4/4, pełna przebudowa witryny z tymi samymi 86 stronami i 17 kopiami. npm audit: 0 podatności.

[1.231.4] — 2026-09-07

Naprawiono — v1.231.3 naprawiło skutek kliknięcia Doctor, a nie sam moment. Zgłoszone ponownie, z telefonu i z pulpitu.

Naprawiono

withSpinner wciąż przepisywał przycisk w trakcie żądania. v1.231.3 kazało mu zapisywać węzły dzieci i przywracać je w finally — i wracały, ale sygnał zajętości nadal wykonywał replaceChildren z tekstem '⏳ ' + original. Przez cały czas działania doctor.mjs kwadrat 36 px zawierał więc ⏳ 🩺Doctor i stawał się szeroką pigułką łamiącą wiersz; na pulpicie wyglądało to jak zbite ⏳🩺Doctor. Przycisk mający dzieci-elementy nie jest już w ogóle przepisywany: jego sygnałem jest klasa .is-loading, która teraz zamienia ikonę na klepsydrę w CSS, więc geometria nie może się zmienić: 36 px w spoczynku, 36 px w locie, 36 px po.

Uwagi

Lekcja dotyczy asercji, nie kodu. Bramka z v1.231.3 czekała na zniknięcie aria-busy i dopiero wtedy mierzyła — z definicji widziała tylko stan już naprawiony przez finally. Nowe sprawdzenie samo trzyma obietnicę otwartą i pobiera próbkę w połowie lotu. 3012 → 3013 testów.

[1.231.3] — 2026-09-07

Naprawiono — kliknięcie Doctor psuło górny pasek na telefonie. Zgłoszone z telefonu w dniu wydania v1.231.2.

Naprawiono

UI.withSpinner spłaszczał dzieci przycisku, który właśnie ozdabiał. Sygnał zajętości szedł przez textContent: zapisz button.textContent, wpisz '⏳ ' + original, wpisz z powrotem. Przypisanie do textContent zastępuje wszystkie dzieci jednym węzłem tekstowym — a v1.231.2 dopiero co podzieliło każdą akcję górnego paska na .btn-ico i .btn-label, chowając etykietę pod max-width: 900px. Pierwsze dotknięcie Doctor niszczyło więc oba <span> na dobre: reguły mobilne nie miały już czego dopasować, etykieta wracała jako goły tekst, a kwadrat 36 px rozrastał się w pigułkę 🩺Doctor nachodzącą na przełącznik motywu. Nie goiło się samo — tylko przeładowanie strony przywracało znaczniki. Poprawka zapisuje węzły dzieci i przywraca je przez replaceChildren; przyciski czysto tekstowe, czyli większość z 24 miejsc wywołania, zachowują się dokładnie jak wcześniej.

• FIND-3 — pole wyszukiwania zapadło się do 8 px na telefonie 320 px. Ustawiając pasek w jednym wierszu, zostawiłem searchbar jako jedyny element elastyczny, a poprzedni changelog wprost to zapisał: „może skurczyć się do zera”. I skurczył się: 8 px pola przy 320 px, 28 px przy 340 px — jeden znak z dwudziestojednoznakowej podpowiedzi. Klikalne i zapisywalne, ale nieczytelne jako pole. Żaden min-width nie pomoże: przy 320 px pasek trzyma 32 px dopełnienia, 40 px menu i 162 px akcji, bez 120 px do oddania. Dlatego poniżej 420 px pole chowa się za lupą i po dotknięciu rozwija na cały pasek: 182 px przy 320 px, 222 px przy 360 px, 252 px przy 390 px, bez przepełnienia na żadnej szerokości. Przycisk zachowuje jedną nazwę dostępną i zgłasza stan przez aria-expanded, a zamiana 🔍/✕ to czysty CSS. Powyżej 420 px nic się nie zmienia. Znalezione przeglądarkowym przebiegiem regresyjnym na żywej kompilacji.

Uwagi

To ta sama klasa usterki co pułapka applyI18n() odnotowana w v1.231.2 — kod przypisujący textContent elementowi, który ma już dzieci-elementy — osiągnięta przez innego wywołującego. Wniosek się uogólnia: podzielenie treści elementu na dzieci <span> zamienia każdego istniejącego pisarza textContent na tym elemencie w utajony błąd. Zablokowane dwukrotnie: node:vm na prawdziwym withSpinner i kliknięcie w prawdziwej przeglądarce przy 320 px. Oba potwierdzono jako padające na starym kodzie. 3009 → 3012 testów.

[1.231.2] — 2026-09-06

Naprawiono — mobilny górny pasek łamał się na dwa wiersze, serwer działał na starszym projekcie nadrzędnym, a przekierowanie cvstart.ru dawało 404 dla każdej ścieżki, która już nazywała język.

Naprawiono

• Mobilny górny pasek znów mieści się w jednym wierszu, akcje tylko ikonami. Przyciski akcji były wypychane do drugiego wiersza na całą szerokość: telefon pokazywał [☰ · szukaj] nad [🔔 🌙 Doctor Otwórz Scan] — dwie szerokie pigułki we własnym wierszu. Teraz to kwadraty 36 px (🩺 / ⚡) obok dzwonka i przełącznika motywu, a przy 320 px wszystko mieści się w jednym wierszu. Zmierzone, nie oszacowane na oko: szerokość dokumentu równa się widocznemu obszarowi przy 320, 360, 390 i 430 px oraz w całym paśmie 560–760 px, gdzie wcześniej przyciski nachodziły na pole wyszukiwania. Język nie wpływa już na układ mobilny, bo etykieta jest ukryta, a przycisk to stały kwadrat; powyżej 900 px etykiety wracają bez zmian.
• Serwer działał na projekcie nadrzędnym 1.31.0, choć wydanie zbudowano pod 1.32.0. /api/health na resumecraft.ru zgłaszał parentVersion: 1.31.0. Zsynchronizowano 95 plików wykonawczych, dwa usunięto. Wykryte przez QA w przeglądarce na powierzchni produkcyjnej.
• cvstart.ru dodawał /ru/ do każdej ścieżki, nie patrząc, co już tam było. /ru/help stawało się /ru/ru/help, a /en/help — /ru/en/help; oba 404. Pierwsze to efekt skopiowania adresu z głównej witryny; drugie całkowicie odcinało anglojęzycznego odwiedzającego od wersji angielskiej. Teraz ścieżka nazywająca już jeden z 16 prefiksów przechodzi bez zmian, en jest usuwane (angielski jest w katalogu głównym), reszta nadal dostaje /ru/.

Zmieniono

• 98 nieaktualnych promptów QA przeniesiono do qa/archive/superseded-prompts/. qa/README.md dokumentuje od v1.137.0, że na górnym poziomie zostaje tylko prompt bieżącego wydania — reguły nie stosowano przez 95 wydań.
• Kolejnych pięć promptów opuściło najwyższy poziom — ogłaszały się aktualnymi, nie będąc nimi. REGRESSION-FINAL.md nazywał siebie „jedynym autorytatywnym, niezależnym od wersji promptem regresyjnym”, ale jego §§11–15 to pięć zamkniętych rejestrów cykli (v1.55.x → v1.59.7), a deklarowana podstawa pomocy brzmiała 28 H2 / 103 H3 na 16 języków wobec 32 / 122 i 17 dzisiaj: agent QA idący za nim poległby na §9 już w pierwszym kroku. QA-REGRESSION-PROMPT.md miał nazwę bez wersji i treść z v1.226.0. QA-REGRESSION-PROMPT-v1.76.0-FULL.md był przypięty 155 wydań wstecz, REGRESSION-PROMPT-FINAL.md zamyka cykl v1.58.52 → v1.59.10, a QA-FULL-REGRESSION.md powielał je wszystkie na podstawie v1.131.1. Razem z nimi poszedł PARENT-SYNC-WORKLIST-v1.26.0.md (projekt nadrzędny jest już na 1.32.0), a datowany UX-AUDIT-2026-07-06.md przeniósł się do reports/. Zostały cztery sterowniki, z podstawami odświeżonymi do faktycznych wartości v1.231.2. qa/README.md napisano na nowo, tak by opisywał katalog, który istnieje.

Uwagi

• Dwie pułapki specyficzności opisano teraz w app.css: reguły desktopowe są zadeklarowane niżej niż blok max-width: 900px, więc przy równej specyficzności wygrywają — mobilny gap po cichu został 24 px (co przelewało 320 px), a ikona pozostała ukryta (puste kwadratowe przyciski).
• applyI18n() przypisuje el.textContent, więc klucz i18n przeniósł się do wewnętrznego <span>; na przycisku kasowałby ikonę przy każdej zmianie języka.
• Pierwszy rsync projektu nadrzędnego przerwał się w połowie na pliku, którego już nie ma lokalnie, i mimo to zgłosił sukces. Wdrożenia nadrzędnego weryfikuje się teraz sumą kontrolną, nigdy kodem wyjścia.

[1.231.1] — 2026-09-06

Poprawiono — przemiatanie liczników z v1.231.0 przepisało nazwę konta we wszystkich odnośnikach.

Naprawiono

• Każdy odnośnik Fighter90 stał się Fighter92. Przemiatanie licznika źródeł w v1.231.0 zamieniało 90 na 92 pod strażą granicy cyfry, która poprawnie pomija 290 i 901, ale trafia w 90 wewnątrz Fighter90. 562 odnośniki we wszystkich 17 README, wszystkich 17 pakietach pomocy i lustrach pomocy na stronie, plus 138 w wiki, prowadziły do nieistniejącego konta. Zauważył użytkownik — po brakującym obrazku.
• Pięć historycznych odwołań do wydań przesunęło się. Przemiatanie 85 → 87 zmieniło v1.85.0 w v1.87.0, wymyślając wydanie, którego nigdy nie było.

Uwagi

• Granica cyfry nie wystarcza: chroni liczbę przed sąsiednimi cyframi, a nie przed byciem częścią identyfikatora albo łańcucha wersji. Same liczniki są poprawne: 92 źródła, 87 adapterów EN, 3009 testów.
• Repozytorium nadrzędne nie ucierpiało.

[1.231.0] — 2026-09-05

Dodano — dwa źródła skanowania z nadrzędnego career-ops v1.32.0 (Collage, Telegram ścisły), tryb REST w Gem oraz wadę, którą port wydobył w kodzie samego projektu nadrzędnego.

Dodano

• Dwa nowe źródła, 90 → 92 (87 EN + 5 RU), ALL_ADAPTERS 85 → 87. Oba bez tokenu.
  • Collage (provider: collage) — publiczne API stron ofert Collage HR. Segment ścieżki to adres strony, który najemca sam wybrał, a nie slug z nazwy firmy: czytany jest z api: albo z adresu secure.collage.co/jobs/<adres> i nigdy nie zgadywany — zgadnięty adres oznaczałby skanowanie cudzej tablicy.
  • Telegram (ścisły) (provider: telegram-channel) — czyta te same podglądy t.me/s/<kanał> co istniejące źródło telegram, ale robi odwrotny kompromis: post staje się wierszem tylko wtedy, gdy nazywa pracodawcę I linkuje do strony oferty. Zbiorcze posty, posty z ukrytym pracodawcą i posty wyłącznie kontaktowe są odrzucane. Niskie pokrycie z założenia — powyżej zmierzono 32-77% przechodzących postów — ale każdy wiersz niesie prawdziwego pracodawcę i prawdziwy link. Oba są dostarczane, tak jak w projekcie nadrzędnym.
• Gem zyskał opcjonalny tryb REST obok ścieżki GraphQL (api: https://api.gem.com/job_board/v0/<board>/job_posts). Nigdy nie jest wyprowadzany z identyfikatora tablicy, a ścieżka GraphQL pozostaje domyślna. Przeniesione z #3783.

Naprawiono

• Filtr lokalizacji w telegram-channel nie widział cyrylicy i nazywał miasta pracodawcami. LOCATIONISH_RE w projekcie nadrzędnym używał \b, granicy wyłącznie ASCII, która nigdy nie zadziała obok cyrylicy: wszystkie rosyjskie warianty były nieosiągalne, a Senior Engineer | Москва zwracał „Москва” jako pracodawcę. To dokładnie ta podmiana pola, której cała polityka atrybucji ma zapobiegać, i uderzała w główną grupę odbiorców dostawcy. Port web-ui używa sprawdzeń Unicode, tych samych, które projekt nadrzędny stosuje stałą niżej w ROLE_WORD_RE. Utrwalone testem, który przy formie ASCII zawodzi. Powyżej jeszcze nie poprawione.

Uwagi

• Odzyskiwanie Workday przez fasety w projekcie nadrzędnym (#3851, #3874) nie wymagało portu — web-ui w ogóle nie stronicuje Workday, jeden POST przy offset: 0.
• providers/_types.js zmienił się wyłącznie w dokumentacji.
• Testy: 2962 → 3009 (+47).

[1.230.0] — 2026-09-05

Zmieniono — trzy poprawki dostawców z nadrzędnego career-ops v1.32.0 oraz jedna wada, którą sam port wydobył na wierzch.

Dodano

• Welcome to the Jungle przyjmuje serwerowe wyrażenie filters Algolii (wttj: { filters: "offices.country_code:FR AND contract_type:full_time" }). Samo słowo kluczowe nie zawęża globalnej tablicy: o tym, które max_hits wyników wróci, decyduje ranking trafności Algolii, a nie filtry skanera — nasze działają dopiero potem, na tym, co już przyszło, więc wszystko poza limitem jest niewidoczne, choćby pasowało doskonale. Filtr zmniejsza sam zbiór, zamiast go przestawiać, dlatego limit na zapytanie rośnie z 200 do 1000. Przy filtrze queries staje się opcjonalne: puste zapytanie znaczy „wszystko, co przejdzie filtr”. Przeniesione z projektu nadrzędnego #3757.

Naprawiono

• Radancy nie ostrzega już „truncated”, gdy najemca po prostu udostępnia mniej ofert, niż głosi jego własny baner. Projekt nadrzędny zestawił data-total-results z dziewięcioma rzeczywistymi najemcami: pięciu się zgadzało, ale czterej — jeden mały i jeden ogromny — wydali o 10–56% mniej unikalnych ofert, niż ogłaszali, bez ani jednego duplikatu. Baner zawyża to, co indeks wyszukiwania najemcy naprawdę serwuje, więc porównywanie z nim narastającego licznika dawało fałszywy alarm na większości tablic. Ostrzeżenie pojawia się teraz wyłącznie wtedy, gdy przejście zatrzymał nasz własny max_jobs/max_pages — jedyny przypadek, na który wywołujący może zareagować; totalResults zostaje w komunikacie jako kontekst i nigdy nie decyduje. Przeniesione z #3839.
• Radancy omija pamięć podręczną przy każdym żądaniu fragmentu JSON. Warstwa cache przed tą trasą u części najemców odtwarza nieaktualne odpowiedzi: ta sama oferta wraca kilka stron później, a inna nie pojawia się wcale — odtworzone dziewięć razy na dziewięć w górę strumienia. Nagłówki Cache-Control/Pragma nic nie zmieniły; losowy parametr na żądanie naprawił problem. Musi być unikalny na wywołanie, nigdy wyprowadzony z numeru strony: parametr deterministyczny wciąż dałby pamięci podręcznej stabilny klucz, a więc to samo stabilne, błędne odwzorowanie. Przeniesione z #3839.
• Listy biur Greenhouse mają porządek deterministyczny. Greenhouse nie obiecuje kolejności offices[] między odpowiedziami, a zbiór odtworzony z drzewa /offices idzie w kolejności obchodu. Oba trafiają do pola location oferty, więc tablica przestawiająca swoje biura przepisywała ten łańcuch — i niezmieniona oferta czytała się jak nowa. Projekt nadrzędny poprawił zbiór (#3839); web-ui miał drugie wystąpienie tej samej wady, którego tam nie ma — awaryjne offices[0], używane gdy oferta nie niesie własnej lokalizacji — i oba są teraz posortowane.

Uwagi

• Poprawka iCIMS (#3728) nie wymagała portu. Czyta wszystkie wpisy jobLocation z JSON-LD strony szczegółów, bo część najemców umieszcza wpis w całości UNAVAILABLE przed prawdziwym adresem. iCIMS w web-ui bierze lokalizację z HTML strony listy i nigdy nie otwiera strony szczegółów.
• Zmiana w _http.mjs nie wymagała portu. Wydziela isRefusedRedirectError dla drugiego konsumenta, którego web-ui nie ma; zachowanie isRetryableError bez zmian.
• Deduplikacja uwzględniająca lokalizację (#3751) nie jest odzwierciedlana — mieszka w potoku scan.mjs nadrzędnego CLI.
• Rejestr bez zmian: 90 źródeł (85 EN + 5 RU). Testy: 2956 → 2962 (+6).

[1.229.0] — 2026-09-03

Dodano — cztery źródła skanowania z nadrzędnego career-ops v1.31.0: Built In, Feishu Jobs, Garena i MokaHR.

Dodano

• Cztery nowe źródła, 86 → 90 (85 EN + 5 RU), ALL_ADAPTERS 81 → 85, wszystkie bez tokenów. Built In obejmuje dziewięć rynków amerykańskiej tablicy technologicznej i nie niesie domyślnego zapytania: wpis bez queries: i categories: nic nie skanuje i mówi o tym wprost, bo wspólne źródło nie może nieść czyichś słów kluczowych; rynek spoza listy jest odrzucany, nigdy po cichu zastępowany tablicą krajową. Feishu Jobs przyjmuje dokładnie dwie formy hosta, a używają one różnych ścieżek do strony oferty. Garena to jedna firma: office kształtuje link, nie listę. MokaHR zwraca zaszyfrowaną odpowiedź (koperta AES-128-CBC z kluczem obok) — to zaciemnienie, nie zabezpieczenie, ale bez odszyfrowania nic się nie odczyta.

Naprawiono

• htmlToText mógł przepuścić do tekstu niedomknięty znacznik otwierający. safe <img src=x onerror=1 wychodziło jako safe <img src=x onerror=1. Teraz po każdym dekodowaniu następuje czyszczenie, a końcowy znacznik traci nawias. Przeniesione z projektu nadrzędnego (#3491).

Uwagi

• Z poprawki Workday nie przeniesiono nic. Ratuje ona dzierżawców, u których backend blokuje paginację na offsecie 2000 — web-ui w ogóle nie paginuje Workday (jeden POST na offset: 0, 100 wierszy).
• Poprawki verify-cv-facts i merge-tracker nie wymagały przeniesienia: web-ui uruchamia te skrypty z checkoutu projektu nadrzędnego.
• Testy: 2909 → 2956 (+47).

[1.228.5] — 2026-08-30

Naprawiono — zgłaszana wersja opisywała plik na dysku, a nie uruchomiony kod.

Naprawiono

• /api/health odczytywał package.json przy każdym żądaniu, więc przestarzały proces zgłaszał wersję, której nie uruchamiał. QA znalazł lokalną instancję odpowiadającą version: 1.228.4 i jednocześnie zwracającą 404 dla /api/ping — trasy dodanej w 1.228.3: uruchomiona przed wdrożeniem, serwowała stary kod i zgłaszała wersję nowego pliku. Dokładnie tak wygląda wdrożenie, które skopiowało pliki i nigdy nie zrestartowało procesu: jedyny ciąg, który sprawdza operator, to ten, który nie może zobaczyć problemu. Ta sama klasa co dowiązanie z v1.228.1, gdzie rsync przerywał transfer i mimo to zgłaszał sukces.

  Wersja jest teraz przechwytywana przy ładowaniu modułu, więc opisuje uruchomiony kod. Przestarzały proces zgłasza starą wersję — prawdę, widoczną natychmiast. parentVersion pozostaje odczytywany na żądanie: opisuje checkout projektu nadrzędnego, którego ten proces nie ładuje i który może legalnie zmienić się pod działającym serwerem.

[1.228.4] — 2026-08-30

Naprawiono — nieuwierzytelniona sonda żywotności wykonywała pracę dyskową przy każdym żądaniu.

Naprawiono

• GET /api/ping czytał i parsował package.json przy każdym trafieniu. To jedyny punkt osiągalny bez poświadczeń, więc odczyt z dysku plus parsowanie JSON na żądanie to dźwignia odmowy usługi wręczona każdemu — CodeQL oznaczył to jako brak ograniczania częstości. Wersja jest teraz czytana raz przy rejestracji trasy; bez restartu i tak nie może się zmienić, więc handler nie wykonuje żadnego I/O. Ograniczanie częstości ograniczyłoby szkody; usunięcie pracy usuwa dźwignię.
• Maskowanie prawdziwego nazwiska właściciela profilu poza loopbackiem jest teraz przypięte testem. /api/health już zastępował je przez hidden, ale tylko dlatego, że ten wiersz dzieli strażnika hidden ?? value z korzeniem projektu. Nic tego nie sprawdzało — edycja nadająca wierszowi własną wartość wyciekłaby nazwisko realnej osoby do sieci lokalnej niezauważona.

[1.228.3] — 2026-08-30

Fixed — the docs assistant could not answer in English, Telegram company names arrived truncated, and a monitor had no way to see the service was up.

Fixed

• The docs assistant answered “no matching help sections were found” in English while the same question worked in Russian. Retrieval was fine; the context builder was not. buildAskPrompt did if (ctx.length + sec.body.length > MAX_CONTEXT) break — a break, so one oversized section ended the loop and left the context empty, and the assistant truthfully reported it had nothing. The English §5 had grown to 16 081 bytes against a 14 336-byte budget (partly because v1.228.0 added telegram_channels to it); the Russian §5 was 13 009 and fit. Same ranking in both languages — §5 was first — only the size differed.

  Two changes: a section past 6 KB is now split at its ### boundaries, so telegram_channels is its own retrievable chunk (1 340 bytes) that ranks first in both languages; and an oversized section is skipped or truncated rather than ending the loop. The guide went from 32 chunks to 75.

• A Telegram company label yielded the sentence after it, not the name. Компания: FinCore Technology (продуктовая разработка, высоконагруженные системы) became FinCore Technology (продуктовая разработка, высоконагруженны — capped at 60 characters, cut mid-word. Three of 141 rows. The name now ends at the first separator that introduces a description — a spaced dash (so Coca-Cola survives), a comma, semicolon, pipe or opening parenthesis — and any remaining cap falls on a word boundary. This source attributes a company as fact; a truncated sentence is as wrong as a guessed name, only less obviously so.

Added

• GET /api/ping — a liveness probe that leaks nothing. { ok, version } and no more. /api/health reports absolute paths, the profile owner’s real name and which API keys are set: legitimate for an authenticated operator, never for the public internet. A monitor behind a Basic-auth gate previously had no way to see the service was up at all.

[1.228.2] — 2026-08-30

Fixed — a two-word search in /api/scan-results matched the phrase, not the words, and under-reported badly.

Fixed

• ?q= now matches every term independently instead of the literal phrase. The query was a single includes(q) over title + company + location, so продакт менеджер found only rows carrying those two words in that exact adjacency — 32 of the 162 that carry both. Менеджер продукта and Менеджер по развитию продукта were invisible to it: the same words, reordered or with filler between them.

  This is how a narrow match becomes a wrong answer. The Telegram assistant asked for all Продуктовый менеджер reported 9 — faithfully, because 9 was what the endpoint said. The count it quoted was honest; the endpoint’s was not. Word order and the words between are not something a person typing two words intended to pin.

  Matching is AND across terms, so widening precision costs nothing: a row must still carry every term. менеджер разработчик returns zero rather than the union.

[1.228.1] — 2026-08-29

Fixed — a dangling symlink in the repo that silently truncated deploys.

Fixed

• .claude/skills/refero-design was a tracked symlink to a path that has never existed here. It pointed at ../../.agents/skills/refero-design, which resolves to .agents/ at the repo root; there is no such directory, and the link arrived in the v1.118.0 parity pack from a machine where the surrounding folders nested differently. Anyone cloning the repo has been getting a broken link ever since.

  It was not inert. rsync aborts on it mid-transfer — a deploy today reported success while the server kept running the previous version, and the mismatch only surfaced because the version was checked afterwards. The parent project’s node test-all.mjs also crashes outright when a web-ui checkout sits inside its tree, because its fixture copy walks the working directory and cannot stat the link. Nothing referenced it: the only refero matches in the repo are the Polish word preferowany.

[1.228.0] — 2026-08-29

Dodano — kanały Telegrama jako źródło skanowania oraz stronicowany tryb zapytań w /api/scan-results.

Dodano

• Kanały Telegrama są teraz skanowalnym źródłem. Blok telegram_channels: w portals.yml je wymienia; każdy czytany jest z publicznego podglądu https://t.me/s/<kanał>. Rejestr: 85 → 86 źródeł (81 EN + 5 RU), ALL_ADAPTERS 80 → 81. Telegram nie publikuje RSS, a Bot API nie odczyta kanału, którym bot nie administruje — obie oczywiste drogi są zamknięte. Podgląd /s/ to zwykły HTML renderowany po stronie serwera: bez logowania, bez JS, bez ciasteczek. Sprawdzone na 16 kanałach: 15 zwróciło po 20 postów na gołym GET.
• GET /api/scan-results zyskał stronicowany tryb zapytań. ?q=<tekst>&limit=50[&region=ru|en][&set=filtered|fresh][&offset=N] zwraca { total, returned, offset, limit, set, rows }, gdzie total to liczba PRZED stronicowaniem. Bez parametrów trasa nadal zwraca cały snapshot — tabela #/scan zależy od tego kształtu.

Naprawiono

• Asystent Telegrama odpowiadał z ułamka danych. Jego skill wskazywał już /api/scan-results, ale trasa umiała zwrócić wyłącznie cały snapshot — około 2 MB — co nie mieści się w kontekście agenta. Na „znajdź wszystkich Product Managerów” podał 9 trafień tam, gdzie snapshot miał setki, i powiedział, że „pracuje na ograniczonym lokalnym indeksie”. To była prawda: widział endpoint, lecz nie mógł go przetworzyć. Ze stronicowaniem to samo pytanie kosztuje 2 KB i zwraca uczciwy total. Skill też przepisano: kazał streszczać nowe posty, czyli wskazywał fresh zamiast filtered.

Uwagi

• Post kanału to proza, nie rekord oferty. Brak pól strukturalnych: tytuł z pierwszej treściwej linii, firma/lokalizacja/widełki z jawnych etykiet. Oddzielanie prawdziwych ofert od reklam i przeglądów zostaje przy istniejącym title_filter — tym samym, dostrojonym już dla innych źródeł. To tropy, nie lista.
• Firmy nigdy się nie zgaduje. Bez etykiety wiersz przypisywany jest kanałowi (@rabotaphp): błędny pracodawca trafia do trackera jako fakt.
• Puste parsowanie to błąd, nie „brak ofert”. t.me odpowiada przekierowaniem na kanał prywatny lub nieistniejący; zwrócenie zera wierszy czytałoby się jako spokojny dzień i na zawsze ukryło literówkę w konfiguracji. jobGeeks robi dokładnie to (HTTP 302) i celowo nie jest skonfigurowany.
• Wykrywanie pracy zdalnej używa uniksowej granicy słowa Unicode zamiast \b, które obsługuje tylko ASCII — ta sama pułapka, w którą wpadł filtr tytułów w v1.227.3, tu złapana przez test przed wydaniem.
• 15 kanałów skonfigurowanych i sprawdzonych na żywo: 299 postów, 15/15 kanałów. 30 nowych testów. Testy: 2865 → 2895.
• The README test counts jumped by hundreds, and no, this release did not add them. The localized READMEs carried unit-test totals frozen at 1856 / 1945 / 1955 / 549 / 419 / 284 / 2527 depending on the file — each stale since a different release, and several contradicting the badge at the top of the same page. They now all read 2895, verified by running the suite rather than by copying a badge. Playwright (70 / 90 / 12 → 101), e2e smoke (20 → 21), route modules (12 / 32 → 37), smoke flows (12 → 22) and the test-file count (218 → 329) were stale in the same way. The Total row also repeated the unit count, so it under-summed the three suites below it; it now reads the real sum (3040).

[1.227.5] — 2026-08-29

Naprawiono — skan regionalny wyczerpywał pamięć serwera, a jeden zestaw Playwright zawodził na własnym demontażu.

Naprawiono

• Skan regionalny zabijał serwer przez OOM. ru-scanner gromadził wszystkie surowe trafienia ze wszystkich zapytań i deduplikował oraz filtrował dopiero na końcu. Lista zapytań celowo składa się z bliskich synonimów (Golang, Go разработчик, Golang разработчик, Senior Go…), więc ta sama oferta wraca raz na zapytanie, a tablica trzymała wielokrotność liczby unikatów — wraz z opisami, które stanowią większość obiektu i które filtry i tak niemal w całości odrzucają. Zmierzone: 742 MB sterty przy rzeczywistym przebiegu 21 zapytań. Serwer ogranicza stertę Node do 490 MB (V8 wylicza limit z 956 MB RAM maszyny), więc skan kładł usługę z FATAL ERROR: Reached heap limit — cztery razy w ciągu dnia. Teraz deduplikacja i filtrowanie odbywają się per zapytanie, co sprowadziło ten sam przebieg do 177 MB, czyli o 76% mniej. Raportowane liczby są niezmienione: sumę unikatów niesie Set łańcuchów URL.
• net::ERR_SOCKET_NOT_CONNECTED losowo psuł CI. Trzy zestawy Playwright wywołują window.stop(), by przerwać trwające żądania przed sprawdzeniem, że nie było błędów konsoli. Chromium raportuje ten jeden zamierzony akt pod trzema nazwami zależnie od stanu gniazda: ERR_ABORTED przy anulowaniu, ERR_EMPTY_RESPONSE w locie i ERR_SOCKET_NOT_CONNECTED, gdy gniazdo już zniknęło. Wspólny filtr znał tylko dwie pierwsze. Ujawniło się to na przeglądzie lokalizacji w tr, a playwright-forms i playwright-smoke były o jedno pechowe uruchomienie od tego samego.

Uwagi

• Dlaczego dopiero teraz. Lista urosła z 14 do 21 zapytań po dodaniu wyszukiwań product managera. Pamięć starej implementacji skalowała się z łączną liczbą trafień, więc +50% zapytań przebiło pułap maszyny.
• Zmiana deduplikacji zachowuje zachowanie i jest to przetestowane, a nie deklarowane. tests/ru-scanner-dedup-order.test.mjs przypina niewygodny kierunek — późniejszy duplikat, który NIE przechodzi filtrów, musi wyprzeć wcześniejszy, który przeszedł — i wykonuje 200 losowych sprawdzeń równoważności ze starą implementacją.
• Filtr konsoli pozostaje wąski. Benignatywna jest tylko rodzina anulowanych żądań; odmowa połączenia, błąd DNS, reset, każde 5xx i nieprzechwycone wyjątki JS nadal wywracają asercję.
• Dwie hipotezy sprawdzono i odrzucono, zamiast je wysyłać: timeout Caddy (konfiguracja czysta, flush_interval -1 poprawny dla SSE) i domyślny 5-minutowy requestTimeout Node (pomniejszona reprodukcja pokazała, że nie przerywa on długiej odpowiedzi strumieniowej). Prawdziwym dowodem był Reached heap limit w dzienniku. Testy: 2860 → 2865.

[1.227.4] — 2026-08-29

Naprawiono — word: / stem: nadal były ignorowane przez content_filter; v1.227.3 naprawiła tylko filtr tytułów.

Naprawiono

• content_filter nie honorował prefiksów. v1.227.3 nauczyła title_filter prefiksów word: / stem: z projektu nadrzędnego, ale zostawiła content_filter przy jego własnym surowym lower.includes(k), więc wpis z prefiksem był tam wciąż dopasowywany jako dosłowny tekst "word:java" — ten sam cichy no-op, jeden filtr dalej. content_filter czyta OPIS oferty, a jego domyślnym trybem zawsze był zwykły podciąg: dlatego goły negatyw java odrzuca wszystko, co jedynie wspomina „JavaScript”; prefiks jest sposobem na wyłączenie jednego wpisu z tej reguły. Przeniesiono compileContentKeyword z projektu nadrzędnego: dzieli tę samą maszynerię prefiksów, ale celowo nie kotwiczy krótkich słów kluczowych — filtr tytułów kotwiczy 2–3-literowe skróty, bo „COO” w „Coordinator” zawsze jest błędem, podczas gdy krótki ciąg w akapicie prozy bywa zamierzony (aws, gcp, sql, go).

Uwagi

• Wykryte w przeglądzie AI PR-a v1.227.3, który zauważył, że kod nie pokrywa tego, co twierdzi jego własny komentarz — pisał „title_filter / content_filter”, a podłączona była tylko ścieżka tytułów. Komentarz rozróżnia to teraz wprost: oba filtry honorują prefiksy, tylko tytułowy kotwiczy skróty.
• Również zweryfikowane na podstawie tego przeglądu i niezmienione: przejście reguły 2–3-literowych skrótów z \b na granicę Unicode zachowuje się identycznie dla ASCII i jest surowsze tylko tam, gdzie powinno — COO_lead i coo1 nadal zachowane (podkreślnik i cyfra są znakami słowa w obu wariantach), Coordinator zachowany, „Директор COO” i „VP «Продукт»” poprawnie odrzucone. Sprawdzono 14 przypadków brzegowych.
• Wpisy content_filter bez prefiksu zachowują dotychczasowe dopasowanie co do bajta, pusty lub brakujący opis nadal przechodzi, a pusty word: / stem: nie dopasowuje niczego zamiast wszystkiego. 6 nowych przypadków w tests/content-filter.test.mjs. Testy: 2852 → 2858.

[1.227.3] — 2026-08-29

Naprawiono — prefiksy word: / stem: w filtrze tytułów były po cichu ignorowane, przez co te linie filtra nic nie robiły.

Naprawiono

• web-ui nie implementował prefiksów word: / stem: z projektu nadrzędnego. title_filter (i content_filter) domyślnie dopasowują podciąg bez rozróżniania wielkości liter — dlatego goły negatyw intern odrzuca też „International Product Manager” i „Internal Tools Engineer”. Zamiast odwracać ten domyślny tryb — co zepsułoby każdą skonfigurowaną instalację — projekt nadrzędny uczynił precyzję opcjonalną dla pojedynczego wpisu: word:intern dopasowuje tylko całe słowo, a stem:agent musi rozpoczynać słowo i może je kontynuować (oddzielając „Agentforce” od „Reagents”). web-ui nie miał żadnego z nich, więc dopasowywał wpis jako dosłowny tekst "word:intern", którego nie ma w żadnym tytule oferty. Linia stawała się cichym no-opem: ten sam portals.yml filtrował poprawnie przez CLI i wcale tutaj, więc każda wykluczona oferta stażowa i tak trafiała do tabeli #/scan. Przeniesione z title-keywords.mjs projektu nadrzędnego, wraz z granicą słowa świadomą Unicode (\p{L}\p{M}\p{N}_) zamiast \b, które obsługuje tylko ASCII i trafiało w środek słowa w tytułach z diakrytyką lub cyrylicą.

Uwagi

• Znalezione podczas sprawdzania prawdziwego portals.yml, w którym word:intern dodano właśnie po to, by goły intern przestał odrzucać „International Product Manager”. W CLI prefiks działał; web-ui po cichu zostawiał wszystkie staże. Teraz zachowanie jest identyczne.
• Domyślne zachowanie bez zmian. Słowo kluczowe bez prefiksu zachowuje dotychczasowe dopasowanie: podciąg dla fraz i wszystkiego, co zawiera znaki niebędące literami (.NET, SAP , L&D), oraz zakotwiczenie na granicach słowa dla 2–3-literowych skrótów. Pusty word: / stem: traktowany jest jak literówka i nie dopasowuje niczego — jako negatyw pusty wzorzec pasowałby do każdego tytułu i unieważnił cały skan przez jeden zbłąkany dwukropek.
• Reguła 2–3-literowych skrótów używa teraz tej samej granicy Unicode: wcześniej \b, przez co coo i word:coo rozjeżdżały się na tytułach spoza ASCII — dwa zapisy jednej reguły.
• 6 nowych przypadków w tests/title-filter.test.mjs. Testy: 2846 → 2852.

[1.227.2] — 2026-08-29

Naprawiono — #/config przewijał się w bok na wąskich telefonach.

Naprawiono

• MOBILE-1: #/config wychodził poza ekran w poziomie przy viewportach ≤ 352 px. Każde pole typu select niosło inline’owy min-width: 300px. Styl inline wygrywa z arkuszem stylów, więc kontrolka nie mogła skurczyć się razem z kontenerem: przy viewporcie 320 px prawa krawędź selecta lądowała na 353 px, strona dostawała poziomy pasek przewijania, a kontrolki wypychało poza prawą krawędź. Dotyczyło wszystkich 18 selectów dostawcy/modelu (cfg-llm-provider i każdy cfg-*-model). Teraz min-width: min(300px, 100%) + max-width: 100%, więc wygodne 300 px obowiązuje tylko, gdy jest miejsce. Urządzenia na progu i poniżej: iPhone SE (1. gen., 320 px), starsze Androidy, zewnętrzny ekran Galaxy Fold.

Uwagi

• Dlaczego wszystkie wcześniejsze przebiegi mobilne to przeoczyły. 360 px i 375 px mają dokładnie tyle luzu, by ukryć przepełnienie, a zestawy Playwright działają w oknie 1280 px. Nic w CI nigdy nie zmierzyło viewportu węższego niż 375 px. Nowy tests/playwright-narrow-viewport.mjs przechodzi trasy z formularzami przy 320 px i failuje przy każdym poziomym przepełnieniu, wskazując w komunikacie najszerszy element; drugi przypadek przypina, że żaden select #/config nie wychodzi poza viewport. Najpierw sprawdzono, że odtwarza błąd (scrollWidth 353 > clientWidth 320, 18 selectów z prawą krawędzią 353). Playwright: 99 → 101.
• Znane i celowo jeszcze bez bramki: 280 px (zewnętrzny ekran Galaxy Fold) nadal przepełnia się o ~5 px, ale z innej przyczyny — długa treść w blokach <details> karty konfiguracji oraz 256-pikselowy sidebar wobec viewportu 280 px, a nie inline’owy min-width, który naprawia to wydanie. Przelewanie treści przy szerokości, której nie zgłasza żaden popularny telefon, to osobna praca; lista WIDTHS w zestawie jest na to gotowa.
• Poprawiono też prompt QA z v1.227.1, który nazywał trasę follow-upu #/modes/followup. Strony mode rejestrują goły slug (Router.register(cfg.slug)), więc trasa to #/followup, a #/modes/followup poprawnie zwraca 404. Tylko dokumentacja.
• Zestaw jednostkowy bez zmian — 2846 (nowe pokrycie jest na poziomie przeglądarki).

[1.227.1] — 2026-08-29

Naprawiono — rozbicie źródeł w pomocy nie zgadzało się samo ze sobą, a baner GitHuba był drukowany w aplikacji jako surowy znacznik.

Naprawiono

• §17 podawał sumę i rozbicie, które się nie sumowały. Wszystkie pakiety pomocy głosiły „rejestr server/lib/sources/ dostarcza 85 adapterów — 78 angielskich + 5 rosyjskich”. 78 + 5 = 83, a nie 85; w ja/ko dryf sięgał 77 (= 82). Każde nowe źródło podnosiło sumę i zostawiało składnik, więc obie liczby rozjeżdżały się od kilku wydań. Rozbicie to teraz 80 EN + 5 RU we wszystkich 17 lokalizacjach. To więcej niż kosmetyka: docs/help/<lang>.md to JEDYNY korpus, na którym opiera się „Ask the docs”, więc pytający o liczbę źródeł dostawał dwie sprzeczne liczby z jednego zdania.
• To samo zdanie przypinało nieaktualną kotwicę wersji. „Od v1.213.0 rejestr …” przetrwało w 16 lokalizacjach, podczas gdy licznik zmieniał się dwukrotnie (83 w v1.219.0, 85 w v1.226.0). Kotwicę naprawiano już ręcznie w v1.210.1 i po prostu znów odjechała. Została usunięta na rzecz sformułowania bez wersji — sam licznik jest weryfikowany względem żywego rejestru, który nie może się zdezaktualizować.
• Baner dostawców był drukowany jako zescapowany znacznik na górze #/help. v1.225.0/v1.225.1 zapisały, że jest „usuwany w aplikacji przez UI.md() (brak obsługi obrazów)”. To myli dwie rzeczy: UI.md() escapuje najpierw — escapuje każdy bajt źródła przed jakąkolwiek transformacją markdown, co jest właściwą granicą XSS, ale przeciwieństwem usuwania. Nikt nie usuwał banera, bo nikt nie próbował, i wszystkie 17 lokalizacji otwierało #/help 268 znakami dosłownego <p align="center"><img src="https://…. Nowe wspólne wejście (server/lib/help-markdown.mjs::stripGithubOnlyBlocks) odrzuca przy odczycie samodzielne bloki HTML z obrazem — zarówno dla GET /api/help/:lang, jak i dla korpusu docs-assistant. Pliki zachowują baner, więc GitHub nadal renderuje witrynę.
• Kolumna „#” na tablicy kadencji była pusta od v1.117.0. Czytała entry.appNum, podczas gdy followup-cadence.mjs zwraca num — appNum nigdy nie istniało w ładunku. Teraz czytane są oba. Wiersz „Next up” z v1.227.0 odziedziczył ten sam błąd i jest poprawiony razem z nim.

Uwagi

• Wszystkie cztery przeszły niezauważone, bo nic ich nie pilnowało. Bramki pomocy (canonical-docs-coverage, help-ui, help-ru-config-section) liczą NAGŁÓWKI — 32 H2 / 121 H3 — i żaden test nigdy nie czytał liczby wewnątrz akapitu ani nie sprawdzał, co naprawdę serwuje wejście pomocy. Zamykają to dwa nowe zestawy: tests/help-source-counts.test.mjs (deklarowana suma równa SOURCES.length; składniki równe żywemu podziałowi EN/RU i sumujące się do sumy; akapit nie przypina wersji) oraz tests/help-banner-strip.test.mjs (baner zostaje na dysku dla GitHuba, nigdy nie przeżywa filtrowania, pierwsza renderowana linia każdego pakietu to jego nagłówek, filtrowanie pozostaje wąskie, a obaj konsumenci przez nie przechodzą). Oba sprawdzono na czerwono względem dokładnie tych błędów przed commitem. Testy: 2837 → 2846.
• Bez zmian w rejestrze, skanerze i kontraktach tras; źródeł nadal 85 (80 EN + 5 RU), ALL_ADAPTERS 80.

[1.227.0] — 2026-08-28

Dodano — SEEK Hongkong (JobsDB), filtr tylko wymagających dla follow-upów oraz poufni pracodawcy pokazujący agencję, która ich reprezentowała.

Dodano

• JobsDB Hongkong przez istniejące źródło Jobstreet/SEEK. Hongkong działa pod marką JobsDB, ale stoi na tej samej platformie SEEK za tym samym punktem końcowym v5, więc nie potrzebuje osobnego źródła — wystarczy hk.jobsdb.com na liście dozwolonych hostów i siteKey: HK-Main. Rejestr bez zmian: 85 źródeł (80 EN + 5 RU), ALL_ADAPTERS 80 — to nowy RYNEK na istniejącym adapterze, a nie nowy adapter.
• Filtr tylko wymagających na tablicy kadencji (#/modes/followup). Nowy checkbox zawęża tablicę do tego, co wymaga działania teraz. Termin czyta się z urgency wyliczonej już przez rodzicielski followup-cadence.mjs (urgent / overdue), nigdy z status trackera — tam są applied/responded/interview, co nie dopasowałoby się do niczego. Gdy nic nie jest wymagalne, tablica wskazuje najbliższy zaplanowany follow-up zamiast pustego ekranu. Logika mieszka w czystym module public/js/lib/followup-view.js, lustrze rodzicielskiego followup-view.mjs.
• Poufni pracodawcy są przypisywani agencji, która ich reprezentowała. Ogłoszenie z ukrytym pracodawcą zapisuje się w trackerze jako ?, a rekruter trafia do kolumny Via. #/tracker pokazywał gołe ?, więc kilka poufnych wierszy było nie do odróżnienia, a resolver logo nie miał czego szukać. Taki wiersz czyta się teraz „Poufny · przez <agencja>”, logo rozwiązuje się po nazwie agencji, a wiersz da się znaleźć po tej nazwie w wyszukiwarce. Wyłącznie prezentacja — kanoniczne pole company nigdy nie jest nadpisywane rekruterem. Nowy czysty moduł public/js/lib/company-presentation.js, lustro rodzicielskiego company-presentation.mjs.

Naprawiono

• Jobstreet/SEEK wołał wycofany punkt końcowy. Źródło wciąż wskazywało chalice-search v4 (/api/chalice-search/v4/search), wyłączony przez SEEK; rodzic przeszedł na /api/jobsearch/v5/search, a web-ui nigdy za nim nie poszedł. Teraz każdy wpis Jobstreet/SEEK odpytuje v5. Kształt elementu v5 czytany jest natywnie (URL budowany z id, locations[0].label, advertiser.description, salaryLabel), parametr projekcji solrFields z v4 znika, a wpis, którego portals.yml wciąż przypina martwą ścieżkę v4, zachowuje hosta swojego rynku, podczas gdy ścieżka jest przebudowywana na v5 — bez edycji ze strony użytkownika.

Uwagi

• Parytet z career-ops 1.30.0 (HEAD rodzica 8d64f65 → 6cc46a4; jego VERSION wciąż wskazuje 1.30.0 — release-please jest w tyle za main). Nieprzeniesione, z uzasadnieniem: uzupełnianie lokalizacji z JSON-LD w iCIMS — źródło iCIMS w web-ui nie ma żadnego haka enrichDate() (tylko strony listy), więc nie ma czego naprawiać; niekrytyczny stderr CLI (#1974) — runner web-ui rozstrzyga porażkę wyłącznie kodem wyjścia i nigdy nie miał tej heurystyki; śledzenie ścieżek Turbopack — web-ui nie ma bundlera; poprawki cv-sync-check — przekazywane tylko do odczytu i fail-soft; sekwencyjny Playwright w scan.mjs, odpowiedzi Block H, zabezpieczenia updater/doctor/update-system, rekurencyjna kontrola składni, dashboard w Go oraz dodane autotesty jd-skill-gap/verify-cv-facts — powierzchnie wyłącznie CLI, w które web-ui nie wchodzi, albo autotesty bez zmiany zachowania. Testy: 2818 → 2837.

[1.226.0] — 2026-08-27

Dodano — dwa wietnamskie źródła ofert: ITviec i CareerViet.

Dodano

• ITviec + CareerViet (Wietnam). Dwie wietnamskie tablice z przypiętym hostem dołączają do skanera przez wpisy provider: itviec / provider: careerviet: ITviec (itviec.com, tech) i CareerViet (careerviet.vn, szeroki zasięg). Oba to scrapery HTML bez tokenów, z przypięciem hosta (anty-SSRF), tylko-HTTPS, fail-soft per firma i limitami stron. Rejestr ma teraz 85 źródeł (80 EN + 5 RU), ALL_ADAPTERS 80 — oba pojawiają się w filtrze Źródło w #/scan.

Uwagi

• Zgodność z career-ops 1.30.0 (parentVersion 1.29.0 → 1.30.0). Nieportowane (tylko CLI/społeczność lub już pokryte): Hired Wall, /calibrate, clean-markers, paczki szablonów, doctor, pdf/LaTeX oraz CLI eval/tracker/scan, których web-ui nie wywołuje; poprawka _html-to-text i roleFuzzyMatch już były; prefiks title-filter stem: odroczony. Zestaw testów: 2818.

[1.225.1] — 2026-08-27

Naprawiono — baner logotypów dostawców teraz wyświetla się w README i pomocy.

Naprawiono

• Baner z v1.225.0 nie wyświetlał się na GitHub: samodzielny images/providers.svg miał nieprawidłowy font-family (zagnieżdżone cudzysłowy) odrzucany przez GitHub, <img> używał względnego src (HTML <img> nie rozwiązuje ścieżek względnych na GitHub), a blok <p> nie miał końcowej pustej linii. Teraz wskazuje na wyrenderowany images/providers.png przez bezwzględny URL, z separacją pustymi liniami; SVG także poprawiono do prawidłowego XML.

Uwagi

• Tylko dokumentacja; bez zmian kodu ani testów. Witryna cvstart.org i kafelki w aplikacji były już poprawne (wbudowany SVG, nie ten plik). 2784

[1.225.0] — 2026-08-27

Dodano — baner logotypów dostawców w README i przewodniku pomocy.

Dodano

• Baner logotypów dostawców. Pojedynczy samodzielny images/providers.svg — 18 dostawców LLM, z prawdziwym logo marki (simple-icons, CC0) dla 11 publikujących ikonę i monogramem w kolorze marki dla 7 pozostałych — wieńczy teraz README (×17) i wbudowany przewodnik pomocy. (Aplikacja sama renderuje kafelki z prawdziwym logo; baner renderuje się na GitHub, a bezpieczny dla XSS renderer aplikacji go usuwa.)

Uwagi

• Tylko dokumentacja — bez zmian kodu ani testów; SVG jest wbudowany (bez zasobu zdalnego). Źródła skanowania bez zmian: 83. Zestaw testów: 2784.

[1.224.0] — 2026-08-26

Zmieniono — kafelki dostawców LLM pokazują teraz prawdziwe logotypy marek.

Zmieniono

• Prawdziwe logotypy dostawców. Kafelki dostawcy — pola klucza API w Ustawieniach, wiersze Użycia, chip pulpitu, podsumowanie „Aktywny” w Ustawieniach, wynik ⚡ oceny i baner powitalny — renderują teraz prawdziwe logo marki dla 11 dostawców publikujących ikonę open-source (Anthropic · Gemini · OpenAI · Qwen · OpenRouter · GitHub · DeepSeek · Kimi · MiniMax · Mistral · Ollama; jednościeżkowe SVG z simple-icons, CC0). Siedmiu bez opublikowanej ikony (Hermes · GLM/Z.ai · Grok · Together · Fireworks · BytePlus Ark · Volcengine Ark) zachowuje monogram w kolorze marki. Nadal bezpieczne dla CSP z założenia: ścieżka logo to wbudowana stała statyczna — bez zasobu zdalnego, bez innerHTML.

Uwagi

• Bez zmian tras ani zachowania; to samo API ProviderLogo.el(slug). provider-logo.js urósł (wbudowane ścieżki logo). Źródła skanowania bez zmian: 83. Zestaw testów: 2784.

[1.223.0] — 2026-08-26

Naprawiono — udana ocena ⚡ na żywo była malowana jako błąd; ponadto instalacja coworkera OpenWorker prosto z jego URL GitHub lub .zip.

Naprawiono

• Kolor odznaki wyniku ⚡ oceny. Udana ocena na żywo nie jest już kolorowana jako porażka. Dostawcy in-process (OpenRouter, DeepSeek, …) nie zwracają code podprocesu, więc ścisłe code === 0 było fałszem i każdy sukces wychodził na czerwono (wciąż pokazując „exit 0”). Kolor podąża teraz za wynikiem — tylko podproces kończący się kodem różnym od 0 maluje go na czerwono; wynik na żywo bez kodu to badge-ok, a sufiks „· exit N” pojawia się tylko przy prawdziwym kodzie wyjścia.

Zmieniono

• Zainstaluj coworkera OpenWorker z jego URL GitHub / .zip. Dokumentacja coworkera opisuje teraz instalator jednokomendowy (curl … | bash, idempotentny — używa istniejącego career-ops / web-ui) i trzy ścieżki instalacji w OpenWorker (URL GitHub · .zip · import pojedynczego pliku) w docs/integrations/openworker.md, pomocy §32 (×17) i README.

Uwagi

• Zamknięto starą lukę pokrycia: źródło Recruitee ma teraz test end-to-end poprawki cudzysłowowego nawiasu z v1.214.2 (> w atrybucie znacznika nie może wyciekać do opisu). Źródła skanowania bez zmian: 83. Zestaw testów: 2783.

[1.222.0] — 2026-08-26

Zmieniono — podpowiedzi pól rozszerzonych dostawców (DeepSeek … Volcengine Ark) są teraz zlokalizowane we wszystkich 17 językach.

Zmieniono

• Lokalizacja podpowiedzi pól dostawców. Każdy config.<slug>Hint dla 11 zgodnych z OpenAI dostawców dodanych w v1.216.0–v1.217.0 (DeepSeek · GLM/Z.ai · Kimi · MiniMax · Mistral · Grok · Together · Fireworks · Ollama · BytePlus Ark · Volcengine Ark) — podpowiedzi klucza API, modelu i bazowego URL w Ustawienia → Klucze API — jest teraz przetłumaczony na wszystkie 17 języków zamiast wracać do angielskiego. URL-e rejestracji, id modeli i znacznik ⚡ oceny na żywo są zachowane dosłownie.

Uwagi

• Bez zmiany zachowania — angielski hintFallback w field-specs.js nadal chroni brakujący klucz, a nowy test kontraktu sprawdza, że każdy hintKey deskryptorów pól rozwiązuje się we wszystkich 17 językach. Źródła skanowania bez zmian: 83. Zestaw testów: 2779.

[1.221.0] — 2026-08-26

Bezpieczeństwo — obrona w głąb przeciw DNS-rebinding na ścieżce fetch skanera.

Bezpieczeństwo

• Rdzeń HTTP skanera (fetchJson / fetchText w server/lib/http-json.mjs) rozwiązuje teraz host każdego źródła na prawdziwej ścieżce sieciowej i odmawia połączenia, jeśli rozwiązuje się na adres prywatny, loopback, link-local, CGNAT lub metadanych chmury — zamykając wektor DNS-rebinding. Hosty skanera są już przypięte do domen publicznych, więc to obrona w głąb; ścieżka URL użytkownika miała już silniejsze przypięcie połączenia (safe-fetch.mjs). Strażnik działa tylko na prawdziwym transporcie fetch — wstrzyknięty testowy fetchImpl nigdy nie jest rozwiązywany.

Uwagi

• Brak zmiany zachowania dla zdrowego skanu. Źródła skanowania bez zmian: 83. Testy: 2775.

[1.220.0] — 2026-08-26

Dodano — skanuj wiele kategorii Get on Board z jednego wpisu.

Dodano

• Wpis getonbrd może teraz ustawić categories: [programming, operations-management, machine-learning-ai] (lub pojedyncze category:) zamiast tylko kanału programming; oferty są deduplikowane po URL między kategoriami, z limitem 12. Istniejące wpisy pozostają identyczne (domyślnie nadal programming).

Uwagi

• Tylko serwer; przypięcie hosta SSRF (www.getonbrd.com) i redirect:'error' bez zmian, a nieprawidłowy slug kategorii jest odrzucany przed jakimkolwiek żądaniem. Źródła skanowania bez zmian: 83. Testy: 2771.

[1.219.0] — 2026-08-26

Dodano — Torre dołącza do skanera, a każda etykieta dostawcy jest teraz poprawna.

Dodano

• Torre (provider: torre) — panlatynoamerykański rynek talentów torre.ai, publiczne wyszukiwanie bez uwierzytelniania ze zdalnymi ofertami, których nie ma na Greenhouse/Lever/Ashby; jedno ograniczone żądanie na wpis. Rejestr ma teraz 83 źródła (78 angielskich + 5 rosyjskich). Ponadto monogram aktywnego dostawcy na banerze powitalnym.

Naprawiono

• Skan a16z Speedrun kończył się za wcześnie na tablicy z rotacją (krótką stronę w środku przebiegu traktowano jako ostatnią, skracając do 149 z ~300); teraz ufa total_pages z kanału. A baner powitalny ustalał dostawcę z 4-elementowej mapy (pokazując surowy slug dla pozostałych 14) — teraz używa etykiety+monogramu z 18; notka o dostawcach w Ustawieniach zmienia się z 7 na 18.

Uwagi

• Opcja wielu kategorii na wpis w Get on Board nie jest jeszcze podłączona (wymaga refaktoryzacji na poziomie źródła). Testy: 2768.

[1.218.0] — 2026-08-26

Dodano — odznaki dostawców (i poprawne nazwy) wszędzie, gdzie pokazywany jest dostawca.

Dodano

• Monogramy dostawców na plakietce pulpitu, w podsumowaniu „Aktywny” Ustawień i w nagłówku wyniku ⚡ oceny.

Naprawiono

• Przestarzałe etykiety: trzy widoki ustalały nazwę z 5-elementowej mapy (wynik oceny oznaczał każdego dostawcę spoza Anthropic jako „Gemini”); teraz używają ProviderStatus.label (18). Licznik kluczy pokazywał „/ 7” → 18. Lista slugów podpowiedzi LLM_PROVIDER zyskała ark / arkcn we wszystkich 17 językach.

Uwagi

• Tylko klient, bezpieczne dla CSP. Bez zmian serwera. Źródła skanowania: 82. Testy: 2758.

[1.217.1] — 2026-08-26

Wzmocnienie testów — pokrycie endpointów dla całej listy dostawców.

Dodano

• Sparametryzowany test run<Provider> sprawdzający endpoint, domyślny model i uwierzytelnianie Bearer dla Kimi, MiniMax, Mistral i Fireworks.

[1.217.0] — 2026-08-26

Dodano — Ark dołącza do listy LLM (18 dostawców). BytePlus Ark i Volcengine Ark — modele Doubao od ByteDance — to teraz dostawcy ⚡ na żywo, przez ten sam rdzeń zgodny z OpenAI i bazowy URL zależny od regionu.

Dodano

• BytePlus Ark (ARK_API_KEY, międzynarodowy) i Volcengine Ark (ARK_CN_API_KEY, Chiny) — Chat Completions zgodny z OpenAI przez runOpenAICompatible(). Ustaw ARK_MODEL / ARK_CN_MODEL (nazwę modelu Doubao lub id endpointu ep-…); ARK_BASE_URL / ARK_CN_BASE_URL przełączają region. Oba dołączają do kolejności auto (na końcu), z monogramem w Ustawieniach i Użyciu. Interfejs webowy obejmuje teraz 18 dostawców na żywo.

Uwagi

• Ta sama ścieżka zaufanej konfiguracji + kontroli schematu http(s) co reszta (nigdy walidator SSRF adresu oferty). Źródła skanowania bez zmian: 82. Testy: 2755.

[1.216.0] — 2026-08-26

Dodano — dziewięciu kolejnych dostawców LLM, każdy z własnym kafelkiem marki. Twoje ⚡ oceny na żywo mogą teraz działać przez DeepSeek, GLM (Z.ai), Kimi (Moonshot), MiniMax, Mistral, Grok (xAI), Together, Fireworks lub w pełni lokalny Ollama — o jeden klucz, każdy oznaczony monogramem obok swojego pola w Ustawieniach.

Dodano

• Dziewięciu dostawców zgodnych z OpenAI. DeepSeek, GLM (Z.ai), Kimi (Moonshot), MiniMax, Mistral, Grok (xAI), Together AI, Fireworks AI oraz Ollama (w pełni lokalny, bez klucza). Ustaw klucz — lub OLLAMA_BASE_URL dla Ollamy — w Ustawieniach, a dołączy do kolejności auto po Hermesie; przypnij dowolnego przez LLM_PROVIDER. Together hostuje też Inkling od Thinking Machines (thinkingmachines/Inkling). Interfejs webowy obejmuje teraz 16 dostawców na żywo.
• Monogramy dostawców. Bezpieczny dla CSP kafelek z inicjałem w kolorze marki oznacza każdego dostawcę obok jego pola klucza w Ustawieniach i w jego wierszu na stronie Użycie — SVG inline, bez zewnętrznych logo, nic nie opuszcza Twojego urządzenia.

Uwagi

• Bazowe adresy URL dostawców to zaufana konfiguracja przechodząca przez runOpenAICompatible() z kontrolą schematu http(s) (pętla zwrotna Ollamy jest dozwolona), nigdy przez walidator SSRF adresu oferty. Źródła skanowania bez zmian: 82. Testy: 2752.

[1.215.0] — 2026-08-26

Dodano — prowadź całe poszukiwanie pracy z OpenWorker. Nowy coworker napędza ten pipeline z open-source’owej aplikacji AI-coworker Andrew Ng, a pomoc w aplikacji teraz go obejmuje, więc asystent Zapytaj dokumentację może cię przeprowadzić.

Dodano

• Coworker OpenWorker. Beztokenowy, bezkodowy coworker OpenWorker — Fighter90/career-ops-coworker — prowadzi całe poszukiwanie pracy (skan, ocena, dopasowanie, śledzenie, follow-up) i może uruchomić ten pulpit, wszystko na twoim komputerze. To jednoplikowa persona dostarczana w 17 językach, zweryfikowana jako instalowalna własnym loaderem OpenWorker.
• Pomoc §32 „Run it from OpenWorker” (wszystkie 17 języków) to dokumentuje, aby wbudowany asystent Zapytaj dokumentację i pływający przycisk pomocy odpowiadały na pytania o niego. Podlinkowane też ze stopki landingu, README, wiki i docs/integrations/openworker.md.

Uwagi

• Tylko dokumentacja + strona — bez zmian kodu aplikacji. Źródła skanowania bez zmian — 82. Zestaw testów: 2742.

[1.214.2] — 2026-08-25

Naprawiono — wspólny potok HTML→tekst (opisy Greenhouse / Recruitee) nie przecieka już atrybutów znacznika do opisu, gdy wartość atrybutu zawiera znak >.

Naprawiono

• Opisy HTML z > wewnątrz atrybutu są czyszczone poprawnie. Usuwacz znaczników za opisami Greenhouse i Recruitee używał naiwnego dopasowania, które zatrzymywało się na pierwszym >, więc znacznik jak <a title="salary > 100k"> zostawiał końcowy tekst atrybutu (100k">) w opisie. Teraz respektuje wartości atrybutów w cudzysłowach (pojedynczych lub podwójnych), usuwa znaczniki przed dekodowaniem encji (żeby zakodowany cudzysłów w atrybucie nie stał się fałszywym separatorem) i nadal zachowuje dosłowne <> w zwykłym tekście.

Uwagi

• Zestaw testów: 2742. Źródła skanowania bez zmian — 82. W tej rundzie nic nowego od rodzica: pozostałe zmiany są przekazywane tylko do odczytu (poprawki follow-up / weekly-digest / rejection-latency / salary-gap nie wymagają zmian w web-ui) lub nie są powierzchniami web-ui (zewnętrzna wtyczka X/Xquik BYO-key, poprawki CLI/verify). Pozycje opcjonalne — opisy szczegółowe SmartRecruiters, pomijanie agregatorów w detect-reposts, prefiksy tytułu stem: / word:, utwardzenie anty-DNS-rebinding — pozostają w kolejce.

[1.214.1] — 2026-08-25

Naprawiono — opisy Ashby są teraz ograniczane do tej samej długości co Greenhouse i Recruitee, więc filtr treści zachowuje się identycznie na trzech boardach, a jeden board nie może rozdąć pamięci podręcznej skanowania.

Naprawiono

• Opisy Ashby przestrzegają teraz tego samego limitu długości co inne boardy. v1.214.0 podawała treść oferty Ashby do filtra treści, ale — inaczej niż Greenhouse i Recruitee, które przycinają do 4000 znaków — treść Ashby była mapowana wprost bez limitu (niektóre 4× dłuższe). Więc to samo słowo content_filter mogło pasować na Ashby, a nie na Greenhouse tylko zależnie od pozycji w tekście, a jeden board mógł dodać setki KB do pamięci podręcznej skanowania, którą ładuje #/scan. Ashby jest teraz przycinany do tych samych 4000 znaków (jego tekst jest już czysty, więc jest ucinany, nigdy nie pozbawiany znaczników).

Uwagi

• Zestaw testów: 2738. Źródła skanowania bez zmian — 82.

[1.214.0] — 2026-08-25

Naprawiono — opisy z Greenhouse, Ashby i Recruitee trafiają teraz do filtra treści, więc filtry słów / kraju / wizy naprawdę dopasowują te boardy; a “Associate <starszy tytuł>” (w tym rangi akademickie) nie jest już błędnie klasyfikowane jako entry-level.

Naprawiono

• Filtry treści działają teraz na Greenhouse, Ashby i Recruitee. Te boardy niosą teraz pełny tekst każdej oferty jako jej opis, więc content_filter (lub filtr słów kraju / wizy) dopasowuje treść oferty zamiast przepuszczać board na ślepo. Ashby i Recruitee dostarczają treść w payloadzie listy za darmo; Greenhouse już to robił. Wszystkie trzy przechodzą przez jeden wspólny potok HTML→tekst.
• “Associate Director” / “Associate Professor” jest starszy, nie entry-level. Klasyfikator stażu (używany przez skip_tiers:) traktował słowo “associate” jako znacznik entry-level nawet wtedy, gdy poprzedza starszy tytuł. Teraz czyta “Associate ” — w tym rangi akademickie (Associate Professor, Associate Dean) — jako starszy, zachowując prawdziwe warianty juniorskie (Associate Attorney, Associate Editor) jako entry-level, i wciąż klasyfikuje wiodące “Intern, Associate Dean” jako staż.

Uwagi

• Zestaw testów: 2736. Źródła skanowania bez zmian — 82. W kolejce na później: opcjonalne wzbogacanie opisów SmartRecruiters (żądanie szczegółów na ofertę), pomijanie boardów aggregator: true w detect-reposts oraz prefiksy tytułu z zakotwiczonym słowem stem: / word: — każde to opcjonalna konfiguracja, a nie zmiana domyślnego zachowania. Utwardzenie przeciw DNS-rebinding wciąż czeka na własne wydanie bezpieczeństwa.

[1.213.0] — 2026-08-22

Dodano — MyCareersFuture, krajowy bank ofert pracy Singapuru, jako źródło skanowania. Naprawiono — oferty Greenhouse niosą teraz pełny tekst, aby filtry treści działały, a zdalne oferty Ashby nie są już ukrywane za lokalizacją tylko-miasto.

Dodano

• MyCareersFuture (Singapur) (mycareersfuture.gov.sg) — nowe beztokenowe źródło skanowania dla krajowego publicznego banku ofert pracy Singapuru (Workforce Singapore). Wybierz je w filtrze Źródło na #/scan lub dodaj firmę z provider: mycareersfuture i opcjonalną listą keywords (w razie braku sięga po docelowe role z Twojego profilu, jak Job Bank). Czyta publiczne API wyszukiwania, przypięte do hosta, bez klucza.

Naprawiono

• Oferty Greenhouse można teraz filtrować po treści. Boardy Greenhouse pobierane są z pełnym ciałem oferty, dekodowanym do zwykłego tekstu jako opis — więc content_filter (lub filtr słów kraju/wizy) czytający opis rzeczywiście dopasowuje teraz oferty Greenhouse zamiast przepuszczać je na ślepo.
• Zdalne oferty Ashby nie są już odrzucane przez filtr miasta. Ashby trzyma model pracy (Remote/Hybrid/Onsite) osobno od miasta biura, więc w pełni zdalna oferta wciąż czytała się jako np. „San Francisco” — a filtr lokalizacji blokujący to miasto ukrywał ofertę, którą mógłbyś przyjąć. „Remote” jest teraz dodawane do lokalizacji, gdy rola jest zdalna, a workplaceType wygrywa z nieaktualną flagą isRemote, by nie oznaczyć błędnie hybrydowej oferty zakotwiczonej w biurze.

Uwagi

• Źródła skanowania: 82 (77 angielskich + 5 rosyjskich). Zestaw testów: 2724. Utwardzenie przeciw DNS-rebinding (walidacja rozwiązanego adresu hosta przed połączeniem) czeka na dedykowane wydanie — potrzebuje projektu specyficznego dla web-ui, nie bezpośredniego portu.

[1.212.1] — 2026-08-21

Naprawiono — landing cvstart.org zaniżał liczbę źródeł ofert skanera (pokazywał 80 i pomijał Job Bank (Kanada)); znów zgadza się z 81 w aplikacji, a build strony głośno się wywala, jeśli te liczby się rozjadą.

Naprawiono

• Licznik „Źródła ofert” na landingu znów jest zsynchronizowany z aplikacją. Po v1.212.0 cvstart.org pokazywał 80 tablic i brakowało nowego chipa Job Bank (Kanada), podczas gdy aplikacja, lista rozwijana skanowania i przewodnik pomocy wymieniały 81. Landing buduje listę, ładując żywy rejestr skanera, a jedno źródło nie załadowało się w tym buildzie z powodu sposobu, w jaki wciągało zależność YAML — więc zostało po cichu odrzucone. Job Bank ładuje teraz tę zależność leniwie, tak jak reszta aplikacji podczas skanowania, więc zawsze się pojawia.
• Build strony odmawia teraz opublikowania niezgodnej liczby źródeł. Jeśli rejestr wyliczy mniej źródeł niż istnieje na dysku (sygnatura źródła, które się nie załadowało), build wywala się z czytelnym komunikatem zamiast po cichu opublikować złą liczbę.

Uwagi

• Zachowanie aplikacji bez zmian — skaner zawsze miał wszystkie 81 źródeł; dotknięty był tylko landing. Źródła skanowania: 81 (76 angielskich + 5 rosyjskich) — bez zmian. Zestaw testów: 2687.

[1.212.0] — 2026-08-21

Dodano — Job Bank (Kanada), federalny krajowy portal pracy. Usunięto — EchoJobs (jego feed jest teraz blokowany przez anty-bota). Naprawiono — portale oparte na Consider znów zwracają wyniki, a wielolokalizacyjne oferty Lever nie ukrywają już połowy lokalizacji.

Dodano

• Job Bank (Kanada) (jobbank.gc.ca) — nowe beztokenowe źródło skanowania dla federalnej krajowej służby zatrudnienia Kanady, portalu o dużym wolumenie, którego żaden agregator dobrze nie pokrywa. Wybierz je w filtrze Źródło na #/scan lub dodaj firmę z provider: jobbankca i opcjonalną listą keywords (w razie braku sięga po docelowe role z Twojego profilu). Czyta publiczny feed ATOM, przypięty do hosta, bez klucza.

Usunięto

• EchoJobs — wycofany. Jego publiczny feed jest teraz za ochroną anty-botową i nic nie zwraca, więc trzymanie go tylko marnowało slot skanowania.

Naprawiono

• Portale oparte na Consider znów zwracają wyniki. Consider wymaga teraz anonimowego uścisku dłoni (GET, który zasiewa ciasteczko sesji + token CSRF) przed przyjęciem zapytania; bez tego żądanie było po cichu odrzucane, a portal wyglądał na pusty.
• Wielolokalizacyjne oferty Lever nie ukrywają już połowy lokalizacji. Lever wstawia jedno główne miasto do location, a resztę do allLocations; czytanie tylko głównego sprawiało, że oferta otwarta w Barcelonie I Montevideo wyglądała jak tylko-Barcelona (i była błędnie odrzucana przez filtr lokalizacji). Teraz oba są scalane.

Uwagi

• Łagodniejsze tempo między stronami (250 ms zamiast 150) na portalach stronicowanych, przez grzeczność wobec jednohostowych stron karier. Źródła skanowania: 81 (76 angielskich + 5 rosyjskich) — bez zmian (Job Bank wchodzi, EchoJobs wychodzi). Zestaw testów: 2685.

[1.211.0] — 2026-08-19

Dodano — Yourator, tajwański tech-portal pracy. Naprawiono — akcentowane encje w tytułach/nazwach firm dekodują się teraz wszędzie, a firma z akcentem w nazwie nie jest już błędnie oznaczana.

Dodano

• Yourator (yourator.co) — nowe beztokenowe źródło skanowania dla tajwańskiego rynku pracy tech i digital. Wybierz je w filtrze Źródło na #/scan lub dodaj firmę z provider: yourator. Czyta publiczne API JSON (bez klucza, bez przeglądarki), przechodzi każdą stronę portalu i emituje prawdziwy link pracodawcy (jego własny ATS) z usuniętymi parametrami śledzenia.

Naprawiono

• Akcentowane encje nazwane dekodują się teraz wszędzie. Wspólny dekoder HTML zyskał litery Latin-1 (é → é, ç → ç, …), więc europejski portal piszący Développeur lub Français nie zostawia już tego literału w tytule, trackerze ani wygenerowanym dokumencie. (Wielkie litery pozostają wielkie — É to É, nie é — a wyszukiwanie typu &constructor; rozwiązuje się teraz do samego siebie.)
• Firma z akcentem w nazwie nie jest już błędnie oznaczana za bycie na własnej domenie. „Işık” składa się teraz do „isik” i pasuje do isik.com.tr; „Société Générale” pasuje do societegenerale.com. Stare sprawdzenie usuwało litery akcentowane zamiast składać je do bazy ASCII.

Uwagi

• Źródła skanowania: 81 (76 angielskich + 5 rosyjskich). Zestaw testów: 2667.

[1.210.1] — 2026-08-19

Naprawiono — tytuły ofert i nazwy firm z Habr Career zawierające „&” lub cudzysłowy nie przychodzą już zniekształcone.

Naprawiono

• Źródło Habr Career dekoduje teraz encje HTML w tytule i nazwie firmy, zanim powędrują dalej. Renderowane po stronie serwera karty przychodzą z encjami („Changellenge >>“, „Demand Forecasting & Inventory Optimization”, „ООО "М-ТЕХ"“), więc niezdekodowane „&” po cichu nie przechodziło twojego własnego filtra tytułu z „&” — dokładnie ten objaw, który poprzednie wydanie zamknęło na pięciu innych portalach — a nazwy firm docierały zniekształcone do trackera i raportów. Dekodowanie encji jest teraz kompletne we wszystkich sześciu dotkniętych źródłach.

Uwagi

• Zestaw testów: 2644.

[1.210.0] — 2026-08-19

Dodano — Senjob, pierwszy afrykański portal pracy skanera (Senegal); dokładniejsze dopasowanie tytułów na kolejnych pięciu portalach.

Dodano

• Senjob (senjob.com) — nowe beztokenowe źródło skanowania dla Senegalu, pierwszy afrykański portal skanera. Wybierz je w filtrze Źródło na #/scan lub dodaj firmę z provider: senjob. Czyta publiczną listę zwykłym HTTP (bez klucza, bez przeglądarki), przypina każde żądanie do senjob.com i — parsując HTML — traktuje listę, która nagle nic nie zwraca, jako zepsuty portal (widoczny błąd), a nie kraj bez ofert.

Naprawiono

• Tytuły z „&” nie gubią już ofert na pięciu portalach — na beesite, Cornerstone (csod), Hacker News „Who is hiring”, Phenom i TKMS tytuły przychodzą z encjami HTML, więc zaescape’owany „&” w stanowisku typu “R&D Engineer” nie przechodził twojego własnego słowa kluczowego “r&d” i oferta znikała po cichu (weto “sales & marketing” też nigdy się nie uruchamiało). Teraz tytuły — i lokalizacje Phenom — są dekodowane przed filtrowaniem.

Uwagi

• Źródła skanowania: 80 (75 angielskich + 5 rosyjskich). Zestaw testów: 2643.

[1.209.0] — 2026-08-17

Dodano — pomoc w aplikacji obejmuje teraz zapisywanie wyniku aplikacji, a „Zapytaj dokumentację” może cię tam poprowadzić.

Dodano

• Pomoc Trackera (§11) zyskała sekcję „Zapisz wynik” we wszystkich 17 językach, prowadzącą przez przycisk Wynik: wybierz, co się stało (odrzucono / oferta / zatrudniony / odrzucona / zignorowano / awans do rozmowy), podejrzyj, co zrobi, i zapisz — co odnotowuje wynik, archiwizuje wysłane CV i list motywacyjny oraz synchronizuje Status wiersza za ciebie. Pływający asystent „Zapytaj dokumentację” czyta ten przewodnik, więc teraz kieruje cię do tego przycisku, zamiast tylko sugerować ręczną edycję Statusu.

Uwagi

• Każdy pakiet pomocy to teraz 31 H2 / 119 H3 (było 118); strażniki parzystości podniesiono. Tylko dokumentacja — bez zmian kodu i zachowania. Zestaw: 2625.

[1.208.2] — 2026-08-16

Naprawiono — na telefonie przyciski powiadomień i motywu nie leżą już na polu wyszukiwania.

Naprawiono

• v1.208.1 sprawiła, że przyciski górnego paska nie nachodzą już na nagłówek strony, ale na wąskim — choć nie najwęższym — ekranie, zwłaszcza w językach z dłuższymi etykietami, cały pasek nadal ściskał się w jeden wiersz, więc przyciski 🔔 i 🌙 mogły znaleźć się na polu wyszukiwania. Przyciski akcji (powiadomienia, motyw, Diagnostyka, Otwórz Scan) na telefonie zawsze schodzą teraz do własnego, pełnej szerokości drugiego wiersza, więc pole wyszukiwania jest w pełni widoczne i nic się nie nakłada.

Uwagi

• Na telefonie przyciski akcji paska przechodzą do drugiego wiersza pełnej szerokości, usuwając kruchy pas „niemal pełnego wiersza”, gdzie układ rozdzielał pozostałą ujemną przestrzeń jako nakładanie. Strażnik Playwright odtwarza teraz dokładny wyzwalacz — język z długimi etykietami w pasie 565–640px — i sprawdza, że kontrolki paska nigdy nie dzielą pikseli. Zestaw: 2621.

[1.208.1] — 2026-08-16

Naprawiono — na telefonie przyciski górnego paska nie nachodzą już na stronę.

Naprawiono

• v1.208.0 zawijała przyciski górnego paska (Diagnostyka, Otwórz Scan, powiadomienia, motyw) do drugiego wiersza na wąskich ekranach, ale pasek zachowywał stałą wysokość, więc zawinięty wiersz wychodził poza pasek i nakładał się na nagłówek strony. Teraz pasek rośnie pod swoje wiersze, a treść płynie pod nim.

Uwagi

• Stała height paska stała się min-height, więc rośnie z treścią przy każdej szerokości (pulpit bez zmian). Strażnik Playwright sprawdza teraz również, że pasek nie wychodzi na stronę. Zestaw: 2621.

[1.208.0] — 2026-08-16

Naprawiono — aplikacja mieści się teraz na ekranie telefonu: koniec przewijania w bok.

Naprawiono

• Na wąskim ekranie cała aplikacja uciekała w bok — górny pasek, tabele, artykuły pomocy i karty ustawień wychodziły poza prawą krawędź. Teraz każda strona mieści się przy dowolnej szerokości: przyciski górnego paska przechodzą do drugiego wiersza, szerokie tabele i bloki kodu przewijają się we własnej ramce, pomoc układa spis treści nad artykułem, rzędy przycisków/kart zawijają się, a długie ścieżki lub adresy URL łamią się zamiast rozciągać stronę.

Uwagi

• Przyczyną była klasyczna pułapka flex/grid min-width: auto oraz kilka nieopakowanych szerokich elementów; naprawiono przez min-width: 0 na elementach siatki, overflow-wrap na markdownie/nagłówkach, przewijalną tabelę markdown i układanie siatki pomocy w punkcie mobilnym. Strażnik Playwright sprawdza 0 poziomego przepełnienia przy 375 px na głównych trasach. tests/playwright-smoke.mjs. Zestaw: 2621.

[1.207.2] — 2026-08-16

Naprawiono — plany AI i profile orientacji zawodowej nie wyświetlają się już jako surowy zrzut kodu.

Naprawiono

• Niektóre modele zawijają całą odpowiedź w ogrodzenie kodu markdown … . Gdy tak się działo, plan rozwoju i profil orientacji pokazywały się jako blok o stałej szerokości zamiast dokumentu z nagłówkami i listami. Teraz zawijające ogrodzenie jest usuwane — tylko gdy obejmuje całą odpowiedź i język to jawnie markdown/md, więc prawdziwa odpowiedź w python/js/``` bez języka pozostaje nietknięta.

Uwagi

• Obsłużone raz we wspólnym kroku czyszczenia LLM (cleanLlmMarkdown), więc korzystają wszystkie trasy AI, a wewnętrzne bloki kodu w zawiniętej odpowiedzi przetrwają. tests/llm-output.test.mjs (+3). Zestaw: 2621.

[1.207.1] — 2026-08-16

Naprawiono — strona startowa nie wychodzi już na boki na małych telefonach.

Naprawiono

• Na wąskim telefonie sekcja hero — nagłówek, wiersz wprowadzenia i terminal instalacji — mogła być ucięta przy prawej krawędzi, bo długie polecenie instalacji i kolumny układu nie kurczyły się do ekranu. Teraz mieszczą się przy każdej szerokości; polecenie instalacji przewija się w obrębie własnego terminala.

Uwagi

• Wzmocniono też niestabilny test E2E, który mógł zawieść przez przejściowy 404 zasobu: teraz ignoruje nieszkodliwy szum sieciowy (favicon / połączenie / nieudany zasób) jak sąsiednie testy, wciąż wykrywając prawdziwe błędy skryptów. Zachowanie aplikacji bez zmian. Zestaw: 2618.

[1.207.0] — 2026-08-15

Dodano — zapisuj wynik aplikacji bezpośrednio ze śledzenia.

Dodano

• Każdy wiersz śledzenia zyskuje akcję Wynik: wybierz, co się stało (odrzucono, otrzymano ofertę, zatrudniony, oferta odrzucona, brak odpowiedzi, przeszedł do rozmowy), dodaj opcjonalną notatkę, podejrzyj wynikowy status i zapisz. Zapis archiwizuje wysłane pliki CV i listu motywacyjnego oraz synchronizuje śledzenie do stanu kanonicznego — jedna deterministyczna akcja zamiast ręcznej edycji.

Uwagi

• Nowa POST /api/outcome pośredniczy w CLI wyników: dryRun:true to podgląd tylko do odczytu (dopasowuje wiersz, zgłasza stan wynikowy, nic nie zapisuje); prawdziwe wywołanie zapisuje. Bezpieczeństwo zapisu: typ wyniku jest ograniczony do znanego zbioru, a każde pole tekstowe jest odrzucane przy znakach kontrolnych przed wywołaniem (argumenty jako tablica, spawn — bez powłoki). tests/outcome-route.test.mjs. Zestaw: 2618.

[1.206.0] — 2026-08-15

Dokumentacja — wbudowany przewodnik pomocy obejmuje teraz pięć najnowszych funkcji we wszystkich 17 językach.

Dodano

• Wbudowany przewodnik pomocy — oraz asystent „Zapytaj pomoc”, który odpowiada na jego podstawie — dokumentuje teraz pięć niedawno dodanych funkcji: Doktor konfiguracji (Ustawienia — sprawdza CV i profil pod kątem braków i pozostawionych danych przykładowych), Znajdź tablice ATS (Portale — automatycznie znajduje tablicę ofert firmy), sprawdzenie „nadal aktualne?“ (Śledzenie — czy oferta jest wciąż otwarta), podpowiedź „użyć ponownie starego CV?” (CV Studio — sygnalizuje, gdy dopasowane wcześniej CV pasuje do nowej oferty) oraz Dziennik umiejętności (Analityka — zapis wyników samooceny). Pięć nowych podsekcji, przetłumaczonych na wszystkie 17 języków.

Uwagi

• Struktura przewodnika rośnie do 31 H2 / 118 H3, z gwarancją parytetu w każdym języku. Zaktualizowano dokumentację referencyjną: docs/architecture/API.md opisuje pięć tras tych funkcji, a liczniki tras/wersji w CLAUDE.md i docs/sdd/CONVENTIONS.md są aktualne (36 modułów tras). Zestaw: 2610.

[1.205.0] — 2026-08-15

Dodano — dziennik umiejętności do zapisu wyników testów/ocen.

Dodano

• Nowy Dziennik umiejętności (Analityka → Dziennik umiejętności) pozwala zapisać samoocenę — firma, platforma, umiejętność, wynik % i opcjonalna notatka — dopisywaną do data/assessments.tsv, z listą wcześniejszych wpisów (najnowsze na górze). Bez tokenów, deterministycznie; formatem pliku zarządza CLI projektu nadrzędnego.

Uwagi

• Nowa GET /api/assessments (przekazuje domyślną listę JSON assessment-log.mjs; miękka awaria {available:false}) + POST /api/assessments (jawny zapis: pola przekazane jako argumenty tablicy do assessment-log.mjs add). Bezpieczeństwo zapisu: każde pole tekstowe ze znakiem kontrolnym jest odrzucane (TAB zepsułby kolumnę, nowa linia wstrzyknęłaby wiersz) → 400 przed zapisem; wynik/próg 0–100, długości ograniczone. tests/assessments-route.test.mjs. Zestaw: 2610.

[1.204.0] — 2026-08-15

Dodano — panel „Doktor konfiguracji” w Ustawieniach, który sygnalizuje niekompletne lub przykładowe dane CV/profilu.

Dodano

• Ustawienia → Doktor konfiguracji teraz bez tokenów sprawdza cv.md i config/profile.yml i wypisuje problemy blokujące (brakujące pliki/pola) oraz ostrzeżenia (pozostałe dane przykładowe/zastępcze, zaszyte metryki) — byś wychwycił niekompletną konfigurację, zanim osłabi skany i dopasowania. Tylko do odczytu; ponowne uruchomienie jednym kliknięciem.

Uwagi

• Nowa tylko-do-odczytu GET /api/cv-sync-check przekazuje cv-sync-check.mjs z projektu nadrzędnego, który wypisuje tekst + kod wyjścia (bez --json); trasa lekko parsuje jego stabilne linie ERROR: / WARN: do {ok, errors[], warnings[]} — o sukcesie decyduje baner, nie kod wyjścia. Miękka awaria {available:false} w instalacjach samodzielnych. tests/cv-sync-check-route.test.mjs. Zestaw: 2602.

[1.203.0] — 2026-08-15

Dodano — podpowiedź „użyć ponownie wcześniejszego CV?” w CV Studio.

Dodano

• Po otwarciu zapisanej oferty w CV Studio aplikacja porównuje ją teraz z innymi zapisanymi ofertami (deterministyczne nakładanie słów, zero tokenów) i mówi, czy najbliższa jest na tyle podobna, by użyć ponownie tego dopasowanego CV, użyć go z poprawkami albo przygotować nowe — byś nie tworzył od zera dla roli, którą już celowałeś.

Uwagi

• Nowa tylko-do-odczytu GET /api/jds/:name/reuse przekazuje jd-similarity.mjs z projektu nadrzędnego (nakładanie Jaccarda + strażnik seniority; JSON {decision, score, reason}) raz na każdą wcześniejszą ofertę (fan-out ograniczony do 25, wygrywa najlepsze); miękka awaria {available:false}, gdy brak skryptu lub wcześniejszych ofert. tests/jd-similarity-reuse-route.test.mjs. Zestaw: 2594.

[1.202.0] — 2026-08-15

Dodano — znajdź tablicę ATS firmy z poziomu #/portals i zacznij ją śledzić.

Dodano

• Na #/portals wpisz nazwę firmy, a aplikacja sprawdzi Greenhouse, Ashby i Lever pod kątem jej publicznej tablicy — zero LLM, bez przeglądarki — i pokaże tablice, które istnieją i mają ≥1 ofertę. Jedno kliknięcie dodaje wybraną tablicę do firm śledzonych przez skaner. Sondowanie jest tylko do odczytu; zapis do portals.yml następuje tylko po kliknięciu Dodaj.

Uwagi

• Nowy server/lib/discover-ats.mjs (sondowanie sluga o stałym hoście i zweryfikowanym charset przez safeGet z przypiętym DNS, ≤12 sond/żądanie) + POST /api/portals/discover (tylko odczyt) i POST /api/portals/track (jawny zapis: withFileLock + wstawka tekstowa + strażnik ponownego parsowania + atomowa zmiana nazwy; tylko znane hosty ATS, idempotentnie). Ponownie używa rejestru adapterów skanera. i18n ×17. tests/discover-ats-resolver.test.mjs + tests/discover-ats-route.test.mjs. Zestaw: 2588.

[1.201.0] — 2026-08-15

Naprawiono — śledzenie z zlokalizowanymi lub wariantowymi nagłówkami kolumn nie jest już puste.

Naprawiono

• Jeśli Twój data/applications.md używa nieangielskich lub wariantowych nagłówków — hiszpańskie empresa / puesto / estado / fecha / enlace albo position / stage / link — śledzenie czytało je pod złymi kluczami i pokazywało puste kolumny Firma / Stanowisko / Status / Data / Link. Teraz te nagłówki są mapowane na kanoniczne nazwy pól i śledzenie wyświetla się poprawnie. Śledzenie w pełni angielskie jest przetwarzane jak wcześniej.

Uwagi

• Nowa mapa HEADER_ALIASES i złożenie normalizujące w parseApplications (server/lib/parsers.mjs); nieznane lub już kanoniczne nagłówki przechodzą bez zmian. tests/tracker-header-aliases.test.mjs. Zestaw: 2563.

[1.200.0] — 2026-08-15

Dodano — sprawdzenie jednym kliknięciem „czy nadal aktualna?” dla ofert w ATS w Twoim śledzeniu.

Dodano

• Na #/tracker aplikacja, której URL to oferta Greenhouse / Lever / Ashby / Workday / SmartRecruiters, ma teraz przycisk „Czy nadal aktualna?“. Jedno kliknięcie odpytuje publiczny JSON samego ATS — zero tokenów, bez przeglądarki — i pokazuje Aktualna / Wygasła / Nieznana, byś wykrył martwe oferty bez otwierania każdej. Zachowawczo z założenia: tylko jednoznaczne 404/410 to Wygasła; niejednoznaczne zostaje Nieznana (nigdy fałszywe Wygasła).

Uwagi

• Nowe server/lib/liveness-core.mjs + liveness-api.mjs oraz tylko do odczytu GET /api/liveness?url= (bez zapisu, bez LLM). Bezpieczne wobec SSRF: URL przechodzi przez isValidJobUrl, a API ATS jest osiągane tylko przez safeGet (przypięty DNS), ze stałym hostem i zweryfikowanymi segmentami. tests/liveness-core.test.mjs + tests/liveness-route.test.mjs. Zestaw: 2557.

[1.199.0] — 2026-08-15

Naprawiono — szerokie tabele przewijają się teraz w poziomie zamiast być ucinane.

Naprawiono

• Na stronie Scan (oraz we wszystkich innych tabelach — Śledzenie, Statystyki, Użycie, Pulpit) tabela szersza od okna była ucinana bez paska przewijania, przez co ostatnie kolumny były nieosiągalne. Szerokie tabele pokazują teraz w razie potrzeby poziomy pasek przewijania, więc każda kolumna pozostaje dostępna przy każdej szerokości.

Uwagi

• .table-wrap w public/css/components.css zmieniono z overflow: hidden na overflow-x: auto (jak istniejący kontener .reports-scroll); zaokrąglona ramka jest zachowana. tests/table-wrap-scroll.test.mjs. Zestaw: 2540.

[1.198.0] — 2026-08-15

Dodano — ponowne próby skanowania używają teraz wykładniczego wycofywania, jittera i respektują Retry-After od ogranicznika tempa.

Dodano

• Gdy tablica ofert na chwilę ogranicza tempo lub zwraca błąd (HTTP 429 / 5xx) w trakcie skanu, ponowna próba czeka teraz z wykładniczym wycofywaniem + jitterem zamiast stałego krótkiego opóźnienia — zajęta tablica nie jest młócona w tym samym rytmie, a równoległe próby nie zderzają się znów synchronicznie. Retry-After od tablicy jest respektowany (ale ograniczony, by wrogi Retry-After: 86400 nie zablokował całego skanu). Błędy trwałe (404, odrzucone przekierowania) nadal zawodzą natychmiast — bez zmian.

Uwagi

• Nowe parseRetryAfterMs() i czysta computeRetryDelayMs() w server/lib/http-json.mjs; fetchJson przechwytuje teraz .retryAfter na odpowiedzi nie-ok, a fetchJsonWithRetry przyjmuje opcjonalny maxDelayMs (domyślnie 8000). tests/http-json.test.mjs (+9). Zestaw: 2536.

[1.197.0] — 2026-08-14

Dodano — śledź tablicę ofert funduszu Getro wyłącznie po jej careers_url; id kolekcji rozwiązuje się samo.

Dodano

• Śledzona tablica Getro (b2venture, Earlybird, Point Nine, …) nie potrzebuje już ręcznie wyszukanego liczbowego getro_collection. Podaj własny careers_url tablicy, a id rozwiąże się automatycznie z tej strony przy pierwszym skanowaniu — pojedynczy bezpieczny wobec SSRF GET czyta liczbowy network.id prosto z osadzonych danych strony. Jawny getro_collection nadal ma pierwszeństwo i całkowicie pomija pobieranie.

Uwagi

• Nowe httpsCareersUrl(), extractCollectionId() oraz asynchroniczny resolveCollectionId() w server/lib/sources/getro.mjs; strona tablicy jest pobierana przez safeGet (przypięty DNS, ograniczony rozmiar), a rozwiązany id nadal jest przypięty do hosta api.getro.com przez assertGetroUrl. Adapter dopasowuje teraz wpis provider: getro z careers_url https nawet bez id. tests/sources-getro.test.mjs (+8). Zestaw: 2527.

[1.196.0] — 2026-08-14

Naprawiono (bezpieczeństwo) — adapter Workday waliduje endpoint api po nazwie hosta, nie po podciągu.

Naprawiono

• Wartość api: Workday w portals.yml jest teraz akceptowana tylko, gdy jej nazwa hosta to myworkdayjobs.com (lub subdomena .myworkdayjobs.com). Stare sprawdzenie było dopasowaniem podciągu, więc dowolny URL, który jedynie zawierał ten ciąg — np. https://example.com/?x=myworkdayjobs.com — przechodził i mógł zostać użyty jako endpoint. Prawdziwe endpointy Workday bez zmian. (Zgłoszone przez CodeQL, #443.)

Uwagi

• Nowy isWorkdayApi() parsuje URL i sprawdza host (server/lib/portals/adapters/workday.mjs). tests/workday-adapter-endpoint.test.mjs (+1). Zestaw: 2522.

[1.195.0] — 2026-08-14

Wydajność (skaner) — wykrywanie repostów pozostaje szybkie przy dużych historiach skanów.

Wydajność

• Wykrywanie duplikatów ofert nie degraduje się już do O(N²) na dużym scan-history.tsv. Grupowanie tytułów per firma było zagnieżdżoną pętlą płacącą pełny roleFuzzyMatch na każdą parę; teraz to indeks odwrócony — grupowanie wierszy po dokładnym tytule w jednym przebiegu, a potem dopasowanie rozmyte tylko między RÓŻNYMI kubełkami dzielącymi token dyskryminujący (niebazowy). Wyjście jest identyczne — te same klastry repostów — udowodnione testem różnicowym wobec starego algorytmu na 200+ losowych historiach.

Uwagi

• groupRowsByTitle w server/lib/detect-reposts.mjs (wyeksportowane dla testu różnicowego). tests/detect-reposts-grouping.test.mjs (+2). Zestaw: 2521.

[1.194.0] — 2026-08-14

Naprawiono (skaner) — strony karier Workday z URL o jednym segmencie są teraz poprawnie skanowane.

Naprawiono

• Adapter Workday analizuje teraz URL-e karier, których ścieżka to jeden segment — np. https://parsons.wd5.myworkdayjobs.com/Search, .../KBR_Careers, .../Careers. Wcześniej witryna spadała do External, adapter trafiał w zły endpoint CXS, a sonda mogła wyglądać zdrowo, nic nie zwracając. Teraz bierze pierwszy niepusty segment ścieżki jako witrynę (odrzucając prefiks języka jak en-US); udokumentowany przypadek /en-US/External bez zmian. (Zgłoszone w #255.)

Uwagi

• Strukturalne parsowanie ścieżki w server/lib/portals/adapters/workday.mjs. tests/workday-adapter-endpoint.test.mjs (+7). Zestaw: 2519.

[1.193.0] — 2026-08-14

Dodano (statystyki) — zakładka „Cisza po rozmowie”, która pokazuje rozmowy warte przypomnienia.

Dodano

• Zakładka Cisza po rozmowie w #/stats: rozmowy, które ucichły po oknie grzecznościowym (domyślnie 30 dni), łącząc aktywne rozmowy i tracker — z tym, jak długo każda milczy, datą ostatniej rozmowy i powodem. Łagodna lista przypomnień/domknięć; tylko sugestie, nigdy twierdzenie o odmowie. Bez tokenów.

Uwagi

• Nowa trasa GET /api/stats/rejection-latency (fail-soft {available:false}). tests/stats-rejection-latency-route.test.mjs (+2). +10 kluczy i18n ×17; help-hint #/stats z 7→8 zakładek. Zestaw: 2510.

[1.192.0] — 2026-08-14

Dodano (cv-studio) — zabezpieczenie „Sprawdź fakty w swoim CV”, które wychwytuje liczby, których nigdy nie miałeś.

Dodano

• Karta Sprawdź fakty w swoim CV w #/cv-studio: wklej dopasowane CV lub list i sprawdź każdą metrykę i fakt względem prawdziwego CV, profilu i two-pagera. Otrzymujesz werdykt pass / warn / block plus dokładne wymyślone metryki, niepoparte fakty oraz zabronione / ostrzegawcze frazy. Bez LLM; nic nie jest zapisywane.

Uwagi

• Nowa trasa POST /api/cv-studio/verify-facts: zapisuje tekst do jednorazowego pliku tymczasowego i uruchamia verify-cv-facts.mjs, ufając werdyktowi JSON, mimo że skrypt kończy się kodem 1 przy block. tests/cv-studio-verify-facts-route.test.mjs (+4). +15 kluczy i18n ×17. Zestaw: 2508.

[1.191.0] — 2026-08-14

Dodano (statystyki) — zakładka „Czego się dalej uczyć” porządkująca umiejętności do nauki.

Dodano

• Zakładka Czego się dalej uczyć w #/stats: zestawienie z całego trackera — brakujące umiejętności, które najczęściej topiły niskie dopasowanie, ważone (przez 5−wynik dopasowania w każdym raporcie) i w poziomach Critical / High / Medium — plus te już pokryte przez Twoje CV/profil. Tylko do odczytu, tylko sugestie, bez tokenów.

Uwagi

• Nowa trasa GET /api/stats/upskill (pole { error } przy zbyt małej ilości danych; fail-soft {available:false}). tests/stats-upskill-route.test.mjs (+3). +15 kluczy i18n ×17. Zestaw: 2504.

[1.190.0] — 2026-08-14

Dodano (tracker) — panel „Historia firmy”, który pokazuje, które firmy naprawdę Ci odpowiadają.

Dodano

• Karta Historia firmy na #/tracker: wybierz firmę i zobacz dowody tylko do odczytu — jak bardzo Ci odpowiadała (milczy wobec Ciebie / mieszane / odpowiedziała wcześniej) i czy to samo stanowisko jest publikowane ponownie — łącząc tracker, follow-upy i historię skanów. Bez tokenów; skaner nie jest wywoływany.

Uwagi

• Nowa trasa GET /api/stats/company-history[?company=] (fail-soft {available:false}). tests/stats-company-history-route.test.mjs (+3). +18 kluczy i18n ×17. Zestaw: 2501.

[1.189.0] — 2026-08-14

Naprawiono (skaner) — poziomy stażu zapisane cyframi rzymskimi liczą się teraz także w tytułach niełacińskich.

Naprawiono

• Klasyfikator poziomu za skip_tiers czyta teraz przyrostek poziomu cyframi rzymskimi (I / II / III / IV / V) po słowie stanowiska w dowolnym piśmie — „Инженер III”, „エンジニア I”, „Ingénieur IV” — nie tylko po słowach ASCII. Wcześniej cyfra poziomu po słowie niełacińskim była ignorowana, a oferta spadała do mid, więc skip_tiers: [senior] lub [entry] je pomijał.

Uwagi

• Niezależny od pisma lookbehind w server/lib/classify-tier.mjs; usunięto martwy zdublowany matcher Sr.. tests/classify-tier.test.mjs (+1). Zestaw: 2498.

[1.188.0] — 2026-08-14

Naprawiono (UI) — główne przyciski akcji nie przylegają już do podtytułu strony.

Naprawiono

• Wiersz głównej akcji / sterowania na stronach Tygodniowy przegląd rozmów, Finansowane firmy, Portale, Plan kariery i Orientacja zawodowa ma teraz odpowiedni górny margines, więc przycisk oddycha pod podtytułem zamiast się o niego opierać.

Uwagi

• Zabezpieczenie regresji tests/lead-row-top-margin.test.mjs (+5). Zestaw: 2497.

[1.187.0] — 2026-08-14

Poprawiono (skaner) — ustawienie skip_tiers znów działa: oferty, które kazałeś pominąć według stażu, są odrzucane.

Poprawiono

• Lista skip_tiers: w portals.yml (np. skip_tiers: [intern, entry]) jest teraz uwzględniana przez skan. Tytuł każdej oferty jest klasyfikowany do poziomu (intern / entry / mid / senior) i odrzucany, jeśli jego poziom jest na liście. Wcześniej skan stosował filtry tytułu / lokalizacji / treści / zaufania, ale bez filtra poziomu, więc skip_tiers był po cichu ignorowany. Tytuły bez słowa poziomu trafiają do mid (więc skip_tiers: [mid] odrzuca też większość zwykłych ofert), a klasyfikator czyta słowo poziomu NAJBARDZIEJ NA LEWO.

Uwagi

• Nowy czysty moduł server/lib/classify-tier.mjs (classifyTier + buildTierFilter), podłączony do łańcuchów filtrów skanerów EN i RU. tests/classify-tier.test.mjs (+7). Zestaw: 2492.

[1.186.0] — 2026-08-14

Dodano (CV Studio) — panel „Luka kompetencji”: które z wymaganych umiejętności oferty twoje CV wymienia, sugeruje lub których brakuje.

Dodano

• Nowy panel Luka kompetencji w CV Studio. Wybierz zapisany opis stanowiska, a on posortuje każdą wymaganą umiejętność na wymienioną w CV, sugerowaną w CV lub brakującą — porównanie słów bez LLM, nic nie jest zapisywane. Gdy oferta nie miała wyraźnej sekcji wymagań, pojawia się notka o niskiej pewności.

Uwagi

• Nowy GET /api/jds/:name/skill-gap (nazwa oferty jest sanityzowana i potwierdzana pod jds/, zanim stanie się argumentem; miękki fallback do {available:false} bez skryptu). +13 kluczy i18n ×17. Testy: tests/jds-skill-gap-route.test.mjs (+4, w tym odrzucenie path-traversal). Zestaw: 2485.

[1.185.0] — 2026-08-14

Dodano (statystyki) — zakładka „Lejek i tempo”: jak twój lejek wypada na tle rynku i jak szybko przechodzisz między etapami.

Dodano

• Nowa zakładka Lejek i tempo w Statystykach pokazuje twoje wskaźniki odpowiedzi i rozmów obok rynkowych zakresów odniesienia (z zastrzeżeniami o małej próbie i błędzie selekcji), listę oczekujących aplikacji w toku poza typowym oknem pierwszej odpowiedzi oraz mediana dni na etap (Zaaplikowano → Odpowiedź → Rozmowa → Oferta) — wolne wiersze są cenzurowane prawostronnie, by nie zaburzały median. Tylko do odczytu i bez tokenów; czyta wyłącznie twój tracker.

Uwagi

• Nowy GET /api/stats/funnel (miękki fallback do {available:false} bez skryptu). +18 kluczy i18n ×17. Testy: tests/stats-funnel-route.test.mjs (+2). Zestaw: 2481.

[1.184.0] — 2026-08-14

Poprawiono (UI) — kafelki szybkich akcji na Pulpicie układają się teraz w równą siatkę.

Poprawiono

• Na Pulpicie (Centrum dowodzenia) grupa 3 kafelków renderowała się szerzej niż grupa 4, przez co sekcje miały nierówną prawą krawędź. Każda grupa używa teraz kolumn o równej szerokości (4 na szerokim ekranie, schodząc do 3 / 2 / 1 przy zwężaniu okna), więc wszystkie kafelki są tej samej wielkości, a ich prawe krawędzie się wyrównują.

Uwagi

• Tylko CSS (.qa-grid: stałe repeat(N, minmax(0,1fr)) zamiast auto-fill). Chronione przez tests/dashboard-grid-align.test.mjs (+2). Zestaw: 2479.

[1.183.0] — 2026-08-14

Dodano (skaner) — sprytniejsze wykrywanie duplikatów: ta sama oferta ponownie wystawiona z linkiem śledzącym nie pojawia się już dwa razy.

Dodano

• Skaner rozpoznaje teraz ofertę po kanonicznym kluczu URL, więc ta sama oferta ponownie wystawiona z parametrem śledzącym (?utm_…, gclid, …), przez http vs https, albo z końcowym ukośnikiem / #fragmentem jest traktowana jako jedna oferta — bez zduplikowanego wiersza w wynikach czy pipeline i bez zmarnowanej oceny już widzianej oferty. Naprawdę różne oferty (zachowany funkcjonalny id jak gh_jid) nadal liczą się osobno.

Uwagi

• Nowy server/lib/url-key.mjs, podłączony do deduplikacji obu skanerów i zapisu pipeline. Celowo słabo normalizuje — nigdy nie łączy dwóch różnych ofert. Testy: tests/url-key.test.mjs (+5), tests/parsers.test.mjs (+1). Zestaw: 2477 (+6).

[1.182.0] — 2026-08-14

Poprawiono (skaner) — przedziały wynagrodzeń wyglądają teraz tak samo w każdym języku.

Poprawiono

• Kwoty wynagrodzeń w wierszach skanu i śledzenia używają neutralnych symboli ≥ i ≤ (np. ≥ 120000 EUR, ≤ 90000) zamiast angielskich słów „from” / „up to”, które przenikały nieprzetłumaczone do nieangielskich interfejsów. Dotyczy każdej tablicy z jednostronnym przedziałem (Getro, Remotli, Manfred, Agentic Jobs, JustJoin, Jobicy); przedziały dwustronne (100000–150000 USD) już były neutralne.

Uwagi

• Tylko wyświetlanie — filtr wynagrodzeń klienta parsuje liczby niezależnie od prefiksu, więc filtrowanie się nie zmienia. Zestaw: 2471.

[1.181.0] — 2026-08-14

Dodano (skaner) — tablice Getro pokazują teraz wynagrodzenie, wszystkie lokalizacje i oferty zdalne.

Dodano

• Skaner Getro (tablice sieci talentów funduszy) pokazuje teraz wynagrodzenie przy każdej ofercie (roczny przedział + waluta), wypisuje wszystkie lokalizacje zamiast tylko pierwszej i oznacza oferty zdalne. Oferta Getro w skanie i śledzeniu ma teraz te same dane o wynagrodzeniu i lokalizacji co pozostałe tablice.

Uwagi

• Tylko skaner; bez nowej zależności, bez zmian tras / CSP / SSRF. Testy: tests/sources-getro.test.mjs (+5). Zestaw: 2470 (+5).

[1.180.0] — 2026-08-14

Poprawiono (ŚREDNIE, raporty) — lista #/reports jest teraz tabelą, a odzyskano prawdziwy wynik, który ukrywał symbol zastępczy Machine Summary.

Poprawiono

• Lista #/reports to tabela (Raport · Data · Wiarygodność · Wynik), a nie siatka 4 kart. Długi chip „Nie wykryto wyniku” ściskał kolumnę tytułu niemal do zera, a overflow-wrap: anywhere w tytule karty łamał nazwę raportu po jednym znaku. Teraz każde pole ma własną kolumnę, komórka nazwy zawija się po słowach, a na wąskim ekranie tabela przewija się w poziomie (nowy kontener .reports-scroll). Nowy klucz i18n rep.colReport ×17.
• Prawdziwy wynik w treści (**Итоговый балл:** 1.8 / 5) nie jest już ukrywany przez symbol zastępczy Machine Summary (score: —). Gdy blok ## Machine Summary zawierał wynik nieliczbowy lub spoza zakresu, zajmował miejsce sparsowanego wyniku i blokował rezerwowe parsowanie formy-wartości w pogrubieniu, więc raport pokazywał „Nie wykryto wyniku” mimo prawdziwego X / 5 w treści. parseReportHeader odzyskuje teraz formę-wartość z treści, gdy nie pozostał żaden użyteczny numer (krok 4.5).

Uwagi

• Tylko klient + parser; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/reports-table.test.mjs (+5), tests/report-header-locale.test.mjs (+2). Zestaw: 2465 (+7).

[1.179.0] — 2026-08-13

Zmieniono (LOW, skaner) — 20 zduplikowanych dekoderów encji HTML scalono w jeden wspólny moduł (kontynuacja parytetu, zamyka worklist).

Zmieniono

• 20 źródeł skanowania miało własne decodeEntities/decodeXmlEntities (+ pomocnik fromCodePoint) — kopie, które się rozjechały (trzy mogły zgłosić RangeError, naprawione w v1.172.0; inne dopuszczały NUL/C0 lub błędnie parsowały &#1a2;). Teraz wszystkie przechodzą przez jeden server/lib/html-entities.mjs (dekoder zgodny z XML 1.0 Char), usuwając ~237 linii duplikacji. 8 źródeł typu RSS zyskało dekodowanie   (wcześniej obsługiwały tylko 5 encji); celowe podwójne dekodowanie cryptocurrencyjobs zachowano przez alias. hh zachowuje własny dekoder (obsługuje —/–, poza wspólną szóstką). Nowy test-strażnik zawodzi, jeśli jakieś źródło znów utworzy lokalny dekoder.

Uwagi

• Refaktoryzacja zachowująca zachowanie; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/decoder-consolidation.test.mjs (+2). Zestaw: 2458 (+2).

[1.178.0] — 2026-08-13

Naprawiono (LOW, parytet z rodzicem) — dwie przestarzałe stałe dopasowano do rodzica (PARENT-SYNC GAP #4 + #5).

Naprawiono

• User-Agent przeglądarki (GAP #4) — BROWSER_LIKE_USER_AGENT (wysyłany przez workable/workday/oraclecloud/a16z/eightfold do przejścia bramek WAF/bot) podniesiony z Chrome 131 do 151, zgodnie z user-agent.mjs rodzica; stara wersja jest częściej blokowana. Chroniony testem Chrome major ≥ 151.
• FALLBACK stanów trackera (GAP #5) — ostateczny FALLBACK w states.mjs (używany tylko gdy żywy templates/states.yml jest nieczytelny — świeży klon / izolowany katalog CI) zyskał tureckie aliasy stanów rodzica (#2615): değerlendirildi, başvuruldu, yanıt verildi, mülakat, teklif, reddedildi, iptal edildi, uygun değil, kabul edildi/işe alındı. W produkcji żywy plik już je dostarczał.

Uwagi

• Tylko dwie stałe; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/http-json.test.mjs (+1) + tests/states.test.mjs (+1). Zestaw: 2456 (+2).

[1.177.0] — 2026-08-13

Naprawiono (MEDIUM, skaner) — csod (Cornerstone) zwracał 0 ofert u najemców chroniących API wyszukiwania ciasteczkami sesji (parent #2769, PARENT-SYNC GAP #1).

Naprawiono

• Niektórzy najemcy Cornerstone ustawiają ciasteczka sesji na stronie startowej witryny kariery i odpowiadają 401 CSOD Unauthorized na API wyszukiwania, o ile te ciasteczka nie wrócą razem z anonimowym tokenem bearer. sources/csod.mjs czyta teraz bootstrap przez nowego helpera fetchResponse, buduje nagłówek Cookie z wartości Set-Cookie (cookieHeaderFrom — tylko name=value, semantyka jar) i odtwarza go w POST wyszukiwania. Tylko to samo pochodzenie (przypięty host + redirect:'error'), więc ciasteczka sesji nigdy nie trafią do strony trzeciej; najemca bez ciasteczek działa jak wcześniej.

Uwagi

• Nowy server/lib/http-json.mjs::fetchResponse (dodatkowy; istniejące źródła bez zmian). Bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/sources-parity-v1118a.test.mjs (+1). Zestaw: 2454 (+1).

[1.176.0] — 2026-08-13

Naprawiono (MEDIUM, raporty) — wynik pod pogrubioną etykietą, której nie ma w tabeli RU, wciąż pokazywał “Score not detected” (FIND-5).

Naprawiono

• Dwa raporty RU zapisywały wynik jako **Итоговый балл:** 1.8 / 5 / **Скор:** 1.8 / 5 — pogrubione etykiety, których REPORT_LABELS.ru nie wylicza (zna tylko „Оценка”/„Балл”), więc wynik nie był parsowany. Zamiast rozbudowywać listę synonimów, parseReportHeader sięga teraz po formę wartości: ułamek według rubryki /5 pod DOWOLNĄ pogrubioną etykietą. Jest niezależny od języka, odporny na nagłówek (brak **, brak wartości /5) i odrzuca datę taką jak 5/5/2026 (negatywny lookahead na mianowniku).

Uwagi

• Tylko parser serwera; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/report-header-locale.test.mjs (+2). Zestaw: 2453 (+2).

[1.175.0] — 2026-08-13

Naprawiono (LOW, utwardzanie) — strażnik regresji dla opisu SEO z FIND-3 + odporny na nulle strip wiarygodności (kontynuacja AI-review).

Naprawiono

• Strażnik parytetu opisu SEO — poprawka v1.174.0, która zamieniła zakodowane na sztywno “~55” w meta.desc każdego języka na placeholder {adapters} z rejestru, nie miała testu i mogła po cichu się cofnąć przy następnej edycji locale. Nowy, izolowany od CI tests/site-meta-desc-parity.test.mjs zawodzi, jeśli którykolwiek z 17 site/src/i18n/*.json utraci placeholder lub ponownie zakoduje liczbę, albo jeśli Landing.astro przestanie go wstawiać do trzech meta-opisów.
• Odporny na nulle strip wiarygodności — stripEmphasis zwraca '' dla wejścia nullish zamiast napisu “undefined” (pola są inicjalizowane jako napis, więc to obrona w głąb).

Uwagi

• Test + jednoliniowy strażnik w parserze; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/site-meta-desc-parity.test.mjs (+3). Zestaw: 2451 (+3).

[1.174.0] — 2026-08-13

Naprawiono (HIGH, raporty) — zlokalizowane raporty pokazywały „Score not detected”; opis SEO był nieaktualny.

Naprawiono

• Parsowanie oceny (FIND-1) — raport nieanglojęzyczny, którego H1 zawiera słowo etykiety oceny (# Оценка вакансии: <tytuł>), nie myli już tego tytułu z oceną. parseReportHeader kotwiczy teraz na zlokalizowanej pogrubionej etykiecie (**Оценка:** 1.5 / 5), pomija wiersze nagłówków i wymaga, by etykieta sąsiadowała z dwukropkiem — więc raporty RU pokazujące „Score not detected” wyświetlają prawdziwą ocenę.
• Odznaka wiarygodności (FIND-2) — z wartości usuwane jest wyróżnienie Markdown, więc odznaka pokazuje „High Confidence”, a nie „** High Confidence”.
• Przepełnienie oceny — wiersz oceny z doczepionym tekstem statusu („1.8, Status: Evaluated, …“) jest skracany do samej oceny; .score-pill zyskuje limit bez zawijania/overflow, a kolumna tytułu może się kurczyć, więc kolorowa odznaka nigdy nie wychodzi poza kartę.
• Opis SEO (FIND-3) — opisy meta / OG / Twitter cvstart.org (wszystkie 17 języków) miały na sztywno „Scan ~55 job boards”, podczas gdy treść liczyła realny rejestr („~75”). Opis wstawia teraz liczbę z rejestru, więc już się nie rozjedzie.

Uwagi

• Parser serwera + render/CSS klienta + i18n witryny; bez zmian tras / CSP / SSRF / zapisu do rodzica. Testy: tests/report-header-locale.test.mjs (+4). Zestaw: 2448 (+4).

[1.173.0] — 2026-08-13

Dodano (LOW, konfiguracja) — Hermes dołącza do wykrywanej listy CLI AI (parytet z career-ops).

Dodano

• Karta #/config → „Narzędzia CLI AI” wykrywa teraz Hermes (Nous Research), nowo obsługiwane środowisko agenta projektu nadrzędnego (plik hermes). Stała lista dozwolonych w server/lib/routes/cli-detect.mjs rośnie z 10 do 11 narzędzi; wykrywanie pozostaje skanowaniem PATH tylko do odczytu (żaden plik binarny nie jest uruchamiany).

Uwagi

• Bez zmian i18n / tras / CSP / SSRF / zapisu do rodzica; lista jest stała, nigdy nie jest wejściem. Zestaw: 2444 (kanarek cli-detect zaktualizowany 10 → 11).

[1.172.0] — 2026-08-13

Naprawiono (MEDIUM, skaner) — zniekształcona encja HTML mogła zawiesić źródło skanowania (parytet z career-ops #2150).

Naprawiono

• Źródła oraclecloud, gem i dassault dekodowały numeryczne encje HTML ze słabym sprawdzeniem Number.isFinite przed String.fromCodePoint — odwołanie powyżej 0x10FFFF (np. � ze zniekształconego lub złośliwego kanału) zgłaszało nieprzechwycony RangeError i przerywało całe parsowanie tego źródła. Wspólny moduł server/lib/html-entities.mjs (odzwierciedlający _html-entities.mjs projektu nadrzędnego) ogranicza teraz odwołania numeryczne do zbioru Char XML 1.0 §2.2, więc String.fromCodePoint nigdy nie zgłosi wyjątku, i osobno dopasowuje szesnastkowe i dziesiętne, dzięki czemu &#1a2; nie jest już błędnie parsowane. Trzy źródła go importują.

Uwagi

• Bez zmian dla poprawnych kanałów; bez zmian JS / i18n / tras / CSP / SSRF / zapisu do rodzica. Konsolidacja pozostałych ~20 kopii dekodera w źródłach jest śledzona w qa/PARENT-SYNC-WORKLIST-v1.26.0.md.
• Testy: tests/html-entities.test.mjs (+7). Zestaw: 2444 (+7).

[1.171.0] — 2026-08-13

Zmieniono (NISKIE, design-system) — tokeny skali typograficznej + warstwy z-index (D-4, pierwszy krok). Rozmiary i nakładanie były literałami per komponent.

Zmieniono

• Warstwy z-index — wprowadzono tokeny --z-* (--z-topbar … --z-skiplink) i zmigrowano każdy literał z-index. Wartości zachowane, nakładanie identyczne; nowy kanarek zakazuje nowych magicznych liczb.
• Skala typograficzna — rampa --font-size-* (xs 11 … 2xl 28, base = Inter 15px); zmigrowano główne rozmiary (bez zmian wizualnych). Wartości spoza rampy migrują stopniowo (docs/UX-ROADMAP.md).

Uwagi

• Tylko token CSS; bez zmian zachowania/JS/i18n/trasy/CSP/SSRF/zapisu. Bez zmian pikseli. tests/design-tokens-scale.test.mjs (+3). Zestaw: 2437 (+3).

[1.170.0] — 2026-08-13

Dodano (NISKIE) — uczciwe wskazówki ETA przy długich generacjach AI (P4-ETA). Ciężkie generacje (plan kariery ~40 s, orientacja / rynek / networking ~30 s, two-pager ~20 s) pokazywały tylko „Generowanie…” bez informacji o czasie.

Dodano

• Obok każdego przycisku długiej generacji pojawia się teraz wyciszona wskazówka ⏱ ~Ns (jak ETA na #/auto). Wspólny styl .eta-hint + dwa ogólne klucze (common.eta ~{n}s, common.etaTitle).

Uwagi

• Tylko klient; bez zmian trasy/CSP/SSRF/zapisu. +2 klucze i18n ×17 (migawka 1219 → 1221). tests/generation-eta-hint.test.mjs (+2). Zestaw: 2434 (+2).

[1.169.0] — 2026-08-13

Dodano (NISKIE) — podgląd PDF w przeglądarce (D-5). GET /api/output/pdfs/:name wymuszał Content-Disposition: attachment, więc nawet przycisk „Otwórz” na #/cv pobierał zamiast wyświetlać.

Dodano

• ?inline=1 serwuje TEN SAM zweryfikowany plik z Content-Disposition: inline, do 👁 Podglądu w nowej karcie; domyślnie nadal pobieranie. Bez nowej trasy; te same zabezpieczenia nazwy.
• Pierwszy przycisk listy PDF na #/cv to teraz 👁 Podgląd obok ⬇ Pobierz. cv.openPdf „Otwórz” → „Podgląd” ×17.

Uwagi

• Bez zmian CSP/SSRF — ten sam sanitizePathName. Jeden istniejący klucz i18n przeredagowany ×17 (migawka 1219). tests/output-pdfs.test.mjs (+3). Zestaw: 2432 (+3).

[1.168.0] — 2026-08-13

Naprawiono (NISKIE, a11y) — wiersze pól wyboru spełniają teraz minimum 24×24 WCAG 2.5.8 (D-2). Etykiety pól wyboru/radio na #/scan, #/config, #/evaluate i #/cv-studio mieściły się w paśmie ~22 px.

Naprawiono

• Ograniczona reguła label:has(> input[type="checkbox"/"radio"]) { min-height: 24px } gwarantuje pasmo ≥24 px. Tylko min-height — etykiety są już flex, nic się nie przesuwa; .apply-checklist (32 px) już był zgodny.

Uwagi

• Tylko CSS; bez zmian zachowania/JS/i18n/trasy/CSP/SSRF/zapisu. tests/checkbox-target-size.test.mjs (+1). Zestaw: 2429 (+1).

[1.167.0] — 2026-08-13

Naprawiono (NISKIE, design-system) — powierzchnie wypukłe oddzielają się teraz od linii (D-3). Tokeny --panel-2 / --surface-elev1 rozwiązywały się do --slate, tej samej wartości co linie --line / --border, bez separacji wizualnej.

Naprawiono

• Dedykowany, świadomy motywu token --elev (#eef1f6 jasny / #1e232e ciemny, różny od --slate w obu motywach) stoi teraz za powierzchniami wypukłymi; linie pozostają na --slate. Pozostałe ustalenia (D-2, D-4, D-5, P4-ETA) w backlogu docs/UX-ROADMAP.md.

Uwagi

• Tylko token CSS; bez zmian zachowania/JS/i18n/trasy/CSP/SSRF/zapisu. tests/elevation-token.test.mjs (+2). Zestaw: 2428 (+2).

[1.166.0] — 2026-08-13

Naprawiono (NISKIE) — terminologia rubryki odzwierciedla teraz kanoniczne docs. career-ops.org/docs opisuje „pięć wymiarów plus całościowa ocena globalna”, ale web-ui, cvstart.org i wiki mówiły „rubryka o sześciu wymiarach” (5 + 1 = 6, lecz słownictwo się różniło).

Naprawiono

• Przyjęto sformułowanie z docs — „pięć wymiarów plus całościowa ocena globalna” — spójnie w README ×17, na stronie cvstart.org ×17, w przewodniku pomocy ×17, w docs/career-ops-canonical.md i w wiki (Home ×17 + Features).

Uwagi

• Tylko docs/marketing; bez zmian kodu/klucza i18n/trasy/CSP/SSRF/zapisu. tests/rubric-terminology.test.mjs (+2). Zestaw: 2426 (+2).

[1.165.0] — 2026-08-13

Naprawiono (NISKIE) — termin “Two-pager” jest teraz spójny w obrębie każdego języka. W arabskim pasek boczny pokazywał łacińskie “Two-pager”, podczas gdy <h1> był w pełni zlokalizowany — jedyny łaciński ciąg w skądinąd lustrzanej nawigacji RTL.

Naprawiono

• Decyzja wdrożona: w każdym języku nav.twoPager i twoPager.title używają zgodnego terminu (oba po łacinie albo oba zlokalizowane). Tylko arabski był rozdzielony; jego etykieta nawigacji jest teraz zlokalizowana (“الصفحتان”). Nowy test-kanarek zawodzi, jeśli któryś język znów je rozdzieli.

Uwagi

• Tylko tekst; bez zmian trasy/CSP/SSRF/zapisu. Zmieniono 1 wartość i18n (ar); bez nowych kluczy (migawka 1219). tests/two-pager-term-consistency.test.mjs (+2). Zestaw: 2424 (+2).

[1.164.0] — 2026-08-13

Naprawiono (NISKIE) — placeholder wyszukiwania nie przelewa się już w żadnym języku. “Find a company, role or URL…” był ucinany (nowrap), gdy pasek się kurczył; połowa “…or URL” nigdy nie była widoczna.

Naprawiono

• top.search (×17) to teraz krótkie “Szukaj lub wklej URL” (≤24 znaki w każdym języku), mieści się nawet w wąskim pasku i zachowuje wskazówkę URL. Fallback w index.html pasuje; aria-label zachowuje pełny opis.

Uwagi

• Tylko tekst; bez zmian trasy/CSP/SSRF/zapisu. Jeden istniejący klucz i18n przeredagowany ×17 (bez nowych; migawka 1219). tests/search-placeholder-fit.test.mjs (+2). Zestaw: 2422 (+2).

[1.163.0] — 2026-08-13

Naprawiono (NISKIE) — asystent “Zapytaj dokumentację” obejmuje teraz eksport raportu do PDF. Odpowiadał, że przewodnik tego nie obejmuje, choć #/reports/:slug ma działający przycisk 📄 Generate PDF.

Naprawiono

• Dodano H3 “Eksport raportu do PDF” w §10 Raporty we wszystkich 17 pakietach pomocy (gdzie jest przycisk, plik trafia do output/*.pdf, wymaga Playwrighta, sprawdź przed wysłaniem). Wyszukiwanie asystenta pokazuje teraz sekcję Raporty.

Uwagi

• Tylko dokumentacja/pomoc; bez zmian kodu/trasy/CSP/SSRF/zapisu. Próg pomocy 112 → 113 H3 (31 H2 bez zmian). tests/help-reports-pdf-section.test.mjs (+2). Zestaw: 2420 (+2).

[1.162.0] — 2026-08-13

Naprawiono (ŚREDNIE) — “?” pomocy jest teraz celem ≥24×24 (WCAG 2.5.8). .help-hint miał 18×18 px z padding:0, poniżej minimum, na każdym nagłówku.

Naprawiono

• Pole .help-hint ma teraz 24×24 (mierzalny cel), a widoczny pierścień pozostaje 18px — rysowany wyśrodkowanym ::before, więc glif i linia bazowa <h1> bez zmian. Stany hover/aktywny/fokus podążają za pierścieniem; margines 6→3px zachowuje odstęp.

Uwagi

• Tylko CSS; bez zmian JS/i18n/trasy/CSP/SSRF/zapisu. tests/help-hint-target-size.test.mjs (+2). Zestaw: 2418 (+2).

[1.161.0] — 2026-08-13

Naprawiono (ŚREDNIE) — #/reports pokazuje chip “Nie wykryto wyniku” zamiast pustego miejsca. Po parserze wielojęzycznym z v1.159.0 raport bez możliwego do odczytania wyniku pokazywał pusty obszar, nieodróżnialny od błędu.

Naprawiono

• Komórka wyniku się rozgałęzia: jest wynik → pigułka tonu; brak wyniku → wyciszony chip .score-muted (“Nie wykryto wyniku”, ×17) z podpowiedzią “Otwórz raport…”. Karta pozostaje role="link" obsługiwanym z klawiatury, data się wyświetla.
• Ponownie używa istniejącego neutralnego tokenu; bez nowego koloru.

Uwagi

• Tylko klient; bez zmian trasy/CSP/SSRF/zapisu. +2 klucze i18n ×17 (migawka 1217 → 1219). Zestaw: 2416 (+3).

[1.160.0] — 2026-08-13

Naprawiono (WYSOKIE) — tekst o dostawcach nie zaprzecza już obietnicy 7 dostawców. #/config mówił, że ocena na żywo “używa klucza Anthropic lub Gemini”, a klucz OpenAI “nie jest używany przez web UI”; pulpit pokazywał “Anthropic-first scoring” — fałsz od kaskady 7 dostawców (v1.157.0).

Naprawiono

• config.providerModelNote (×17): teraz mówi, że ⚡ ocena na żywo działa bezgłowo na dowolnym z siedmiu kluczy (Anthropic · Gemini · OpenAI · Qwen · OpenRouter · GitHub Models · Hermes), uporządkowanych automatycznie z rezerwą. Usunięto fałszywe zdanie o OpenAI.
• dash.quick.evaluateSub (×17): neutralny (“Ocena dopasowania 0–5”). Keys: N / 5 → N / 7.

Uwagi

• Tylko tekst; bez zmian trasy/CSP/SSRF/zapisu. Bez nowych kluczy i18n (migawka 1217). Zestaw: 2413 (+3).

[1.159.0] — 2026-08-13

Naprawiono (WYSOKIE) — metadane raportu nie są już powiązane z językiem. Raporty generowane w języku innym niż angielski pokazywały pusty pasek metadanych na #/reports, ponieważ parseReportHeader rozpoznawał tylko angielskie etykiety pogrubione.

Naprawiono

• parseReportHeader analizuje teraz niezależny od języka blok YAML ## Machine Summary (score: / legitimacy: / date: — to samo źródło, które już czyta auto-pipeline): etykiety angielskie → blok Machine Summary → etykiety lokalne (REPORT_LABELS, 17 języków). Raporty angielskie pozostają identyczne bajt po bajcie.
• Tolerancyjne parsowanie liczby (1.5/5, 1,5/5, 1.5 из 5, 4.5 out of 5); data przechodzi na mtime pliku, gdy jej brak.

Uwagi

• Tylko odczyt/analiza; bez zmian trasy, CSP, SSRF ani zapisu do rodzica. Bez nowych kluczy i18n. Zestaw: 2410 (+8).

[1.158.0] — 2026-08-12

Naprawiono — dwa kosmetyczne błędy wyświetlania (przeciekające «?» w tytule karty oraz błędna liczba dostawców na landingu). Tylko wyświetlanie; bez zmian zachowania, bezpieczeństwa ani przepływu danych.

Naprawiono

• «?» z HelpHint nie przecieka już do document.title. Router wyprowadzał tytuł karty z surowego h1.textContent, więc karta pokazywała «Vacancy search?» zamiast «Vacancy search». router.js::focusNewView klonuje teraz nagłówek, usuwa .help-hint, a dopiero potem czyta tekst; widoczne «?» pozostaje nietknięte.
• cvstart.org pokazywał «17 AI providers» zamiast «7». Helper sub() w Features.astro zamieniał wszystkie {n} na liczbę języków (17) przed podstawieniem per-karta; teraz {n} jest rozwiązywane per-karta (dostawcy → 7, języki → 17).

Uwagi

• Bez zmian serwera, trasy, CSP, SSRF ani kluczy i18n; forma facts.json bez zmian. Zestaw: 2402 testy (+1).

[1.157.0] — 2026-08-12

Naprawiono — ewaluacje na żywo działają teraz z DOWOLNYM skonfigurowanym dostawcą, nie tylko Anthropic/Gemini. Użytkownik mający tylko OPENROUTER_API_KEY był błędnie zmuszany do trybu ręcznego.

Naprawiono

• Przyczyna źródłowa: pin LLM_PROVIDER bez klucza (np. LLM_PROVIDER=claude z init) kończył ślepo; teraz następuje przełączenie na kolejność auto wśród skonfigurowanych dostawców (w selectActiveProvider + obu kaskadach dispatch).
• Gating po stronie klienta (#/deep + widoki mode-page) używa teraz window.ProviderStatus (/api/status/providers, wszystkie 7) zamiast przestarzałej sondy Anthropic/Gemini; przepisane teksty (deep/eval × 17) + odznaka „Ewaluacje na żywo” na dashboardzie + config.llmProviderHint.

Uwagi

• Bez zmian bezpieczeństwa. Zestaw: 2401 testów (+5).

[1.156.0] — 2026-08-12

Refaktor — podzielić scan.js poniżej limitu rozmiaru (P-16) + poprawka CodeQL. scan.js miał 906 linii; wyodrębniono dwie fabryki zachowujące zachowanie → 648. Kończy parę podziałów widoków P-15/P-16.

Zmieniono

• Nowe scan/runner.js (silnik wykonania skanu) i scan/filters.js (maszyna stanów filtrów) przez worki ctx/refs; scan.js łączy oba.

Naprawiono

• CodeQL js/useless-assignment-to-local (#428) w config/tab-controller.js: let n = i; → let n;.

Uwagi

• Czysty refaktor, bez zmiany zachowania; 4 testy czytające źródło przekierowano. Oba duże widoki poniżej 800 (P-15/P-16 gotowe). Zestaw: 2396 testów.

[1.155.0] — 2026-08-12

Refaktor — podzielić config.js poniżej limitu rozmiaru (P-15). config.js miał 1030 linii (ponad limit 800); wyodrębniono dwa moduły zachowujące zachowanie, do 783.

Zmieniono

• Nowe config/field-specs.js (dane pól + listy modeli) i config/tab-controller.js (fabryka paska zakładek); config.js je referencuje, logika renderu bez zmian.

Uwagi

• Czysty refaktor, bez zmiany zachowania; 6 testów czytających źródło przekierowano. scan.js (906) bez zmian (już częściowo podzielony; rdzeń zbyt sprzężony na czysty podział mechaniczny). Zestaw: 2396 testów.

[1.154.0] — 2026-08-12

Nowy przewodnik — „Uruchom cały stack w chmurze”. career-ops nie ma własnej historii chmury/serwera, więc ją dodajemy: przepis krok po kroku, jak umieścić nadrzędny pipeline career-ops, tę przeglądarkę career-ops-ui i silnik AI (subskrypcja Claude przez Claude Code, lokalny Hermes, lub klucze API) na małym, zawsze włączonym serwerze. Dostarczane jako Pomoc §31 w 17 językach, sekcja README i strona wiki.

Dodano

• Pomoc §31 „Uruchom cały stack w chmurze” (× 17) — trzy części, provisioning + instalacja, wybór silnika, bezpieczne wystawienie (odwrotne proxy HTTPS + auth + niezmienniki CSP/SSRF/XSS/bez-sekretów). Bundle pomocy rośnie do 31 H2 / 112 H3.
• README — sekcja „Uruchom cały stack w chmurze” (× 17) + strona Cloud-Deployment w wiki.

Uwagi

• Tylko docs — bez trasy, serwera i zmian klienta; bez nowego klucza i18n. 4 testy pomocy przechodzą na kontrakt 31 H2 / 112 H3. Zestaw: 2396 testów (bez zmian).

[1.153.0] — 2026-08-12

Skaner Jobvite przeniesiony na publiczny kanał XML (sync z rodzicem). Rodzic wycofał API JSON Jobvite (zwraca zero ofert); source w web-ui używał tego samego martwego endpointu, więc każda śledzona firma Jobvite skanowała się po cichu pusto. Port poprawki rodzica (#2623): source czyta teraz publiczny kanał XML per-tenant, kluczowany przez companyEId.

Naprawiono

• Source wołał wycofane API JSON i zwracał zero ofert; teraz woła https://app.jobvite.com/CompanyJobs/Xml.aspx?c={companyEId} i parsuje XML <result><job>… (CDATA + encje, detail-url przed apply-url).

Zmieniono

• Rozwiązywanie companyEId: (1) company_eid: w portalu, (2) parametr c= jawnego api:, (3) odkrywanie ze strony boardu. fetchText (http-json.mjs) dołącza .location/.retryAfter do błędu non-ok (tylko odczyt, wstecznie zgodne).

Uwagi

• Bezpieczeństwo — dwa hosty (jobs.jobvite.com, app.jobvite.com) przypięte przez assertJobviteUrl: tylko https, ścisła allowlista, żadne przekierowanie nie jest śledzone. companyEId to tylko wartość ?c=; liczba sources bez zmian.
• Zestaw: 2396 testów (+4).

[1.152.0] — 2026-08-12

Dostawca Hermes — okablowanie ukończone + aktualizacja dokumentacji. Przegląd kodu integracji Hermes z v1.151.0 wykrył dwie realne luki i cztery elementy kompletności; wszystkie naprawiono tutaj, a lista dostawców LLM w całej aplikacji została doprowadzona do pełnej siódemki na wszystkich powierzchniach dokumentacji i w 17 językach.

Naprawiono

• #/config nie mógł wymusić Hermesa — lista LLM_PROVIDER pokazywała tylko sześciu dostawców, więc HERMES_API_KEY dało się ustawić, ale nie wymusić Hermesa z UI. Teraz hermes to 8. opcja, a nowy test parzystości nie pozwoli liście znów rozejść się z LLM_PROVIDERS.
• Krótkie klucze self-hosted były po cichu odrzucane — próg 20 znaków w isUsableKey był dobrany do kluczy chmurowych; hasHermesKey używa teraz złagodzonego progu 8 (przykład z dokumentacji Hermes ma 19 znaków).

Zmieniono

• Listę dostawców znormalizowano do pełnej siódemki w README (× 17), pomocy w aplikacji (× 17), słowniku config.llmProviderHint (× 17) i docs/sdd; hermesChatUrl uzupełnia host bez ścieżki; tekst ręcznego fallbacku wymienia Hermesa.

Uwagi

• Bezpieczeństwo bez zmian — brak nowej trasy i zmian SSRF/CSP; health/doctor zyskuje wiersz HERMES_API_KEY.
• Zestaw: 2392 testów (+2).

[1.151.0] — 2026-08-12

Hermes jest teraz podłączonym dostawcą LLM (Phase 5) — spike zakresu Phase 5 potwierdził, że Hermes od Nous Research ma API Server zgodny z OpenAI (hermes gateway → POST /v1/chat/completions), więc career-ops-ui uruchamia teraz ewaluacje na żywo przez lokalnego Hermesa tak jak OpenAI/Qwen. Ustaw HERMES_API_KEY w Ustawieniach aplikacji, a dołączy do kolejności auto (ostatni). Zamyka ostatni otwarty punkt roadmapy — Phase 5, Shape A.

Dodano

• Dostawca LLM Hermes (Shape A) — runHermes na współdzielonym kliencie runOpenAICompatible (server/lib/openai.mjs), w obu kaskadach (llm-dispatch.mjs + routes/llm.mjs), na końcu kolejności auto + pin LLM_PROVIDER=hermes, /api/status/providers i llm-pricing.mjs. Sięga do konfigurowalnego lokalnego base URL (domyślnie http://127.0.0.1:8642/v1) z auth Bearer — to SKONFIGUROWANY endpoint dostawcy (jak OpenRouter/Qwen), a nie URL oferty od użytkownika, więc nie przechodzi przez guard SSRF.
• Pola #/config — HERMES_API_KEY (sekret) + HERMES_BASE_URL + HERMES_MODEL (domyślnie hermes-agent), 6 nowych kluczy i18n × 17 języków (snapshot 1208 → 1214).

Zmieniono

• Spike zakresu rozwiązany: docs/integrations/HERMES.md, pomoc w aplikacji §30 (× 17), zapowiedź README (× 14), skill hermes-bridge i roadmapa przechodzą z „zaplanowane / jeszcze niepodłączone” na podłączone (Shape A). Shape B (dedykowany relay runtime agenta) nie był potrzebny.

Uwagi

• Bezpieczeństwo: fetch dostawcy to skonfigurowany endpoint, tej samej kategorii co inni dostawcy zgodni z OpenAI — brak nowej powierzchni SSRF, brak zmian CSP/sanitizera. HERMES_API_KEY to SECRET_KEY (nigdy nie wyświetlany).
• Testy (izolowane w CI, zaślepka transportu): tests/hermes-provider.test.mjs (+5); kanarek „brak gałęzi Hermes” z v1.146.0 jest odwrócony, by potwierdzać, że JEST podłączona; testy powierzchni dostawców zaktualizowane do kolejności 7 dostawców.
• Zestaw: 2390 testów (+5).

[1.150.0] — 2026-08-12

Spójne stany puste (dopracowanie Phase 4) — każdy panel „jeszcze nic tu nie ma” renderuje się teraz przez jeden wspólny styl .empty, zamiast by kilka widoków redeklarowało wygląd inline z magicznym 40px. Drobna poprawka spójności wizualnej; puste stany #/activity, #/cv-studio, #/stats i #/usage pasują teraz do wszystkich innych (tokenizowany padding 48px + przerywana ramka).

Zmieniono

• #/activity, #/cv-studio, #/stats, #/usage usunęły swój inline style: { padding: '40px', textAlign: 'center', color: 'var(--foggy)' } na pustych panelach — wszystkie trzy właściwości zapewnia już wspólna klasa .empty (--space-7 = 48px, wyśrodkowane, przygaszone, przerywana ramka). Dzięki temu te cztery renderują się identycznie jak ~25 innych paneli .empty.
• Uzasadnione nadpisania per-widok (#/dashboard width:100%, #/pipeline border:none) pozostają — usunięto tylko czysto redundantne redeklaracje.

Uwagi

• Tylko porządki użycia CSS po stronie klienta — bez zmiany trasy, serwera, klucza i18n czy reguł CSS (klasa .empty bez zmian); snapshot słownika 1208. Zweryfikowane w przeglądarce (pusty panel #/usage wylicza 48px paddingu + przerywaną ramkę, 0 błędów konsoli).
• Nowy test kanarkowy tests/empty-state-consistency.test.mjs utrzymuje .empty jako jedyne źródło prawdy. Phase 5 (dostawca Hermes) pozostaje zablokowana.
• Zestaw: 2385 testów (+2: tests/empty-state-consistency.test.mjs).

[1.149.0] — 2026-08-12

Portale przeniesione do Ustawień (Phase 4) — #/portals znajduje się teraz w grupie nawigacji Setup, obok Ustawień aplikacji, zamiast pod Sourcing. Od v1.144.0 to powierzchnia ustawień (włączanie/wyłączanie śledzonych firm + sonda stanu ATS), a nie akcja sourcingu — więc tam jest jego miejsce. Tylko zmiana nawigacji; strona i jej trasa bez zmian.

Zmieniono

• Element nawigacji #/portals → grupa Setup (w public/index.html), umieszczony tuż za Ustawieniami aplikacji. Usunięty z grupy Sourcing (która zachowuje Scan / Pipeline / Auto-pipeline / Firmy z finansowaniem). Trasa #/portals, widok i etykieta nav.portals bez zmian — przesunęła się tylko pozycja na pasku bocznym.

Uwagi

• Tylko znaczniki nawigacji — bez zmiany trasy, widoku, klucza i18n czy serwera. Zweryfikowane w przeglądarce (0 błędów konsoli); chronione przez tests/portals-nav-placement.test.mjs.
• Zestaw: 2383 testów (+2: tests/portals-nav-placement.test.mjs).

[1.148.0] — 2026-08-12

Czytelniejsze filtry skanowania (Phase 4) — panel filtrów jest teraz uporządkowaną siatką — panel filtrów #/scan przeszedł z poszarpanego flex-wrap sztywnych pól o zmiennej szerokości na responsywną siatkę, a akcje Zastosuj / Wyczyść zajmują teraz własny, oddzielony i wyrównany do prawej wiersz. Te same filtry, to samo zachowanie — po prostu czytelniej. Szlif projektowy (bez parent-sync).

Zmieniono

• Panel filtrów #/scan → responsywna siatka — .scan-filters to teraz display: grid z kolumnami repeat(auto-fill, minmax(180px, 1fr)) i równymi odstępami, więc 11 opisanych filtrów układa się w schludne kolumny przy każdej szerokości zamiast zawijać się w nierówny wiersz.
• Akcje Zastosuj / Wyczyść obejmują całą siatkę we własnym wierszu, oddzielone cienką linią i wyrównane do prawej. Usunięto stary trik z ukrytą etykietą + wewnętrzny wrapper flex w scan.js.

Uwagi

• Tylko CSS + drobne porządki w DOM — każdy id filtra (#scan-filter-*, #scan-apply) i podłączenie SR.render() są bez zmian, więc przepływ Playwright pozostaje nietknięty. Bez nowych kluczy i18n.
• Zweryfikowane w przeglądarce (0 błędów konsoli); chronione przez tests/scan-filters-grid.test.mjs.
• Zestaw: 2381 testów (+3: tests/scan-filters-grid.test.mjs).

[1.147.0] — 2026-08-12

Hermes & Telegram — sekcja pomocy w aplikacji + powierzchnia cvstart.org (Phase 5b, część 2) — druga i ostatnia część prac nad dokumentacją Hermesa: instrukcja mieszka teraz wewnątrz własnego przewodnika pomocy aplikacji, we wszystkich 17 językach, a wbudowany asystent dokumentacji odpowiada na jej podstawie na pytania o Hermes. Nadal wyłącznie dokumentacja — ścieżka dostawcy LLM Hermes pozostaje zaplanowana / jeszcze niepodłączona (Phase 5).

Dodano

• Pomoc w aplikacji §30 „Hermes & Telegram” × 17 języków — nowa sekcja przewodnika (czym jest Hermes + dwie formy integracji; uruchamianie na serwerze w chmurze; Telegram przez Hermes + reguła „czego NIE ujawniać”), dostępna z #/help. Grounding docs-assistant / DocsFab pobiera ją automatycznie, ponieważ oba czytają docs/help/<lang>.md.
• cvstart.org — link do przewodnika Hermes kierujący do dokumentu na GitHub.

Zmieniono

• Próg pakietu pomocy podniesiony 29 → 30 H2 / 105 → 108 H3 (canonical-docs-coverage, help-ui, help-ru-config-section); §30 dodaje 3 H3.

Uwagi

• Wciąż nic nie wywołuje Hermesa. Nowy test kanarkowy tests/help-hermes-section.test.mjs sprawdza, że każdy język zawiera §30 z jej niezależnymi od języka kotwicami (docs/integrations/HERMES.md, hermes-bridge, #/help, 127.0.0.1, Telegram). Dostawca pozostaje zablokowany do czasu kontraktu API z Phase 5.
• To zamyka produkt dokumentacja + skill dla Phase 5b; integracja dostawcy (Phase 5) pozostaje osobnym, zablokowanym elementem.
• Zestaw: 2378 testów (+2: tests/help-hermes-section.test.mjs).

[1.146.0] — 2026-08-12

Agent Hermes + Telegram — przewodnik integracyjny + skill (Phase 5b, część 1) — możesz uruchomić career-ops-ui na serwerze w chmurze i przekazywać jego zdarzenia (zakończony skan, nowy raport, pilny follow-up) do Telegrama za pomocą agenta Hermes od Nous Research. To wydanie dostarcza dokumentację projektową + wdrożeniową oraz skill hermes-bridge; ścieżka dostawcy LLM Hermes wciąż jest zaplanowana / jeszcze niepodłączona (zablokowana przez spike dotyczący kontraktu API w Phase 5). Dokumentacja z wyprzedzeniem względem kodu — celowo.

Dodano

• docs/integrations/HERMES.md — dogłębna analiza: dwie formy integracji (endpoint kompatybilny z OpenAI vs. runtime agenta), wdrożenie na serwerze w chmurze (reverse proxy + HTTPS + systemd, kontrakt tylko do odczytu z parentem na maszynie headless), Telegram przez Hermes oraz lista modelu zagrożeń „czego NIE ujawniać” (żadnego CV / wynagrodzenia / treści raportów / kluczy na kanał).
• Zapowiedź ## Hermes agent + Telegram w README — krótkie wskazanie + link, w angielskim README i odzwierciedlone w przetłumaczonych README każdego języka.
• Skill hermes-bridge (.claude/skills/hermes-bridge/), która operacjonalizuje przewodnik — sprawdzenia wymagań wstępnych i zakresu (Node ≥ 18, obecność kluczy, dostępność endpointu przez ścieżkę bezpieczną wobec SSRF), nigdy nie zapisuje sekretów na dysku/w logach i odmawia wymyślania endpointu Hermes lub twierdzenia, że dostawca jest podłączony.
• Sekcja Integrations w docs/architecture/OVERVIEW.md linkuje do przewodnika.

Uwagi

• Nic jeszcze nie wywołuje Hermesa. Test kanarkowy (tests/hermes-docs.test.mjs) sprawdza znaczniki uczciwości „zaplanowane / jeszcze niepodłączone” oraz to, że llm-dispatch.mjs nie ma żadnej gałęzi Hermes/Nous — więc podłączenie dostawcy później musi zaktualizować dokumentację + roadmapę w tej samej zmianie.
• Odłożone do v1.147.0 (Phase 5b, część 2): sekcja H2 „Hermes & Telegram” w pomocy w aplikacji × 17 języków oraz powierzchnia marketingowa cvstart.org.
• Zestaw: 2376 testów (+4: tests/hermes-docs.test.mjs).

[1.145.0] — 2026-08-12

Wnikliwe statystyki (cd.): przebudowywalny wykres — karta „Trend ról docelowych” na #/stats ma teraz widżet Zbuduj wykres: wybierz metrykę × wymiar, a on odrysuje się na żywo. Prośba UX od użytkownika (bez parent-sync).

Dodano

• Przebudowywalny wykres metryka × wymiar — wybierz metrykę (Oferty / Mediana wynagrodzenia / Średnie wynagrodzenie) i wymiar (Wg kraju / Wg roli), a wykres słupkowy odrysuje się natychmiast. Metryki wynagrodzeń respektują walutę + przełącznik rocznie ⇄ miesięcznie; oferty to zwykłe zliczenie.
• 8 nowych kluczy i18n × 17 języków; snapshot 1200 → 1208.

Uwagi

• Zweryfikowano w przeglądarce (0 błędów konsoli). Zestaw: 2372 testów (+2).

[1.144.0] — 2026-08-12

Ustawienia i filtry (Faza 4, część 1): włączanie/wyłączanie śledzonych portali — możesz teraz włączyć lub wyłączyć obserwowaną firmę z #/portals, a skaner to respektuje. Prośba UX od użytkownika (bez parent-sync).

Dodano

• Przełącznik Włącz/Wyłącz dla firmy na #/portals — jedno kliknięcie wyłącza portal (skaner EN już pomija firmy enabled: false, więc wyłączony portal wypada ze wszystkich przyszłych skanów) lub włącza go z powrotem, z optymistycznym powiadomieniem.
• POST /api/portals/toggle — jawny zapis użytkownika, który chirurgicznie i z walidacją parsowania przełącza flagę enabled firmy w portals.yml (komentarze, kolejność i pozostałe pola zachowane). 5 nowych kluczy i18n × 17 języków; snapshot 1195 → 1200.

Uwagi

• Zmiana w skanerze wyniosła zero — en-scanner.mjs już filtruje enabled !== false. Zestaw: 2370 testów (+3).

[1.143.0] — 2026-08-12

Zrozumiałość (cd.): podpowiedzi ? na głównych widokach roboczych — pomocnicze ? obejmuje teraz dziewięć głównych stron akcji, we wszystkich językach. Poprawka UX zgłoszona przez użytkownika (bez parent-sync).

Dodano

• Podpowiedź ? na kolejnych 9 tytułach widoków — #/scan, #/evaluate, #/cv-studio, #/tracker, #/config, #/deep, #/batch, #/auto, #/apply otrzymują wbudowane ? (przez HelpHint.title), które otwiera zlokalizowany dymek „co to robi / jak używać / czego oczekiwać” — ten sam bezpieczny dla CSP komponent z v1.139.0.
• 9 nowych kluczy i18n × 17 języków (help.hint.scan/…/apply); snapshot 1186 → 1195.

Uwagi

• Zweryfikowano w przeglądarce (0 błędów konsoli). Zestaw: 2365 testów (+1).

[1.142.0] — 2026-08-12

Poprawka: koniec z archetypem kariery „Unknown” — #/orientation zawsze klasyfikuje teraz spośród ośmiu nazwanych wektorów kariery, zamiast czasem odpowiadać „Unknown” i doradzać „postawienie na niego”. Poprawka zgłoszona przez użytkownika (bez parent-sync).

Naprawiono

• #/orientation — prompt AI zabrania teraz archetypu spoza zbioru. Model MUSI uszeregować top 3 spośród dokładnie ośmiu nazwanych wektorów i nigdy nie odpowiadać „Unknown”/„N/A”/„za mało danych” ani wymyślać etykiety. Przy ubogim CV i tak nazywa trzy najbliższe z niższą pewnością i mówi, jakich dowodów brakuje.

Uwagi

• Tylko zmiana promptu serwera (buildOrientationPrompt); bez zmian i18n/schematu. Zestaw: 2364 testów (+1).

[1.141.0] — 2026-08-12

Wnikliwe statystyki (cd.): wzbogacenie firm z finansowaniem — #/funded jest teraz bardziej wizualne: logotypy firm, wykres wg kwoty finansowania i karty z rundą / kwotą / oceną odkrycia / sugerowanym działaniem. Poprawka UX zgłoszona przez użytkownika (bez parent-sync).

Zmieniono

• #/funded — płaska tabela → siatka kart. Każda niedawno dofinansowana firma to teraz karta z logo (wyprowadzonym z nazwy przez CompanyLogo, awatar literowy w razie niepowodzenia), chipami rundy + kwoty, oceną odkrycia i sugerowanym działaniem z projektu nadrzędnego oraz linkiem i datą newsa.
• Wizualizacja kwoty finansowania — poziomy wykres słupkowy największych firm wg ujawnionej kwoty; wolny tekst kwot (“$120M”/“€1.5B”) jest parsowany do wielkości przez nowy parseAmount. 3 nowe klucze i18n × 17 języków.

Uwagi

• Nadal tylko do odczytu przez GET /api/company-funded; opis i widełki płacowe nie występują w źródle finansowania. Zestaw: 2363 testów (+2).

[1.140.0] — 2026-08-12

Wnikliwe statystyki: bogatsze dane o wynagrodzeniach — rozbicie wynagrodzeń w „Mój pipeline” na #/stats pokazuje teraz średnią (nie tylko medianę), przełącznik rocznie ⇄ miesięcznie i tabelę min · śr · mediana · maks wg kraju. Pierwsza część Fazy 3. Poprawka UX zgłoszona przez użytkownika (bez parent-sync).

Dodano

• Średnie wynagrodzenie — RoleStats.salaryStats zwraca teraz avgUsd obok minUsd/medianUsd/maxUsd. Mediana jest odporna na wartości odstające, średnia ujawnia skośność — razem czytają się jak rozkład.
• Przełącznik rocznie ⇄ miesięcznie i tabela min · śr · mediana · maks wg kraju w sekcji wynagrodzeń, sterowane selektorami waluty i okresu. 8 nowych kluczy i18n × 17 języków.

Uwagi

• Liczby wciąż pochodzą tylko z ofert z czytelnym wynagrodzeniem i są normalizowane do USD (orientacyjne). Zestaw: 2361 testów (+1).

[1.139.0] — 2026-08-12

Zrozumiałość: podpowiedzi ? — wielokrotnego użytku, bezpieczny dla CSP przycisk ?, który po kliknięciu wyjaśnia „co to robi / jak działa / czego oczekiwać” w Twoim języku. Poprawka UX zgłoszona przez użytkownika (bez parent-sync).

Dodano

• Dymek podpowiedzi ? (window.HelpHint) — okrągły ? obok nagłówka otwiera lekki, zależny od motywu i lustrzany w RTL dymek, który renderuje zlokalizowane wyjaśnienie przez UI.md(); dostępny (role="tooltip", aria-expanded, zamykanie Escape/kliknięciem poza, przywracanie fokusu) i bezpieczny dla CSP.
• ? na 5 kartach #/stats oraz na 8 tytułach widoków AI/analitycznych (career-plan, orientacja, two-pager, networking, próbna rozmowa, pamięć, funded, tygodniowe podsumowanie) — 14 nowych kluczy i18n × 17 języków.

Uwagi

• Wszystkie widoki miały już jednoliniowy podtytuł; ? dodaje głębsze wyjaśnienie na żądanie i sprawia, że puste stany same się tłumaczą. Zestaw: 2360 testów (+4).

[1.138.0] — 2026-08-12

Generowanie w języku interfejsu — każda generacja AI odpowiada teraz w języku wybranym w UI, plus wzmocnienia testów z przeglądu. Poprawka UX zgłoszona przez użytkownika (bez parent-sync).

Zmieniono

• Generacje AI respektują teraz język interfejsu. Gdy interfejs jest po rosyjsku, hiszpańsku, japońsku, … wygenerowany tekst wraca w tym języku zamiast zawsze po angielsku. Dyrektywa języka wyjścia jest przekazywana przez wszystkie endpointy generowania — plan kariery, orientację, raport rynkowy, próbną rozmowę, plan networkingu, „zapytaj dokumentację”, sugestię notatki pamięci i szkic two-pager. Kod i identyfikatory pozostają po angielsku (np. klucze YAML w two-pager); lokalizowane są tylko proza, nagłówki i punkty.

Naprawiono

• Strażnik ról kolorów CSS (tests/css-role-tokens.test.mjs) — statyczny kanarek sprawdzający, że tokeny-aliasy trybu ciemnego z v1.137.0 nigdy nie odwracają roli: tokeny tekstowe (--fg/--danger/--ok/…) nigdy jako background, a tokeny powierzchni (--card/--panel/--line/…) nigdy jako tekstowy color, w całym CSS i stylach inline SPA.
• Autosonda ładowarki XSS UI.md() — test ładujący md() z api.js sonduje teraz md('<script>…') tuż po ekstrakcji i rzuca błąd, gdy brak escapowania, więc przyszłe błędne cięcie zawodzi głośno, zamiast zazieleniać zestaw bezpieczeństwa na uciętej funkcji.
• Strażnik przewijania na #/career-plan — scrollIntoView po generacji uruchamia się tylko, gdy podgląd jest wciąż połączony z dokumentem.

Uwagi

• docs/UX-ROADMAP.md zaktualizowany: podpowiedzi ? + opisy stron + stany puste przechodzą do v1.139.0; dostawca Nous Research / Hermes — z przewodnikiem wdrożenia na serwerze chmurowym + Telegram i skillem Hermes — jest śledzony jako Faza 5 / 5b.
• Zestaw: 2356 testów (+5).

[1.137.0] — 2026-08-11

Poprawki czytelności i renderowania — kontrast w trybie ciemnym, etykiety wykresów oraz plan kariery. Przegląd UX zgłoszony przez użytkownika (bez synchronizacji z rodzicem).

Naprawiono

• Trwałe „białe na białym” / „czarne na czarnym” w trybie ciemnym na wielu ekranach — piętnaście własnych właściwości CSS, do których odwoływało się kilka widoków (--fg, --panel, --panel-2, --ok, --danger, --card, …), nigdy nie zostało zadeklarowanych, więc spadały do zakodowanych na stałe wartości jasnych/czarnych: w porządku w trybie jasnym, nieczytelne w trybie ciemnym (chipy przeglądu na #/pipeline, aktywna karta na #/stats, „Aktywne / Klucze” + „✓ ustawiono” na #/config, sekcje #/two-pager, bąbelek pytania na #/mock-interview, tekst błędów). Teraz są aliasowane do rzeczywistych tokenów świadomych motywu, dzięki czemu automatycznie podążają za motywem — 0 błędów kontrastu WCAG-AA we wszystkich 29 widokach, zweryfikowane przez automatyczny audytor; aktywna karta na #/config przeszła na czytelny, podbarwiony styl. Strażnik regresji (tests/dark-theme-tokens.test.mjs) utrzymuje ich aliasowanie.
• Etykiety wykresów na #/stats były przycinane w połowie słowa („Senior Backend Engineer” → „…Enginee”) — teraz są skracane wielokropkiem, a pełna etykieta pojawia się jako podpowiedź (tooltip) po najechaniu kursorem.
• #/career-plan wyświetlał wygenerowany plan jako surowy Markdown — teraz jest automatycznie renderowany jako sformatowany, czytelny tekst (edytowalny Markdown pozostaje w polu tekstowym; przełącznik Podgląd go przełącza).

Uwagi

• #/career-plan, #/two-pager, #/stats oraz tygodniowe podsumowanie rozmów kwalifikacyjnych nie są uszkodzone — pokazują stany puste, dopóki nie wygenerujesz planu / nie będziesz mieć danych. Jaśniejsze wskazówki na stronie oraz podpowiedzi pomocy ? są planowane jako następny krok (docs/UX-ROADMAP.md).

[1.136.0] — 2026-08-11

Parytet z rodzicem career-ops v1.26.x (po głównej linii v1.26.0) — jedno nowe źródło bez autoryzacji oraz fala poprawek jakości i odporności dla kodu odzwierciedlanego w web-ui. Rejestr liczy teraz 79 źródeł = 74 angielskie + 5 rosyjskich (ALL_ADAPTERS 74).

Dodano

• eightfold (Eightfold AI, #2684) — tablice rekrutacyjne poprzez bezautoryzacyjne API https://<tenant>.eightfold.ai/api/apply/v2/jobs, przypięte do hosta *.eightfold.ai (markowy CNAME careers.<company>.com jest celowo odrzucany); stronicowane z limitem bezpieczeństwa, zgłasza błąd dla martwej tablicy, deduplikacja adresów URL. Źródło + adapter oraz izolowany dla CI zestaw testów; pojawia się w filtrze Source na #/scan oraz na landingu.

Naprawiono

• Deduplikacja i klucze ról świadome Unicode (#2569 / #2587 / #2667) — nowa współdzielona normalizeTextKey (NFKC, zachowuje litery/znaki diakrytyczne/cyfry z każdego alfabetu) zastępuje klucze ograniczone do ASCII: detect-reposts teraz grupuje warianty firm różniące się szerokością znaków/interpunkcją (“Acme, Inc.” ≡ “Acme Inc”) i nigdy nie zlewa odrębnych pracodawców spoza alfabetu łacińskiego, a role-matcher składa tytuły o pełnej szerokości i zachowuje tokeny ról spoza alfabetu łacińskiego, zamiast je wymazywać.
• fetchJsonWithRetry nie ponawia już odrzuconego przekierowania (#2657) — zabezpieczenie redirect:'error' napotykające 3xx jest deterministyczne, więc jest teraz nieponawialne i zawodzi szybko, zamiast zużywać budżet ponowień.
• Grupy AND w title_filter.positive (#2552) — rozdzielony spacjami + wewnątrz wpisu pozytywnego wymaga teraz, aby każdy termin wystąpił w tytule, w dowolnym porządku.
• oraclecloud akceptuje numerowane domeny najemcy oraclecloud1.com … oraclecloud99.com (#2683) — ograniczona rodzina (bez wiodącego zera, ≤ 2 cyfry), nigdy dowolna domena wieloznaczna.
• workable wzmocniony (#2675) — ponowienia, nagłówki przypominające przeglądarkę oraz serializacja żądań wobec hosta osłanianego przez Cloudflare.
• personio przechodzi na zeskrobywanie HTML, gdy kanał XML jest wyłączony, zamiast zwracać brak wyników.
• Aliasy FALLBACK dla states ponownie zsynchronizowane z rodzicem (#2615).

Uwagi

• Nieprzeniesione (nie odzwierciedlone przez web-ui lub tylko CLI): reply-matcher (#2672), jd-similarity (#2661), jd-skill-gap (#2686), parsowanie ścieżki środowiskowej skanowania (#2568) / --flag=value (#2589) oraz zmiany dla listu motywacyjnego / szablonu CV / doctor / ollama / generate-pdf. Zagrożenia HIGH dla webowych js-yaml/nanoid zostały już naprawione w web-ui v1.135.0.

[1.135.0] — 2026-08-11

Parytet z rodzicem career-ops v1.26.0 — pięć nowych źródeł skanowania bez autoryzacji oraz poprawki poprawności dla czterech tablic, które web-ui już obsługuje. Rejestr liczy teraz 78 źródeł = 73 angielskie + 5 rosyjskich (ALL_ADAPTERS 73).

Dodano

• Pięć nowych źródeł skanowania (każde to źródło + adapter + izolowany dla CI zestaw testów; pojawiają się w filtrze Source na #/scan oraz na landingu cvstart.org):
  • join (JOIN) — tablica JOIN danej firmy z Next.js __NEXT_DATA__ na join.com/companies/<slug> (przypięty do hosta, z limitem stron).
  • getro (Getro) — tablice ofert portfolio VC „sieci talentów” poprzez publiczne API POST api.getro.com, stronicowane od najnowszych; każda oferta jest przypisana do pracodawcy z portfolio, nie do funduszu.
  • consider (Consider) — tablice ofert portfolio VC na getconsider.com poprzez żądanie POST do tego samego źródła; host sterowany konfiguracją jest przypięty przez strukturalne zabezpieczenie SSRF (tylko publiczny host HTTPS).
  • joinup (JOINUP) — szwajcarska tablica ofert joinup.ch, odczytująca renderowaną po stronie serwera najnowszą stronę; zamyka się bezpiecznie (fail-closed) przy awarii scrapera.
  • remotli (Remotli) — remotli.ch, stanowiska zdalne w szwajcarskich firmach (wynagrodzenia w CHF); emituje własny adres aplikacyjny ATS pracodawcy, dzięki czemu duplikaty ogłoszeń między portalami są deduplikowane.

Naprawiono

• a16z Speedrun nie przerywa już całej tablicy przy przejściowym zakłóceniu — pobieranie stron przechodzi teraz przez współdzielone fetchJsonWithRetry (ograniczone ponowienia tylko przy przejściowych błędach 429/5xx/timeout, nigdy przy trwałym 4xx), a budżet stron został dostosowany do strony liczącej 50 ofert.
• arbeitsagentur przeniesiono na API Jobsuche v6 (/pc/v6/jobs) — stary punkt końcowy v4 zwraca teraz 404; kształt odpowiedzi zmienił nazwę, a filtrowanie pracy zdalnej zawęża się teraz po stronie serwera.
• thehub przeniesiono na API v2 jobsandfeatured — wiersze nie mają daty publikacji i są zwolnione z filtra wieku ogłoszenia.
• hackernews niezawodnie znajduje comiesięczny wątek „Who is hiring?”, filtrując wyszukiwanie Algolia po tagu konta author_whoishiring zamiast po zapytaniu tekstowym.

Uwagi

• Nieprzeniesione (web-ui jest już bezpieczne, pochłonięte przez przekaźnik lub dotyczy tylko CLI): klucze deduplikacji ofert/dopasowywania firm dla Unicode (grupowanie powtórzeń w web-ui już kluczuje firmę po zwykłych małych literach, więc odrębni pracodawcy spoza alfabetu łacińskiego nigdy się nie zlewają); sygnał opóźnienia odrzuceń follow-up oraz poprawki company-funded (przekazywane tylko do odczytu, fail-soft); ścieżki skanowania nadpisywalne przez zmienne środowiskowe oraz parsowanie --flag=value (web-ui uruchamia skanery w procesie); refaktoryzacja ujednolicająca User-Agent (web-ui już to centralizuje); oraz elementy dotyczące wyłącznie CLI (rejestr niezaufanej treści, oferta/offer-prep, doctor, zmiany szablonu CV/listu motywacyjnego).

[1.134.1] — 2026-08-05

Wzmocnienie walidacji — poprawki wykryte podczas pełnego audytu projektu.

Naprawiono

• successfactors nie odrzuca już zebranych ofert przy błędzie w połowie skanowania (regresja we wdrożeniu „dead-board-throw” z v1.134.0) — jego pętla paginacji nie miała try/catch, więc błąd na stronie 2 lub kolejnej (po sukcesie strony 1) zgłaszał wyjątek i odrzucał wszystko, co już zebrano; a jeśli tym błędem był 404 (nieprawidłowy zakres startrow), en-scanner kwarantannował aktywnego najemcę jako martwego na wiele dni. Teraz zachowuje się jak phenom/radancy: błąd na stronie 0 wciąż zgłasza wyjątek (martwa tablica), ale błąd na kolejnej stronie zachowuje częściowe wyniki.
• Chipy filtrów na #/scan są teraz obsługiwane z klawiatury (WCAG 2.1.1) — chipy fasetowe (oraz chip „wyczyść”) były elementami <span> z obsługą kliknięcia, ale bez tabindex/role, więc użytkownicy klawiatury i czytników ekranu nie mogli do nich dotrzeć ani ich przełączać. Teraz mają role="button", tabindex="0", aria-pressed oraz aktywację klawiszami Enter/Spacja.
• Trzy zakodowane na stałe angielskie ciągi są teraz zlokalizowane — podpowiedź (tooltip) plakietki zaufania na #/scan, nagłówek kolumny relokacji na #/scan oraz nagłówek wyniku (score) na #/dashboard były gołymi literałami, których nie widział mechanizm kontroli parytetu i18n (nigdy nie były kluczami), więc pozostawały w języku angielskim we wszystkich lokalizacjach innych niż angielska. Teraz to scan.trustTip + scan.col.reloc (2 nowe klucze) oraz ponowne użycie track.col.score, wraz ze statyczną strażą źródłową (source-static guard).

[1.134.0] — 2026-08-05

Parytet z rodzicem career-ops v1.25.0.

Dodano

• Nowe źródło skanowania: getManfred (manfred) — ogólny kanał hiszpańsko-unijnych ofert pracy w branży tech z podanymi wynagrodzeniami, z www.getmanfred.com/api/v2/public/offers (bez autoryzacji, przypięty do hosta + tylko HTTPS, pełny katalog w jednym żądaniu). Źródło + adapter oraz izolowany dla CI zestaw testów (tests/sources-manfred.test.mjs); rejestr liczy teraz 73 źródła = 68 angielskich + 5 rosyjskich (ALL_ADAPTERS 68). Widoczne w filtrze Source na #/scan oraz na landingu cvstart.org.

Naprawiono

• Kanał a16z Speedrun po cichu obcinał wynik do 50 ofert (#2404) — kanał ogranicza stronę do 50 pozycji, ale źródło żądało PER_PAGE = 100, więc paginacja zatrzymywała się po pierwszej stronie. Poprawiono na 50.
• Martwe portale teraz zgłaszają błąd zamiast być odczytywane jako „działające, ale puste” (#2379) — cryptocurrencyjobs, phenom, radancy, successfactors: nieudane pobranie, w którym żadne żądanie nigdy się nie rozstrzygnęło, teraz zgłasza błąd (dzięki czemu stan #/portals i skan odnotowują rzeczywistą awarię), zamiast wyciszać go do pustej listy; awaria w połowie skanowania po co najmniej jednym sukcesie zachowuje wyniki częściowe.
• workable korzysta teraz z publicznego API widżetu (#5ab8425) — przełączono na apply.workable.com/api/v1/widget/accounts/<slug>, który zwraca pełną listę ofert dużego konta w jednym żądaniu, więc duże konta nie są już obcinane.

Uwagi

• Nieprzeniesione (tylko CLI lub nie odzwierciedlone przez web-ui): przepisanie wydajnościowe grupowania tytułów w detect-reposts #2389; poprawki kluczy firm dla Unicode (własna deduplikacja trackera w web-ui jest już bezpieczna dla znaków innych niż łacińskie); scan --since; cv-facts; przegląd szablonu CV / PDF; doctor; dyrektywa o niezaufanej treści w trybach.

[1.133.1] — 2026-08-02

Naprawiono

• #/funded (Sfinansowane firmy) teraz renderuje wyniki — dwa błędy sprawiały, że tabela zawsze pokazywała „brak sfinansowanych firm”, nawet gdy skrypt rodzica company-funded.mjs zwracał pełną listę. (1) Widok odczytywał wyniki spod klucza res.candidates, podczas gdy rodzic emituje je pod companies (każdy element ma postać { company, amount, round, funding: { sources: [{ source, url, observed_date }] } }); klient teraz odczytuje właściwy klucz i mapuje rzeczywisty kształt dowodów. (2) Tabela wyników przekazywała swoje komórki do UI.el('tr', {}, …) jako argumenty zmiennej długości (varargs), podczas gdy UI.el(tag, attrs, children) przyjmuje children jako pojedynczy węzeł lub tablicę, więc renderowała się tylko pierwsza kolumna (Firma) — komórki są teraz przekazywane jako tablica. Zweryfikowano w prawdziwej przeglądarce: 11 firm z czterech kanałów renderuje się z kolumnami Firma / Sygnał finansowania / Źródło / Data oraz działającymi linkami do dowodów, zero błędów w konsoli. Pusty wynik ujawnia teraz również diagnostykę per źródło, dzięki czemu spokojny dzień bez wiadomości można odróżnić od zablokowanego kanału.
• Zabezpieczenia regresji w tests/parity-routes-v1133.test.mjs: fałszywy skrypt rodzica emituje teraz prawdziwy kształt wyjścia companies (oryginalna fixtura odzwierciedlała błędny kształt candidates — co jest dokładnie powodem, dla którego ten błąd trafił do produkcji z zielonymi testami), a także statyczne kanarki źródłowe sprawdzające, że funded.js odczytuje res.companies (nigdy res.candidates) i buduje wiersze tabeli z komórkami jako tablicą (+1 → 2144).

[1.133.0] — 2026-08-01

Dodano

• Wykrywanie sfinansowanych firm (#/funded, parytet z rodzicem #2117) — nowy widok tylko do odczytu, przekazujący skrypt company-funded.mjs rodzica career-ops przez GET /api/company-funded: lista firm niedawno sfinansowanych, przeznaczona najpierw do przejrzenia (review-first), wykrytych z publicznych, przypiętych do hosta kanałów o finansowaniu (TechCrunch, PR Newswire, The Guardian, Hacker News). Przekaźnik uruchamia skrypt z --json --dry-run (JSON na stdout, bez zapisu plików), nigdy nie przekazuje danych wejściowych użytkownika do --sources, ma ograniczanie liczby żądań i jest wyzwalany przez użytkownika (przycisk Discover, nigdy przy montowaniu). Nowy moduł trasy server/lib/routes/funded.mjs + public/js/views/funded.js, w grupie Pozyskiwanie.
• Cotygodniowe podsumowanie rozmów kwalifikacyjnych (#/interview-digest, parytet z rodzicem #2129/#2130) — nowy widok tylko do odczytu, przekazujący skrypt rodzica weekly-digest.mjs (bez LLM) przez GET /api/interview/weekly-digest: mechaniczne zestawienie notatek z sesji rozmów kwalifikacyjnych — z jakimi firmami i na jakich rundach rozmawiałeś w tym tygodniu, powtarzające się kompetencje oraz szacunkowe (best-effort) otwarte luki. Opcjonalny zakres ?from=&to= jest przekazywany tylko wtedy, gdy OBIE wartości są poprawnymi datami YYYY-MM-DD; pusty zakres to prawidłowe podsumowanie available:true. Dodano do server/lib/routes/interview.mjs + public/js/views/interview-digest.js, w grupie Analityka.
• Oba przekaźniki stosują się do ustalonego kontraktu fail-soft available:false, gdy skrypt rodzica jest niedostępny (CI, samodzielne instalacje). 26 nowych kluczy i18n ×17 lokalizacji; izolowany dla CI zestaw testów tests/parity-routes-v1133.test.mjs (+5 → 2143).

Uwagi

• Rodzic career-ops posunął się dalej niż v1.24.0 dzięki stronie Follow-up Tracker w aplikacji Next.js web/ (#1422) oraz renderowaniu PDF po stronie backendu (#2182) — nieprzeniesione: web-ui ma już własny przekaźnik follow-up oraz uruchamiacze PDF, a leżące u podstaw utwardzenie followup-cadence.mjs trafia tu za darmo przez przekaźnik typu shell-out. Zmiany w set-status.mjs / tracker-utils.mjs są wewnętrzne dla CLI i nie zostały odzwierciedlone.

[1.132.0] — 2026-07-31

Zmieniono

• Podsystem renderowania wyników #/scan wyodrębniono do public/js/lib/scan-results.js (dług kontraktu rozmiaru pliku — public/js/views/scan.js urósł do ~1254 LOC). Podsystem (renderResults, buildChipRow, getRows, generatory wierszy/fasetek, funkcje renderujące opcje oraz lustrzane odbicie rejestru FALLBACK_SOURCES) przeniesiono do fabryki window.ScanResults.create(ctx), domykającej się nad obiektem kontekstu dostarczanym przez widok. Bez zmiany zachowania — funkcje przeniesiono dosłownie, a zmienne domknięcia mechanicznie przełączono na ctx.*; scan.js ma teraz ~906 LOC (planowany jest drugi etap wyodrębniania w kierunku celu 800 LOC).
• Testy statyczne źródła czytają oba pliki przez tests/helpers/scan-src.mjs::loadScanSrc(); tests/scan-fallback-sources.test.mjs czyta teraz lustrzane odbicie rejestru z scan-results.js.
• Nowa bramka regresji w przeglądarce — tests/playwright-scan-filters.mjs zasiewa gotowy plik data/last-scan.json i przechodzi przez każdy filtr #/scan, sprawdzając dokładne liczby wierszy (npm run test:e2e:browser); dodano stabilne identyfikatory kontrolek filtra (#scan-filter-*, #scan-apply).
• Baner „Najnowsze wydanie” w README uproszczono do jednowierszowego podsumowania z linkiem do pełnego dziennika zmian (długa, wielowersyjna ściana narracji została wycofana). Zastosowano we wszystkich 17 lokalizacjach.

[1.131.2] — 2026-07-31

Zmieniono

• Podział app.css na trzy uporządkowane arkusze stylów (dług kontraktu rozmiaru pliku — pojedynczy plik urósł do ~1990 LOC, znacznie ponad twardy cel 800 LOC). Teraz jest to app.css (~672 — a11y, tokeny projektowe/motyw, pasek boczny, główna treść, przyciski, powłoka treści), components.css (~595 — karty, siatki, paginator, odznaki, tabele, formularze, log/konsola, markdown, przełącznik języka, filtr chipów, baner połączenia) oraz overlays.css (~737 — toast, szuflada powiadomień, modal, różne/responsywność, lustrzane odbicie [dir="rtl"], docs-fab, usage-hud), każdy w granicach twardego limitu.
  • Podział jest ciągły i zachowuje kolejność, więc kaskada jest identyczna co do bajtu z plikiem sprzed podziału; index.html ładuje trzy pliki jako uporządkowane <link>. Bez zmiany zachowania, znaczników czy i18n.
  • Testy odwołujące się do CSS czytają teraz połączenie plików przez współdzielony pomocnik tests/helpers/css.mjs::loadAppCss(). Nowy plik tests/css-modularization.test.mjs zabezpiecza podział (pliki istnieją · każdy ≤ 800 LOC · kolejność linków w index.html) → zestaw 2138. Zweryfikowano w przeglądarce: wszystkie trzy arkusze stylów parsują się poprawnie, a ich reguły są stosowane.

[1.131.1] — 2026-07-31

Naprawiono

• Spójność przypinania hosta adaptera dla dwóch źródeł z v1.130.0 (następstwa przeglądu kodu, obrona w głąb; brak zmiany zachowania dla poprawnych danych wejściowych):
  • Adapter a16z-speedrun-talent teraz ponownie waliduje nadpisanie api: / a16z-speedrun-talent: w buildEndpoint (HTTPS + dokładny host speedrun-talent-network.com) i wraca do kanonicznego kanału, gdy walidacja zawiedzie — parytet z adapterem cryptocurrencyjobs, dzięki czemu wartość spoza hosta nigdy nie trafia do gniazda pobierania (wcześniej polegał wyłącznie na strażniku assertSpeedrunUrl w momencie pobierania). Dokładne sprawdzenie hosta to teraz pojedynczy eksportowany SPEEDRUN_TALENT_HOST_RE współdzielony przez strażnika i adapter.
  • Parser cryptocurrencyjobs — cleanUrl używa teraz tego samego dokładnego strażnika hosta co assertCryptocurrencyJobsUrl i nadpisanie adaptera (było endsWith, które akceptowało subdomeny). Parser nigdy nie jest bardziej permisywny niż strażnik SSRF: link do pozycji z sub.cryptocurrencyjobs.co jest odrzucany.
  • +2 testy → zestaw 2135.

[1.131.0] — 2026-07-31

Dodano

• Tablica CRM z zakładkami etapów na #/tracker (przeniesiona z widoku /pipeline aplikacji webowej rodzica). Pasek chipów lejka + rozwijane menu statusu w trackerze zastępuje pasek zakładek etapów: zakładka Wszystkie plus jedna zakładka na każdy kanoniczny status — Evaluated · Applied · Responded · Interview · Offer · Rejected · Discarded · SKIP · Hired — każda pokazuje na żywo liczbę z całej historii, w tym etapy z zerową liczbą, dzięki czemu cały lejek jest zawsze widoczny (wygląd CRM). Aktywna zakładka steruje filtrem; kliknięcie jej ponownie czyści z powrotem do Wszystkie. Wiersze zachowują ton oceny, legalność, funkcje PDF i raportu, a komórka firmy pokazuje teraz logo marki, jeśli włączono pokazywanie logo firm (domyślnie wyłączone → zero dodatkowych zapytań).
  • Nowa trasa tylko do odczytu GET /api/tracker/stages zwraca kanoniczny lejek (etykiety w kolejności) + mapę składania aliasów, pochodzącą z server/lib/states.mjs (templates/states.yml, z wbudowanym fallbackiem) — dzięki czemu klient nigdy nie zakodowuje na sztywno białej listy statusów. Odpowiedź starszego GET /api/tracker bez parametrów jest niezmieniona (tylko { rows }).
  • Nowa czysta, pokryta testami jednostkowymi biblioteka kliencka public/js/lib/tracker-stages.js grupuje wiersze według etapów zwróconych przez serwer, tolerując przypadkowe pogrubienia markdown i zlokalizowane aliasy (np. aplicado → Applied). Zakładki są dostępne (rola tablist/tab, aria-selected, obszar dotykowy ≥44 px, liczby w dostępnej nazwie każdej zakładki). Bez nowych kluczy i18n. Zestaw testów 2133.

[1.130.0] — 2026-07-31

Dodano

• Dwa nowe źródła skanowania przeniesione z rodzica career-ops v1.24.0 (w procesie, bez nowych zależności; oba pojawiają się w filtrze Source na #/scan i na landingu cvstart.org):
  • a16z Speedrun (a16z-speedrun-talent, #2231) — kanał JSON całej tablicy talent-network a16z Speedrun. Przypięty do hosta speedrun-talent-network.com, tylko HTTPS, paginacja indeksowana od 0 z limitem stron, przekazywanie q/konfiguracji per firma, fail-soft.
  • Cryptocurrency Jobs (cryptocurrencyjobs) — portal Web3 cryptocurrencyjobs.co, pobierany przez jego publiczny kanał RSS 2.0 (bez autoryzacji). Dwuprzebiegowe dekodowanie encji XML, wyłącznie oferty zdalne, pracodawca odczytywany z końcówki tytułu "… at <Company>".
  • Rejestr liczy teraz 72 źródła = 67 angielskich + 5 rosyjskich (ALL_ADAPTERS = 67 angielskich adapterów portali).

Naprawiono

• echojobs — role hybrydowe pozostają odróżnialne od zdalnych (odzwierciedla rodzica #2258). Znacznik hybrid (bez rozróżniania wielkości liter) daje teraz "<Miasto> · Hybrydowo" (lub samo Hybrydowo, gdy brak miasta) oraz workplaceType: 'Hybrid', zamiast zostać zwiniętym do Remote.
• radancy — przestarzały znacznik TalentBrew + transport fragmentu wyników JSON (odzwierciedla rodzica a3e6df9), włączany przez wstrzykiwalny opts.fetchJson.

Uwagi

• Nie przeniesiono — funkcje rodzica tylko dla CLI. Duża powierzchnia CLI/trybów z career-ops v1.24.0 pozostaje poza web-ui, który jest przeglądarką + cienkim zapisem, a nie hostem trybów: tabele zgodności/jurysdykcji, książka kontaktów + vCard, debrief transkryptu rozmowy kwalifikacyjnej / wykrywanie platformy rozmów, ustawianie statusu w rejestrze, zapis wyniku, dwuprzebiegowa triage, podobieństwo JD, wersjonowany schemat artefaktu CV zgłoszenia, wykrywanie Playwright-MCP przez doctor oraz portals/fix-slugs.mjs. Zmiany orkiestracji skanowania żyjące w rodzicielskim scan.mjs — skaner Interamt.de oparty na Playwright, pełne przeczesanie odwróconego ATS iCIMS, filtr zdalnej kwalifikowalności krajowej, tempo zapytań DNS, deduplikacja rltr StepStone oraz znormalizowana kolumna firmy w historii skanów — nie mają zastosowania: web-ui uruchamia skanery EN/RU w procesie i nie wywołuje scan.mjs.
• Już pokryte. Poprawka składania akcentów w role-matcher (#2209) została przeniesiona w v1.127.0, więc tutaj jest no-op.

[1.129.1] — 2026-07-29

Naprawiono

• Następstwa przeglądu AI portów web z v1.128/v1.129 (wszystkie doradcze, naprawione u źródła): precedencja poziomu w job-facets.js (jawny modyfikator wygrywa teraz ze słowem menedżerskim — Senior Engineering Manager → senior, było lead); fallback w states.mjs nie jest już przypięty (udany odczyt jest memoizowany, fallback zwracany bez cache — chwilowo niedostępny rodzic przy starcie jest odczytany ponownie) + console.warn przy obecnym, lecz uszkodzonym pliku; score-tone.js — wiersz bez oceny jest neutralny (muted), nie czerwony; domainFromName() pomija sluggi nie-ASCII przed /api/logo; +strażnik izolacji w tests/states.test.mjs. +4 testy → 2073.

[1.129.0] — 2026-07-29

Dodano

• Faseta poziomu + kolumna wieku w #/scan — biblioteka job-facets.js z v1.128.0 jest teraz wpięta w UI skanowania (wcześniej tylko logika). Nowa lista Poziom klasyfikuje tytuł każdej oferty na lead/staff/senior/mid/junior/stażysta (JobFacets.seniorityFromTitle) i wypełnia się tym, co faktycznie jest w wynikach (jak faseta Kraj); tytuły bez słowa poziomu zawsze przechodzą. Utrzymywana w zapisanych wyszukiwaniach, Resecie i Zastosuj. Tabela zyskuje kolumnę Poziom (badge) i beztokenową kolumnę Wiek (dziś / Nd, z JobFacets.daysSince). 12 kluczy i18n ×17, +3 testy → 2069.

[1.128.0] — 2026-07-29

Dodano

• Cztery rozwiązania przeniesione z własnej aplikacji web rodzica (../web/, Next.js), przepisane w czystym JS/ESM, bez nowych zależności: (1) server/lib/states.mjs czyta templates/states.yml na żywo jako kanoniczny słownik statusów trackera (fallback dla CI) — usuwa ręczny re-sync whitelisty co wydanie; POST składa aliasy (hiszpańskie/legacy) do kanonicznej etykiety, funnel w GET grupuje wg statusu kanonicznego; (2) loga firm w wierszach na hoście ATS przez domainFromName() (~90 marka→domena); (3) score-tone.js — 4-poziomowy ton oceny (≥4.2/3.8/3.0 + fallback literowy); (4) job-facets.js — fasety seniority/source/days. +21 testów.

Uwagi

• Nie przeniesiono (tylko koncept): warstwa akcji agentowych rodzica (actions/registry.ts + api/assistant/route.ts) — plan na wypadek, gdy docs-fab stanie się copilotem. Bez nowych źródeł (rejestr 70), bez zmian i18n/help.

[1.127.0] — 2026-07-29

Dodano

• Trzy nowe źródła skanowania (parytet career-ops v1.23.0) — rejestr ma teraz 70 adapterów (65 EN + 5 RU): Flowxtra (globalny agregator bez auth), VDAB (API po słowach kluczowych flamandzkiego urzędu pracy) i iCIMS (portale careers-<tenant>.icims.com, odrębnie od jibeapply). Ponadto Cursor wraca do rosteru CLI (parent #2115): cli-detect wykrywa teraz cursor (10 narzędzi), roster przywrócony w help/README/config ×17.

Naprawiono

• agenticjobs przeszedł ze scrapingu HTML na API REST (#2167); Greenhouse odzyskuje miasto z /offices, gdy location.name to tylko model pracy (#2104); parytet role-matcher (#1933/#2164/#2009: prefiks MTS, bazowy product, składanie akcentów, niezgodność sub-baseline).

Uwagi

• Nie przeniesiono. Większość v1.23.0 to powierzchnia CLI/dashboard nieużywana przez web-ui (batch-tailor, discover-ats, tryby NL/PT, motywy PDF, dashboard Go, updater/doctor); skrypty przekazujące bez zmian. VERSION rodzica → 1.23.0.

[1.126.1] — 2026-07-25

Naprawiono

• Dwa miejsca dryfu rosteru CLI, które resync v1.126.0 pominął — (1) intro zakładki API keys w #/config (config.providerModelNote, i18n ×17) wymieniało tylko 7 CLI — teraz Antigravity i Grok Build są wstawione po OpenCode; (2) drugi wiersz tabeli porównawczej w przewodniku pomocy (×17) oraz budowany w CI help strony wciąż zawierały Inside Claude Code / Codex / Cursor / Gemini CLI — przestarzały zestaw z Cursor — teraz pełny roster. Oba używały separatorów ukośnik/kropka środkowa, których wzorce zamiatania v1.126.0 nie obejmowały. Snapshot i18n zregenerowany; zestaw pozostaje 1969.

[1.126.0] — 2026-07-25

Dodano

• Zakładka narzędzi AI CLI wykrywa teraz wszystkie 8 pierwszoklasowych CLI career-ops — roster #/config zsynchronizowano z rodzicielskim docs/SUPPORTED_CLIS.md: server/lib/routes/cli-detect.mjs zyskuje Grok Build CLI (grok) i Kimi CLI (kimi), a Antigravity sonduje teraz najpierw swój kanoniczny binarny agy. Skan PATH tylko-do-odczytu raportuje teraz 9 narzędzi; nadal nigdy nie uruchamia znalezionego binarnego.

Zmieniono

• Resynchronizacja dokumentacji z career-ops.org/docs — każdą powierzchnię dokumentacji uzgodniono z żywymi stronami rodzica (przeczytano wszystkie 31). Kanoniczny roster asystentów AI (help ×17 + README ×17) wymienia teraz 8 pierwszoklasowych CLI — Claude Code, Codex, OpenCode, Antigravity CLI, Grok Build CLI, Qwen Code, Kimi, GitHub Copilot CLI — plus Gemini CLI (starszy wrapper). Pakiety pomocy zachowują strukturę 29 H2 / 105 H3.

[1.125.4] — 2026-07-23

Zmieniono

• zależności site (dependabot #151–#153) — sharp 0.34.5→0.35.3, svgo 4.0.1→4.0.2, fast-uri (dev) 3.1.3→3.1.4 w site/; build Astro zielony, bez wpływu na SPA/serwer.

Uwagi

• Przegląd parzystości z projektem nadrzędnym (career-ops 37d17ec..254764a, po v1.22.0) — nic do portowania: guard błędnego wiersza w set-status (#2108) dotyczy tylko CLI (w web-ui wiersze trackera wybiera się jawnie w UI i żadna trasa nie wywołuje set-status.mjs), Risk Summary zlokalizowanych trybów (#2109) dotyczy plików modes/<lang>/, których web-ui nigdy nie czyta (tylko modes/*.md najwyższego poziomu), weryfikacja manifestu update-system (#2111) dotyczy tylko aktualizatora, a reszta to dokumentacja rodzica (turecki README, SIGNATURES ×4, SCRIPTS.md, akcenty es). VERSION rodzica pozostaje 1.22.0 — parentVersion bez zmian.

[1.125.3] — 2026-07-23

Naprawiono

• Prompty LLM po duńsku i w hindi odpowiadały po angielsku (zgłoszone przez użytkownika) — LOCALE_NAMES i wszystkie pięć zbiorów SCAFFOLD_STRINGS w server/lib/prompts.mjs nigdy nie zostały rozszerzone o da i hi, więc resolveLocale() spadał do en, a każdy prompt AI — deep research (na żywo i ręczny), tryby, ocena, wywiad, networking, CV Studio — tracił dyrektywę # Output language w tych dwóch lokalizacjach. Obie są teraz pełnoprawne: dyrektywa językowa + zlokalizowany szkielet. Bramka regresji w tests/locale-scaffold.test.mjs przechodzi teraz kanoniczną listę 17 lokalizacji zamiast zahardkodowanych 12, a nowa bramka strukturalna odrzuca każdy klucz szkieletu spadający do angielskiego — przyszła lokalizacja, która pominie prompts.mjs, nie może już zostać wydana (+12 testów, zestaw liczy teraz 1969).

[1.125.2] — 2026-07-22

Naprawiono

• Deep research przez Gemini: HTTP 502 (MALFORMED_FUNCTION_CALL) (#145, wkład @Alien10140) — prompt na żywo /api/deep kazał modelowi „Use WebFetch / WebSearch” i zapisać brief do pliku, ale dostawcy API bez narzędzi nie mają kanału narzędzi; Gemini odpowiadał wywołaniem funkcji zamiast tekstem, co objawiało się pustym HTTP 502. buildDeepPrompt i bundleProjectContext przyjmują teraz flagę headless: uruchomienia na żywo (Anthropic/Gemini/kaskada zapasowa) dostają prompt bez narzędzi, piszący brief z wstawionego kontekstu, a prompt do wklejenia w Claude Code zachowuje instrukcje narzędzi. +1 test w tests/critical-fixes.test.mjs.

Zmieniono

• Domyślne modele Gemini podniesione ponad wycofany gemini-2.0-flash (#144, wkład @Alien10140) — lista rozwijana w Konfiguracji, serwerowy fallback w gemini.mjs (po cichu niezgodny z podpowiedzią), łańcuch zapasowy OpenRouter, config.geminiModelHint ×17 i przewodnik pomocy ×17 wskazują teraz gemini-3.6-flash. Nowa brama anty-dryfowa tests/gemini-default-model.test.mjs (+5 testów) przypina wszystkie powierzchnie do tego samego literału — pakiet liczy teraz 1957 testów.

[1.125.1] — 2026-07-21

Naprawiono

• SuccessFactors: wielomarkowi najemcy RMK zachowują swoją ścieżkę marki (rodzic #2099, po v1.22.0) — spółki holdingowe prowadzące kilka przejętych marek na jednej wspólnej instancji RMK odróżniają je segmentem ścieżki (careers.nemetschek.com/Bluebeam/ kontra …/Vectorworks/); adapter wcześniej zwijał skonfigurowany adres URL do jego origin, po cichu skanując oferty marki nadrzędnej. Endpoint zachowuje teraz prefiks marki, usuwając wyłącznie końcowy segment /search/ lub /tile-search-results/, dzięki czemu nic nigdy się nie duplikuje; najemcy z pojedynczą domeną pozostają identyczni co do bajtu. Nowy eksportowany helper resolveTenantBase + 1 przeniesiony blok testowy w tests/sources-successfactors.test.mjs.

[1.125.0] — 2026-07-21

Dodano

• cvstart.org: sekcja landingu „Źródła ofert” — nowa sekcja między zrzutami ekranu a porównaniem, która wymienia wszystkie 67 źródeł skanowania jako klikalne chipy (62 anglojęzyczne tablice/ATS + 5 rosyjskich tablic pod osobnym nagłówkiem), każde z linkiem do publicznej strony źródła. Lista jest synchronizowana z aktywnym rejestrem adapterów podczas budowania (sync-assets.mjs → facts.sources), więc nigdy nie może rozjechać się z aplikacją; kuratorowana mapa linków w Sources.astro jest zabezpieczona nowym testem tests/site-sources.test.mjs. Nawigacja w nagłówku zyskała kotwicę Sources; dodano 4 nowe klucze i18n serwisu ×17. Naprawiono też listę inLanguage w JSON-LD landingu, w której wciąż brakowało hi.

[1.124.0] — 2026-07-21

Dodano

• Pięć źródeł skanowania (parytet z rodzicem v1.22.0, #1808/#1572/#2024/#2055) — Welcome to the Jungle (ogólnoplatformowe API JSON obejmujące całą tablicę ofert), Agentic Engineering Jobs (tablica ofert dla ról agentic/AI-engineering), Jobvite (bezautoryzacyjny ATS per-tenant), Gem (ATS per-tenant) oraz Alibaba Group (API JSON strony kariery, wzorzec Meituan/Tencent). Każde z nich to para źródło + adapter przypięta do hosta i izolowana dla CI; rejestr obsługuje teraz 67 adapterów (62 EN + 5 RU); zaktualizowano rezerwowy rozwijany wybór Źródła na #/scan oraz jego bramkę kontrolną; pięć nowych zestawów testów tests/sources-{wttj,agenticjobs,jobvite,gem,alibaba}.test.mjs.

Naprawiono

• Arbeitsagentur: ogólnokrajowa praca zdalna tylko gdy homeofficetyp to VOLLSTAENDIG (rodzic #1981) — zapytanie homeoffice=nv_true zwraca również role hybrydowe, więc przebieg weryfikacji pracy zdalnej potwierdza teraz każde trafienie względem endpointu szczegółów oferty w małych partiach (a przy błędzie wyszukiwania zachowuje bezpieczne, ostrożne działanie — zachowuje rzeczywiste miasto oferty, więc filtry lokalizacji nadal działają).
• SmartRecruiters: publiczne adresy URL ofert budowane bez /postings/ (rodzic #2047) — linki trafiają teraz na publiczną stronę oferty zamiast na błąd 404 dla najemców, których publiczna witryna pomija ten segment.

Uwagi

• Rodzic v1.22.0 wydał też zmiany po stronie CLI, w które interfejs webowy się nie włącza lub które już pokrywa: szablon CV zh-CN + typografia PDF, tryb /expand, poprawki cache promptów dostawców (Gemini/OpenAI/Ollama), podział zużycia tokenów na poszczególne kroki (interfejs webowy ma własny miernik użycia), serializacja blokady zapisu trackera (interfejs webowy kieruje zapisy przez withFileLock od v1.21), flagi CLI skanowania visa_filter oraz bezwzględna data publikacji (interfejs webowy ma własny filtr wieku „Opublikowano w ciągu”) oraz seedowanie deduplikacji widzianych źródeł (skaner interfejsu webowego utrzymuje własną deduplikację historii skanowania).

[1.123.0] — 2026-07-17

Dodano

• Źródło skanowania Oracle Recruiting Cloud (parytet z rodzicem v1.21.0, #1929) — bezautoryzacyjne REST API recruitingCEJobRequisitions witryn kariery Oracle Fusion/ORC (JPMorgan Chase, Oracle, BNY Mellon, American Express, Honeywell, …): host przypięty do wzorca *.fa[.<region>][.ocs].oraclecloud.com, numer witryny wyznaczany z careers_url każdej śledzonej firmy, paginacja offsetowa z twardym limitem liczby stron oraz nagłówki naśladujące przeglądarkę, odporne na WAF. Rejestr obsługuje teraz 62 adaptery (57 EN + 5 RU); zaktualizowano rezerwowy rozwijany wybór Źródła na #/scan oraz jego bramkę kontrolną; nowy, izolowany dla CI zestaw testów tests/sources-oraclecloud.test.mjs.

Naprawiono

• Detektor powtórzeń ofert: tytuły bazowe pozostają odrębne od wariantów ze specjalizującym sufiksem (rodzic #1922) — „Senior Analytics Engineer” nie jest już grupowany z „Senior Analytics Engineer, People Analytics”: gdy tokeny jednego tytułu są ścisłym podzbiorem tokenów drugiego, a dodatkowy token jest rzeczywistą specjalizacją (a nie słowem bazowym), oba ogłoszenia są traktowane jako osobno możliwe do zgłoszenia oferty. Adnotacje o ponownej publikacji („(Repost)”, „relisted”) są teraz traktowane jako szum semantyczny (stop-words). +2 asercje w tests/detect-reposts.test.mjs.

Uwagi

• Rodzic v1.21.0 wydał też zmiany po stronie CLI, w które interfejs webowy się nie włącza lub które już pokrywa: ostrzeżenie o ponownym aplikowaniu do tej samej firmy (interfejs webowy ma własny cooldown ponownego aplikowania od v1.84.0), flagi --format/--report listu motywacyjnego, tryby promptu e-mail dla rozmowy kwalifikacyjnej (czerwone flagi / analiza panelu / brak stawienia się), trwałość sygnałów zaufania skanowania i kondycji portali (interfejs webowy uruchamia własny skaner in-process z trust-validator oraz stronę kondycji portali) oraz rozszerzenia statystyk/luki wynagrodzeniowej (przekazywane wyłącznie do odczytu i z bezpieczną degradacją).

[1.122.0] — 2026-07-16

Dodano

• Hindi (हिन्दी) — 17. język — pełny słownik interfejsu (~1110 kluczy), kompletny wbudowany przewodnik pomocy (parytet 29 H2 / 105 H3), README.hi.md, nowy CHANGELOG.hi.md (zaczynający się od v1.122.0, zgodnie z precedensem de/it/tr), strony landingu cvstart.org + Metodologia/Licencja/Dziennik zmian/Pomoc, przełącznik języka (🇮🇳), automatyczne wykrywanie języka przeglądarki oraz zlokalizowany zrzut ekranu dashboardu. Każda bramka parytetu ×16 działa teraz jako ×17: parytet słownika i18n + migawka, bramki H2/H3 pomocy, parytet dziennika zmian, check-i18n witryny oraz przegląd lokalizacji Playwright.

[1.121.0] — 2026-07-16

Dodano

• cvstart.org: strony Metodologia, Licencja i Dziennik zmian — landing zyskał trzy nowe sekcje we wszystkich 16 językach, obok istniejącego bloku Porównanie: /methodology/ (sześciowymiarowa skala oceniania 0.0–5.0, próg aplikowania 4.0 oraz zasady, których system nigdy nie łamie — zlokalizowane streszczenie career-ops.org/methodology), /license/ (kanoniczny tekst licencji MIT z odniesieniem do NOTICE.md) oraz /changelog/ (ten plik, renderowany dla każdego języka z 16 przetłumaczonych plików CHANGELOG w repozytorium). Nowa pozycja Metodologia w nagłówku i linki Zasoby w stopce; sync-assets.mjs synchronizuje teraz CHANGELOG ×16 oraz LICENSE do landingu podczas builda, dzięki czemu strony te nigdy nie mogą rozjechać się z repozytorium.
• Linki do metodologii w całej dokumentacji — README (wszystkie 16 języków), lista kanonicznych odniesień §1 wbudowanego przewodnika pomocy (wszystkie 16 języków) oraz wiki teraz linkują do career-ops.org/methodology (a także FAQ i słownik pojęć) obok istniejących przewodników career-ops.org/docs.

Zmieniono

• Odświeżono baner wydania i odznaki w README (testy 1850, wydanie v1.121.0) — baner wciąż ogłaszał v1.119.5.

[1.120.0] — 2026-07-16

Dodano

• Manifest CareerOps (parytet z rodzicem v1.20.0) — projekt nadrzędny wydał Manifest CareerOps (MANIFESTO.md · career-ops.org/manifesto) i teraz eksponuje go w swoim README, aktualizatorze i dashboardzie w Go. Interfejs webowy idzie tym samym śladem: nowy link w stopce paska bocznego otwiera stronę manifestu (nowy klucz i18n footer.manifesto we wszystkich 16 lokalizacjach), wbudowany przewodnik pomocy zyskał §29 „Manifest CareerOps” we wszystkich 16 językach, README wyjaśnia, czym jest manifest i jak go podpisać, a stopka landingu cvstart.org też do niego linkuje.

Uwagi

• Rodzic v1.20.0 naprawił też tłumienie znanych umiejętności w ukierunkowanym trybie upskill, wyciszył dotenv, żeby stdout scan --json pozostawał parsowalny, oraz poprawił szablon HTML CV, aby nagłówek roli nie odrywał się od swoich punktów — to powierzchnie po stronie CLI, w które interfejs webowy nie wchodzi przez shell; nie było potrzeby żadnej zmiany kodu web-ui.

[1.119.5] — 2026-07-13

Naprawiono

• Przycisk języka na landingu już się nie zawija — po dodaniu flag w v1.119.2 etykieta przełącznika w nagłówku (np. «🇷🇺 Русский») mogła łamać się nawet na trzy linie przy wąskich szerokościach desktopu; etykieta przełącznika i wszystkie opcje listy mają teraz whitespace-nowrap — flaga + endonim zawsze w jednej linii. Lista języków w stopce przeszła ze sztywnej dwukolumnowej siatki na zawijany rząd jednoliniowych pozycji — «🇧🇷 Português (Brasil)» też nie łamie się już w środku nazwy.

[1.119.4] — 2026-07-13

Zmieniono

• LICENSE wskazuje autora — linia praw autorskich brzmi teraz: Sergei Emelianov (Fighter90) https://sergey-cv.com and career-ops-ui contributors (kanoniczny tekst MIT nietknięty). Nowy NOTICE.md szczegółowo opisuje licencjonowanie: kto posiada prawa autorskie, co dokładnie obejmuje grant MIT (kod, dokumentację, tłumaczenia, landing, wiki), czego NIE obejmuje (twoje dane w runtime, projekt nadrzędny, treści z tablic ogłoszeń, znaki towarowe), tabelę komponentów zewnętrznych (express/js-yaml — MIT; Astro/Tailwind — MIT; fonty Figtree i JetBrains Mono — SIL OFL 1.1; sharp — Apache-2.0) oraz opcjonalną linię atrybucji.

[1.119.3] — 2026-07-13

Dodano

• SECURITY.md — polityka bezpieczeństwa, do której odsyłał CONTRIBUTING, teraz istnieje: wspierane wersje, prywatny proces zgłoszeń (w repozytorium włączono private vulnerability reporting GitHuba — zakładka Security → „Report a vulnerability”), model zagrożeń dla aplikacji jednego użytkownika na localhost (w zakresie: XSS przez wrogie oferty / SSRF / path traversal / wycieki sekretów / osłabianie CSP; poza zakresem: DoS własnego localhosta i problemy projektu nadrzędnego) oraz bazę hardeningową dla recenzentów.

[1.119.2] — 2026-07-13

Dodano

• CONTRIBUTING.md — przewodnik współtwórcy, do którego landing i README linkowały od początku, teraz istnieje: konfiguracja, mapa projektu, twarde reguły bezpieczeństwa/no-build, poziomy testów, walkthrough „dwóch rejestrów” przy dodawaniu źródła skanowania, kontrakt i18n ×16, konwencje commitów/PR i proces wydania.
• Flagi języków na landingu — przełącznik języków cvstart.org, siatka języków w stopce i baner „czytaj w swoim języku” pokazują teraz flagę każdej lokalizacji obok jej endonimu (ten sam zestaw wskaźników regionalnych co w językowym <select> aplikacji; degraduje do liter regionu tam, gdzie brak glifów flag).
• Poprawki stopki landingu — martwy link Discussions (funkcja nie jest włączona w repozytorium) prowadzi teraz do wiki projektu, a stopka wskazuje autora: Sergei Emelianov (sergey-cv.com · LinkedIn).

[1.119.1] — 2026-07-13

Naprawiono

• Filtr źródeł na #/scan dogonił rejestr — statyczna lista FALLBACK_SOURCES za rozwijanym menu Source (używana tylko gdy GET /api/scan/sources jest nieosiągalny) po cichu odstawała od v1.87.0: w offline’owym fallbacku brakowało 20 dostawców (Amazon, Avature, SAP SuccessFactors, Get on Board, Dassault Systèmes, beesite, HigherEdJobs, JibeApply (iCIMS), softgarden, Cornerstone, Phenom, Radancy, Deutsche Bahn, EchoJobs, TKMS, Heckler & Koch, Rheinmetall, LaraJobs oraz nowi Meituan / Tencent). Zsynchronizowana ze wszystkimi 61 i objęta testem dryfu, który wywala CI przy rozjeździe listy klienta z rejestrem serwera (wartości I etykiety). +1 test (1845).

[1.119.0] — 2026-07-13

Parytet z nadrzędnym career-ops v1.19.0 + odświeżenie landingu cvstart.org.

Dodano

• 2 nowych dostawców skanowania — Meituan (zhaopin.meituan.com) i Tencent (careers.tencent.com): publiczne JSON-API chińskich tablic tech bez uwierzytelniania, wykrywane po hoście lub wybierane jawnym provider:, z serwerowym wyszukiwaniem per słowo kluczowe, paginacją i deduplikacją po URL — teraz 61 adapterów (56 EN + 5 RU). +20 testów (1844).
• Blok współtwórców na landingu — cvstart.org pokazuje awatary wszystkich, którzy wnieśli kod (GitHub API /contributors w czasie builda, boty odfiltrowane), zlokalizowany we wszystkich 16 językach, z linkiem do pełnego grafu współtwórców.
• Żywy licznik gwiazdek GitHub na landingu — znaczek w nagłówku odświeża się teraz po stronie klienta z GitHub API przy każdej wizycie (migawka z builda jako fallback), a cotygodniowa zaplanowana przebudowa Pages utrzymuje świeżość migawki i listy współtwórców; wywołania API w CI są uwierzytelnione tokenem.

Naprawiono

• Żądania Workday CXS niosą przeglądarkowe nagłówki (rodzic #1813) — tenanty za Cloudflare (widziane na żywo: geico) odpowiadają 500 na żądania bez zwykłych UA/accept-language/origin/referer; fetcher wyprowadza teraz origin i slug site’u z samego URL-a CXS. Żądania Glints dostały ten sam przeglądarkowy UA + origin/referer — oba ze wspólnej stałej BROWSER_LIKE_USER_AGENT w http-json.mjs.

[1.118.4] — 2026-07-10

Naprawiono

• Skany hh.ru zwracały 0 wyników z rosyjskiego IP (linki subdomeny regionalnej) — z rosyjskiego IP rezydencjalnego hh.ru przekierowuje wyszukiwanie (302) na subdomenę regionalną (sochi.hh.ru, spb.hh.ru, …) i zwraca linki ofert na tej subdomenie. Parser szukał linku tytułu po sztywnym hoście https://hh.ru/vacancy/ i nie trafiał w żaden z regionalnych, więc w pełni działający skan po cichu zapisywał 0. Teraz akceptuje dowolny host *.hh.ru (reklamy na adsrv.hh.ru/click?… nadal są wykluczane — nie mają ścieżki /vacancy/<id>) i kanonizuje każdy URL wyniku do https://hh.ru/vacancy/<id>. Zweryfikowano na żywo: 17 realnych ofert parsuje się ze strony sochi.hh.ru, która wcześniej dawała 0. +1 test (1824).

[1.118.3] — 2026-07-10

Naprawiono

• hh.ru po cichu zwracał 0 wyników (strona pośrednia weryfikacji VPN) — hh.ru przekierowuje teraz (302) sieci uznane za VPN/proxy (IP z datacenter) na stronę pośrednią /vpncheeck (“VPN мешает работе сайта”), która odpowiada HTTP 200 bez ani jednej karty wakatu, więc skan raportował 0 bez żadnego błędu. Skaner wykrywa teraz przekierowanie po finalnym URL odpowiedzi, wyłącza hh.ru do końca przebiegu i wypisuje szczerą wskazówkę: ruch musi naprawdę wychodzić przez rezydencjalne IP — systemowy VPN/proxy może pozostać aktywny nawet przy wyłączonym przełączniku w przeglądarce. +1 test (1823).

[1.118.2] — 2026-07-10

Utrzymanie

• Doszlifowanie landingu (#118) — site/README.md uzgodniony z Astro 7 (aktualizacja bezpieczeństwa z #116), usunięty nieużywany import i +4 wykonywalne strażniki dla skryptów budowania landingu: bramka parytetu i18n dowodnie pada na zepsutym słowniku, a sync-assets nigdy nie pisze poza site/ — zestaw 1822. Rozwiązano dwa alerty CodeQL (jeden naprawiony w źródle, jeden odrzucony jako zamierzone zachowanie builda).

[1.118.1] — 2026-07-10

Naprawiono

• Skanowanie hh.ru spoza Rosji — hh.ru zwraca teraz HTTP 451 (regionalną blokadę prawną) dla nierosyjskich IP na publicznych stronach wyszukiwania. Skaner traktuje 451 jak 403: po pierwszej blokadzie hh.ru jest wyłączany do końca przebiegu z uczciwym wpisem w logu wskazującym rosyjskie IP / wyjście VPN, dzięki czemu pozostałe zapytania i inne źródła RU nie są marnowane. Pomoc §7 zaktualizowana we wszystkich 16 językach. +1 test (1818).

[1.118.0] — 2026-07-09

Pakiet parytetu z nadrzędnym career-ops v1.18.0.

Dodano

• 9 nowych dostawców skanowania — Cornerstone OnDemand (csod), Phenom (phenom), Radancy (radancy), Deutsche Bahn (deutschebahn), EchoJobs (echojobs), TKMS (tkms), Heckler & Koch (hecklerkoch), Rheinmetall (rheinmetall), LaraJobs (larajobs) — teraz 54 adaptery. Adapter Levera dodatkowo wykrywa tablice tenanta EU (jobs.eu.lever.co).
• Status Hired w trackerze (parytet ze states.yml rodzica): zaakceptowane oferty mają własny kanoniczny status, świąteczną odznakę i baner „praca zdobyta” na #/tracker; lejek i konwersje liczą go jako przejście wszystkich etapów.
• Zakładka Łącznie w #/stats — przekaźnik tylko do odczytu stats.mjs rodzica (łączne zestawienie trackera, skumulowane wskaźniki lejka, wyniki skanera, pokrycie portali) plus obserwacje wynagrodzeń z salary-gap.mjs (oczekiwane vs ogłoszone vs rzeczywiste, per aplikacja). Nowe trasy GET /api/stats/lifetime i GET /api/stats/salary-gap — shell-outy o zerowym koszcie tokenów, bezpieczna degradacja {available:false} bez projektu nadrzędnego.
• 28 nowych kluczy i18n we wszystkich 16 językach; przewodnik pomocy §14/§26 zaktualizowany we wszystkich językach.

Testy

• +38 testów jednostkowych (trzy zestawy parytetu dostawców + trasy przekaźnika/statusu) — łącznie 1817.

[1.117.2] — 2026-07-06

Poprawka pustego trackera dla shell-outów parytetu. Skrypty rodzica kończą się kodem 1 i strukturalnym JSON-em {error}, gdy tracker nie ma jeszcze aplikacji; tablica follow-upów i zakładka wzorców pokazywały to jako „script-error”. Obie trasy przekazują to teraz jako zdrowy stan pusty (available:true, empty:true), a UI pokazuje uczciwy komunikat „jeszcze nic”. Zweryfikowane na żywo na prawdziwym rodzicu.

Nowe: brak.

[1.117.1] — 2026-07-06

Utwardzenie v1.117.0 (triage CodeQL). Trzy endpointy shell-out (GET /api/followup, POST /api/followup/seed, GET /api/stats/patterns) mają teraz wspólny limiter per-IP (każde żądanie tworzy proces potomny; no-op na loopbacku). Ekstrakcja tekstu z URL w Dodaj do CV usuwa znaczniki do punktu stałego, a potem kasuje wszystkie pozostałe </> — dowodliwie pełna sanityzacja tekstu promptu LLM. Bez zmian dla poprawnych danych.

Nowe: brak.

[1.117.0] — 2026-07-06

Pakiet parytetu z rodzicem — sześć możliwości nadrzędnego career-ops w UI. (1) Tablica kadencji na #/followup: pilność każdej aplikacji (🔴/🟠/🟡/🔵) z followup-cadence.mjs, plus przycisk Zasiej daty (followup-seed.mjs --backfill). (2) Wzorce odrzuceń: czwarta zakładka Statystyk uruchamia analyze-patterns.mjs (tylko odczyt) — rozkład wyników, rekomendacje, wskaźnik awansu wg dostawcy ATS. (3) Dodaj do CV: karta CV Studio zamienia URL lub wklejony tekst w punkty ATS oparte WYŁĄCZNIE na tym źródle (tylko propozycje, bez zapisów; pobranie URL chronione anty-SSRF). (4) 4 nowe źródła skanowania — beesite, HigherEdJobs (RSS), JibeApply (iCIMS), softgarden — rejestr liczy teraz 50 adapterów (45 EN + 5 RU), wszystkie w liście Scan. (5) Krok pre-skanu dyskwalifikatorów w checkliście Apply. (6) Runner reconcile (/api/run/reconcile). Trasy shell-out uczciwie degradują bez skryptów rodzica.

• Nowy moduł server/lib/routes/followup.mjs (31.) + nowe trasy + 8 plików source/adapter. Testy: 6 + 7 nowych; zestaw 1737 → 1750. 41 kluczy i18n ×16. Pomoc §13/§17/§24/§26 rozszerzona ×16.

Nowe: GET /api/followup, POST /api/followup/seed, GET /api/stats/patterns, POST /api/cv-studio/add-entry, POST /api/run/reconcile.

[1.116.0] — 2026-07-06

Przeróbka miernika zużycia + pierwszy test end-to-end widżetów. Miernik zużycia AI (v1.114.0) jest naprawiony i poprawnie przypięty: teraz jest przypięty na dole lewego paska bocznego (na całą szerokość, ta sama powierzchnia) i rezerwuje na dole miejsce równe swojej wysokości, aby menu nigdy nie było zasłonięte — nawigacja i stopka wersji zawsze przewijają się swobodnie nad nim. Odświeża się na żywo (co 15 s, przy fokusie karty i zmianie trasy), a każdy wiersz okna pokazuje teraz prawdziwe <tokeny> · <szacowany koszt> (paski skalują się względem okna 30-dniowego) zamiast zawsze-100% “udziału”. Ponadto: trwała bariera typeof w importerze CV zamyka u źródła powracający fałszywy alarm type-confusion CodeQL, a nowy test end-to-end Playwright uruchamia oba trwałe widżety w prawdziwej przeglądarce.

• public/js/lib/usage-hud.js + app.css, server/lib/cv-import.mjs. Testy: tests/playwright-widgets.mjs (2 E2E) + tests/usage-hud.test.mjs (10). Pomoc §6 rozszerzona ×16.

Nowe: brak.

[1.115.0] — 2026-07-06

Dopracowanie designu (zachowawcze, marka koralowa zachowana). Lekki przebieg dopracowania wspólnego systemu projektowego — bez przebudowy, bez zmiany palety. Karty metryk na pulpicie unoszą się teraz i dostają koralową ramkę po najechaniu (jak kafelki szybkich akcji); karty treści unoszą się odrobinę; przyciski primary / dark / danger zyskują cień w spoczynku i delikatne uniesienie po najechaniu dla głębi; duże liczby wyrównują się przez tabular-nums; a interaktywne kontrolki dostają miękką koralową poświatę fokusa za wyraźnym pierścieniem klawiatury 2px. Cały ruch respektuje prefers-reduced-motion, a poświata jest ograniczona do kontrolek — nigdy globalne *:focus-visible.

• Tylko CSS (public/css/app.css); bez zmian znaczników, i18n, tras ani CSP. Testy: tests/design-polish-v1115.test.mjs (5). Zweryfikowane na żywo Playwrightem.

Nowe: brak.

[1.114.0] — 2026-07-06

Miernik użycia i kosztu AI w pasku bocznym (lewy dolny róg). Zwarta sekcja ZUŻYCIE znajduje się teraz na dole paska bocznego (stała karta w lewym dolnym rogu, gdy nie ma paska; w prawym dolnym w RTL) na każdej stronie. Pokazuje zużycie tokenów LLM w oknach 24h / 7d / 30d — każde jako <tokeny> · <udział%> z zielonym paskiem (udział w całości) — plus stopkę z szacowanym kosztem 24h. Dane to tylko do odczytu podsumowanie GET /api/usage z data/llm-usage.jsonl (tylko lokalnie), to samo źródło co strona #/usage; koszt jest szacunkowy, a uruchomienia w trybie ręcznym są darmowe i nieliczone. Zwijane — nagłówek przełącza, a stan jest zapamiętywany.

• Nowy widget kliencki public/js/lib/usage-hud.js ładowany z index.html, montowany w pasku bocznym nad stopką wersji (rezerwowo stały róg). Bezpieczny dla CSP; zależny od motywu i lustro RTL. Bez nowej trasy serwera. Testy: tests/usage-hud.test.mjs (8). 3 nowe klucze i18n ×16.

Nowe: brak.

[1.113.0] — 2026-07-06

Pływający asystent „Zapytaj pomoc” na każdej stronie. Gradientowy przycisk czatu z robotem unosi się teraz w prawym dolnym rogu (w lewym dolnym w RTL) każdej strony. Kliknij, aby otworzyć zwarty czat odpowiadający na pytania o użytkowanie WYŁĄCZNIE na podstawie wbudowanego przewodnika pomocy w Twoim języku — ten sam endpoint co strona #/docs-assistant (POST /api/docs-assistant/ask), więc nigdy nie czyta Twojego CV, profilu ani trackera. Na żywo z kluczem LLM; bez klucza → gotowy prompt. Nagłówek pokazuje awatar robota + status online; chipy podpowiadają częste pytania; Esc lub kliknięcie poza zamyka; ukrywa się na stronie #/docs-assistant.

• Nowy widget kliencki public/js/lib/docs-fab.js montowany globalnie z index.html; bezpieczny dla CSP; style zależne od motywu i lustro RTL w app.css. Bez nowej trasy serwera. Testy: tests/docs-fab.test.mjs (8). 6 nowych kluczy i18n ×16. Pomoc §1 rozszerzona w miejscu.

Nowe: brak.

[1.112.0] — 2026-07-06

Konsolidacja dokumentacji i QA. Bez widocznych zmian w kodzie. Dokument konwencji SDD (docs/sdd/CONVENTIONS.md) zaktualizowany do obecnych 30 modułów tras (było 24) i obecnej bazy testów; wiążący ogólnoprojektowy prompt QA (qa/QA-REGRESSION-PROMPT.md) skonsolidowany — mechanika wydania odświeżona (v1.111, parentVersion 1.17.0, publikacja wyzwalana zdarzeniem wydania), tabela dodatków §14 poprawiona (Wyklucz w Scan przeetykietowane na v1.109.0) i rozszerzona o domknięcie CodeQL z v1.111 — więc stanowi samodzielny, jedyny prompt regresyjny dla całej funkcjonalności. Dodaje jeden test pokrycia dla gałęzi zbyt dużego przesłania.

Nowe: brak.

[1.111.0] — 2026-07-06

Bezpieczeństwo — domknięcie backlogu CodeQL. Trzy wzmocnienia obrony w głąb, które zamykają pozostałe znaleziska analizy statycznej u źródła, zamiast je odrzucać (dismiss). stripDangerousMarkdown eskejpuje teraz < w każdym uciętym otwarciu niebezpiecznego znacznika (ładunek kończący się na <script/<iframe/…), więc jego wyjście w sposób dowodliwy nie zawiera żadnego żywego niebezpiecznego znacznika. Import CV odczytuje rozmiar wgranego bufora przez jawną koercję Number() — bariera przeciw pomyleniu typów. Wiersze roli trybów są teraz szablonowymi łańcuchami interpolowanymi przez String.replace, a nie przechowywanymi funkcjami, co całkowicie usuwa wywołanie dynamicznego rozsyłania. Bez zmian widocznych dla użytkownika.

• server/lib/security.mjs, server/lib/cv-import.mjs, server/lib/prompts.mjs. Testy: tests/security-hardening-v1111.test.mjs (7) + zaktualizowany test-strażnik v1108. Bez zmian i18n/pomocy/tras.

Nowe: brak.

[1.110.0] — 2026-07-06

Odświeżenie dokumentacji i QA (wszystkie języki). Bez zmian w kodzie. Prompt QA całego projektu odświeżony do v1.109.0 z nowym §14 (v1.98→v1.109), a wieczne prompty UX-audit i design-export zyskują aktualny zestaw stron. Każdy akapit pomocy dodany w v1.100–v1.109 jest teraz przetłumaczony na wszystkie 16 języków.

Nowe: brak.

[1.109.0] — 2026-07-06

Filtr Wyklucz w Scan + przegląd pipeline (parytet układu web). Na #/scan pole Szukaj traktuje teraz przecinki jako LUB (“role do znalezienia”), a nowe pole Wyklucz ukrywa wiersze, których firma/rola/lokalizacja zawiera któreś ze słów oddzielonych przecinkami (np. senior, staff); oba są zapamiętywane w zapisanych wyszukiwaniach. Na #/pipeline zwarty pasek przeglądu pokazuje pipeline na pierwszy rzut oka — N w skrzynce, N śledzonych oraz liczby Applied / Responded / Interview / Offer z trackera, każdy chip linkuje do #/tracker.

• Tylko klient (bez nowej trasy/zapisów). public/js/views/scan.js + public/js/views/pipeline.js. Testy: tests/scan-pipeline-ui-v1109.test.mjs (2). 4 nowe klucze i18n ×16. Pomoc §7 + §8 rozszerzone w miejscu.

Nowe: brak.

[1.108.0] — 2026-07-06

Wzmocnienie bezpieczeństwa (triage CodeQL, runda 2). Naprawiono trzy kolejne znaleziska niskiej wagi: konstruktor promptów rozwiązuje linię roli locale przez własny klucz + typeof === function, aby sfałszowane locale nie mogło wywołać metody prototypu (unvalidated-dynamic-method-call); slug nazwy pliku PDF jest ograniczony do 200 znaków przed regexem, aby wejście z samych myślników nie cofało się (wielomianowy ReDoS); a import dokumentu konwertuje tablicowy filename (powtórzony nagłówek) na string (type-confusion). Bez zmiany zachowania dla poprawnego wejścia.

• server/lib/prompts.mjs, server/lib/routes/runners.mjs, server/lib/cv-import.mjs + tests/security-hardening-v1108.test.mjs (3). W v1.106–v1.108 zaległości analizy statycznej spadły ze 167 do ~14, każde naprawdę istotne dla bezpieczeństwa znalezisko naprawiono, a resztę (zabezpieczone/oczyszczone fałszywe alarmy + lint poziomu note) odrzucono z uzasadnieniem.

Nowe: brak.

[1.107.0] — 2026-07-06

Wzmocnienie sanitizera (obrona w głąb przed XSS w spoczynku). stripDangerousMarkdown — neutralizuje niebezpieczny HTML w zapisanym markdownie CV/oferty, aby każdy konsument omijający klienta z eskejpowaniem-przy-renderowaniu pozostał bezpieczny — teraz uruchamia czyszczenie tagów do punktu stałego (powtarzaj do ustabilizowania), aby usunięcie przekształcające ładunek (np. <scr<script></script>ipt>) zostało wychwycone, dopasowuje tagi zamykające script/style itp. ze śmieciami na końcu (</script foo>) i usuwa niezamknięty wykonywalny otwieracz (<script …>). Zachowanie dla poprawnego markdownu bez zmian — usuwa tylko więcej.

• server/lib/security.mjs: pętla punktu stałego (limit 8 przebiegów) + wzorce zamykające [^>]*> + usuwanie niezamkniętego otwieracza. +3 przypadki regresji w tests/cv-xss-bypasses.test.mjs. Autorytatywna granica XSS pozostaje eskejpowaniem na wyjściu (UI.md); to wzmacnia gwarancję w spoczynku i zamyka odpowiadające znaleziska CodeQL.

Nowe: brak.

[1.106.0] — 2026-07-06

Wzmocnienie bezpieczeństwa (triage CodeQL). Naprawiono trzy realne (choć niskiej wagi) znaleziska po przeglądzie zaległości analizy statycznej: ścieżka błędu renderowania teraz eskejpuje komunikat błędu zanim trafi do DOM (błąd serwera może odbić dane użytkownika, więc traktowany jest jako niezaufany — granica XSS), a zapisy właściwości profilu/konfiguracji odrzucają klucze __proto__ / constructor / prototype (zabezpieczenia przed zanieczyszczeniem prototypu na wszelki wypadek — klucze pochodzą ze stałych specyfikacji pól, nie z surowego wejścia). Większość pozostałych alertów to fałszywe alarmy dotyczące legalnych odczytów/zapisów skanera w data/* oraz tras już mających własny limiter; odrzucono z uzasadnieniem.

• public/js/router.js eskejpuje err.message przez UI.escapeHtml przed innerHTML; server/lib/routes/content.mjs i server/lib/routes/config.mjs chronią klucze prototypu. Bez zmiany zachowania dla poprawnego wejścia. Testy: tests/security-hardening-v1106.test.mjs (3). Brak nowych kluczy i18n.

Nowe: brak.

[1.105.0] — 2026-07-06

Strona zużycia i kosztu AI. Nowa strona Zużycie AI (pasek boczny, obok Kondycji) pokazuje, ile tokenów wydałeś na na żywo generacje AI — oceny, raporty, czaty — w podziale wg dostawcy za ostatnie 24 godziny, 7 dni, 30 dni i cały czas, z szacowanym kosztem w USD. Każde wywołanie na żywo dopisuje mały rekord {provider, in, out} do data/llm-usage.jsonl (nic nigdzie nie jest wysyłane); uruchomienia bez klucza (tryb ręczny) nic nie kosztują i nie są rejestrowane.

• Nowy moduł trasy (30.) server/lib/routes/usage.mjs — GET /api/usage (agregaty tylko do odczytu) + server/lib/llm-usage.mjs (recordUsage normalizuje formy usage Anthropic/OpenAI/Gemini i dopisuje best-effort; readUsage/aggregate agregują wg okna 24h/7d/30d/całość × dostawca) + server/lib/llm-pricing.mjs (edytowalna tabela cen wg dostawcy $/1M tokenów — tokeny są dokładne, dolary to przybliżone ceny katalogowe do skorygowania; nigdy nierozliczane). Rejestracja jest podpięta w punktach dyspozytorskich (runActiveProvider + routes/llm.mjs).
• Nowy widok public/js/views/usage.js (#/usage, karty okna). Testy: tests/usage-routes.test.mjs. 17 nowych kluczy i18n ×16 (usage.* + nav.usage). Pomoc §6 rozszerzona w miejscu.

Nowe: server/lib/routes/usage.mjs; server/lib/llm-usage.mjs; server/lib/llm-pricing.mjs; public/js/views/usage.js.

[1.104.0] — 2026-07-06

Logo firm w tabeli skanowania (z poszanowaniem prywatności). Nowy przełącznik Wygląd w Ustawieniach — Pokazuj logo firm w tabeli skanowania (domyślnie wyłączony) — rysuje logo każdej firmy obok jej nazwy w #/scan. Logo to favicon firmy pobrany z jej własnej domeny i przekazany przez proxy po stronie serwera (GET /api/logo), więc żadna zewnętrzna usługa logo nie dowiaduje się, których pracodawców przeglądasz. Oferty na współdzielonym portalu (Greenhouse, Lever, Ashby, …) pokazują kolorową odznakę z literą zamiast ikony portalu, a każde logo, które się nie załaduje, wraca do tej samej odznaki.

• Nowy moduł trasy (29.) server/lib/routes/logos.mjs — GET /api/logo?domain=. Waliduje domenę (bez schematu/ścieżki/loopback), pobiera /favicon.ico przez bezpieczny wobec SSRF safeGet (nowy tryb binary zwraca surowe bajty + content-type; przypinanie DNS, walidacja przekierowań i limit rozmiaru bez zmian), wykonuje sniffing sygnatury obrazu, by nigdy nie podać strony błędu HTML jako obrazu, buforuje trafienia i pudła w LRU w pamięci i niczego nie zapisuje na dysku.
• Nowa biblioteka kliencka public/js/lib/company-logo.js (window.CompanyLogo): domyślnie wyłączona przez flagę localStorage; pomija współdzielone hosty ATS na rzecz deterministycznego awatara-litery; bezpieczny dla CSP fallback img.onerror. Testy: tests/logo-routes.test.mjs. 5 nowych kluczy i18n ×16 (appear.*). Pomoc §2 rozszerzona w miejscu.

Nowe: server/lib/routes/logos.mjs; public/js/lib/company-logo.js.

[1.103.0] — 2026-07-06

Ustawienia: „Narzędzia CLI AI” — które są zainstalowane. career-ops działa w oparciu o Claude Code, ale współpracuje z dowolnym agentowym CLI zgodnym z otwartym standardem skills. Nowa karta Narzędzia CLI AI w Ustawieniach (#/config) pokazuje, które z nich — Claude Code, Codex, Gemini CLI, OpenCode, GitHub Copilot CLI, Qwen, Antigravity — są zainstalowane na maszynie z serwerem, i ich ścieżki. To skan PATH tylko do odczytu: sprawdza jedynie, czy dany plik binarny istnieje, i nigdy go nie uruchamia (bez --version, bez wykonania), niczego nie zapisuje i nie dotyka danych użytkownika.

• Nowy moduł trasy (28.) server/lib/routes/cli-detect.mjs — GET /api/cli-detect. Wykrywanie rozwiązuje ścieżkę pliku binarnego z ustalonej 7-elementowej listy dozwolonych po process.env.PATH (shimy .cmd/.exe/.bat w Windows; bit wykonania w POSIX); wrogi plik w PATH nigdy nie zostanie uruchomiony przez tę trasę.
• Nowa karta „Narzędzia CLI AI” w public/js/views/config.js (leniwe ładowanie, deep-link przez #/config?tab=cli). Testy: tests/cli-detect-routes.test.mjs. 8 nowych kluczy i18n ×16 (cli.* + config.tabCli). Pomoc §2 rozszerzona w miejscu.

Nowe: server/lib/routes/cli-detect.mjs.

[1.102.0] — 2026-07-05

“Zapytaj przewodnik” — czat oparty na wbudowanym przewodniku pomocy. Nowa strona Zapytaj przewodnik 💬 (pasek boczny, pod Pomocą): wpisz pytanie jak “Jak skanować portale z ofertami?” i otrzymaj odpowiedź wyłącznie z przewodnika pomocy aplikacji w Twoim języku — pokazuje użyte sekcje i nigdy nie czyta Twojego CV, profilu ani szukania pracy. To o tym, jak używać aplikacji, nie o Tobie. Z kluczem LLM odpowiada na żywo; bez klucza daje gotowy prompt, już wypełniony odpowiednimi sekcjami pomocy.

• Nowy moduł trasy (27.) server/lib/routes/docs-assistant.mjs — POST /api/docs-assistant/ask. Wyszukiwanie bez zależności: przewodnik w Twoim języku jest dzielony na sekcje ## i oceniany według pokrycia słów kluczowych z pytaniem; najlepsze są wstawiane, a model musi odpowiadać z nich lub powiedzieć, że przewodnik tego nie obejmuje (bez zmyślonych funkcji/tras). Współdzielona kaskada dostawców, awaryjny tryb ręczny, limit, bez zapisów, nie czyta danych użytkownika.
• Nowy widok public/js/views/docs-assistant.js. Testy: tests/docs-assistant-routes.test.mjs. 14 nowych kluczy i18n ×16 (docs.* + nav.docsAssistant). Pomoc §1 rozszerzona w miejscu.

Nowe: server/lib/routes/docs-assistant.mjs; public/js/views/docs-assistant.js.

[1.101.0] — 2026-07-05

CV Studio: dopasuj CV + napisz list motywacyjny pod konkretną ofertę, z rekruterską bramką kontrolną. Nowa karta Dopasuj do oferty na #/cv-studio: wklej opis oferty (i opcjonalnie docelową rolę/nagłówek), a CV Studio utworzy CV dopasowane do tej oferty oraz pasujący list motywacyjny, a następnie przepuści oba przez bramkę kontrolną przed wydaniem — error blokuje (naprawiane, zanim zobaczysz wynik), warn doradza. Mechanika to destylat praktyki coachingu kariery w ogólne reguły — rekruter czyta w sekundy, więc istotne doświadczenie idzie na górę, nagłówek pasuje do roli z oferty, wyniki mają konkretne liczby, a list pozostaje krótkim teaserem z jednym mostem „wymóg ↔ Twój pasujący fakt”. Opiera się wyłącznie na Twoim CV, profilu i two-pager i nigdy nie zmyśla — bez zaszytych firm, ról ani historii.

• Nowy endpoint POST /api/cv-studio/tailor (rozszerza istniejący moduł cv-studio — bez 27. modułu): buildTailorPrompt + ogólna bramka TAILOR_INSTRUCTIONS, oparta na bundleProjectContext, współdzielona kaskada dostawców, awaryjny prompt bez klucza, z limitem, bez zapisów. Wynik eksportuje się do Markdown / PDF / DOCX przez współdzielony pasek report-export.js.
• Testy: +3 w tests/cv-studio-routes.test.mjs. 10 nowych kluczy i18n ×16 (cvs.tailor*). Ogólna referencja docs/prompts/resume-cover.md. Pomoc §24 rozszerzona w miejscu.

Nowe: docs/prompts/resume-cover.md.

[1.100.0] — 2026-07-05

Two-pager: automatyczne wypełnianie przez AI z Twojego CV + Podgląd + eksport do PDF/DOCX/Markdown. Two-pager (#/two-pager) zapisuje to, czego naprawdę chcesz od kolejnej roli, ale dotąd każde pole trzeba było pisać ręcznie albo kopiować prompt do innego narzędzia. Teraz ✨ asystent wypełniania AI działa na żywo z Twoim skonfigurowanym dostawcą — czyta tylko Twoje CV + profil (przez bundleProjectContext, niczego nie zmyślając), tworzy wszystkie pola (kim jestem / co lubię / niezbędne / czego nie znoszę / warunki wykluczające / nienegocjowalne / docelowe środowisko) i wypełnia formularz, byś sprawdził, edytował i zapisał. Bez klucza API wraca do okna „skopiuj prompt”, jak wcześniej. Nowy przycisk 👁 Podgląd i eksport renderuje two-pager jako sformatowany dokument z paskiem Pobierz .md / Zapisz jako PDF / Zapisz jako DOCX / Kopiuj.

• Eksport .docx bez zależności. Nowy server/lib/docx.mjs generuje minimalny, ale poprawny .docx Office Open XML (ZIP DEFLATE czterech części OOXML, CRC-32 na wpis) — bez nowej zależności runtime (zależności to nadal express + js-yaml). Nowa trasa POST /api/export/docx (server/lib/routes/export.mjs, 26. moduł tras; bezstanowa, limit 200 KB, bez zapisów / bez LLM / bez fetch URL). Wpięta w współdzielony public/js/lib/report-export.js, więc raport rynkowy, plan kariery i orientacja zawodowa też zyskują eksport DOCX.
• Wypełnianie na żywo używa współdzielonej kaskady dostawców (runActiveProvider / providerAvailable); zwrócony YAML jest parsowany i sprowadzany z powrotem do ograniczonego kształtu two-pager (parseYamlFields + normalizeTwoPager) — nieznane klucze odrzucane, tablice/łańcuchy ograniczane. Tryb ręczny zachowany.
• Testy: tests/export-routes.test.mjs. 4 nowe klucze i18n ×16 (export.saveDocx, twoPager.preview, twoPager.aiFilling, twoPager.aiFilled).

Nowe: server/lib/docx.mjs; server/lib/routes/export.mjs.

[1.99.0] — 2026-07-05

Strona kondycji portali (#/portals). Skaner obserwuje zestaw firm w portals.yml; slug ATS może po cichu się zepsuć, a ten pracodawca znika ze wszystkich przyszłych skanów. Nowa strona Portals wymienia każdą obserwowaną firmę i po kliknięciu Check portal health sonduje każdy careers_url przez safeGet z przypiętym DNS (odporność na SSRF), oznaczając martwe (404 = po cichu odrzucona) — tylko do odczytu. Wzmacnia też zgłaszacz błędów z v1.98.0 po recenzji: bufor błędów wychwytuje teraz sieciowe błędy fetch, a czyszczarka ukrywa nieoznaczone klucze dostawców.

Nowe: server/lib/routes/portals.mjs; public/js/views/portals.js.

[1.98.0] — 2026-07-05

Wbudowany zgłaszacz błędów (parytet z web web-v0.2.0 projektu nadrzędnego). Przycisk 🐞 Report a bug w szufladzie powiadomień zbiera migawkę diagnostyczną z progiem prywatności — wersje, twój ekran, przeglądarkę, podsumowanie kontroli /api/health oraz ostatnie 20 błędów z nowego bufora cyklicznego po stronie klienta — plus deterministyczny odcisk deduplikacji (co-web-<base36>), pozwala przejrzeć dokładny Markdown, a następnie otwiera wstępnie wypełnione zgłoszenie GitHub. Nic nie jest wysyłane automatycznie; nigdy nie przenosi twojego CV, profilu, odpowiedzi, adresów URL ofert ani kluczy. Nowe biblioteki logbuf.js + bug-report.js; 11 kluczy i18n ×16; tests/bug-report.test.mjs.

Nowe: public/js/lib/logbuf.js; public/js/lib/bug-report.js.

[1.97.1] — 2026-07-05

Wzmocnienia po przeglądzie i parytet dokumentacji (kontynuacja v1.97.0). Przegląd logów AI-review ujawnił realne poprawki:

• fit-score.js (odznaka dopasowania ◎ przy skanowaniu). salaryFloor() nie przekształca już stawki poniżej rocznej w fałszywy roczny próg — „at least 500 EUR/day”, „$80/hr”, „6000 monthly” zwracają teraz null zamiast dealbreakera 500k/80k. Dopasowanie krajów odbywa się teraz na całe słowo (\b…\b), więc „Germany” nie pasuje już do przymiotnika „German” (ani „Nigeria” wewnątrz „Nigerian”) i nie wyzwala fałszywego naruszenia „wymagane-gdzie-indziej”. +3 testy w tests/fit-score.test.mjs.
• Parytet dokumentacji. Każdy zlokalizowany README zgodnie ogłasza teraz 16 lokalizacji — licznik/lista w wierszu Help (×13) oraz tekst sekcji lokalizacji plus notka „dodaj klucz do wszystkich N plików” (×8) wciąż tkwiły na licznikach sprzed v1.85 (8/9). Licznik adapterów §17 we wbudowanej pomocy poprawiono na 46 adapterów — 41 angielskich + 5 rosyjskich we wszystkich 16 pakietach.

Brak zmian zachowania poza heurystyką odznaki dopasowania; żadnych nowych tras, kluczy ani dodatków i18n.

[1.97.0] — 2026-07-05

Źródło skanera Dassault Systèmes + trójfrontowy przegląd jakości.

• Nowe źródło skanowania — Dassault Systèmes (parytet z nadrzędnym career-ops, #1498). server/lib/sources/dassault.mjs + server/lib/portals/adapters/dassault.mjs odwzorowują zero-tokenowego dostawcę „card search” Exalead z projektu nadrzędnego (publiczny kanał za 3ds.com/careers/jobs). To pojedynczy globalny punkt końcowy, więc jest wybierany przez dostawcę (provider: dassault) lub automatycznie wykrywany z hosta 3ds.com, z ochroną przed SSRF, przypięciem hosta do www.3ds.com oraz redirect:'error'. XML jest parsowany bez DOM (mapy <Meta> dla każdego <Hit>), miasto/kraj pobierane są ze zlokalizowanego ciągu kategorii, a oferty zachowywane są tylko wtedy, gdy ich publiczny URL znajduje się na *.3ds.com. Rejestr dostarcza teraz 46 adapterów (41 EN + 5 RU); licznik ALL_ADAPTERS, asercje posortowanych id oraz EN-zestawu /api/scan/sources podniesione z 40 → 41. Zestaw tests/sources-dassault.test.mjs (10 przypadków).
• Przeniesione poprawki odporności z projektu nadrzędnego. Parser Avature toleruje teraz dwa żywe warianty znaczników najemców (article--result z sufiksem indeksu pozycji + bezklasowa kotwica tytułu JobDetail, #1541); Get on Board zabezpiecza 0/ujemne published_at (koniec z błędnymi datami z 1970 roku); SuccessFactors ogranicza ostatnią stronę, by nie mogła przekroczyć MAX_JOBS (#1528).
• Poprawki audytu serwera. safe-fetch nie zawiesza się już przy odpowiedzi przekraczającej limit rozmiaru — ścieżka limitu rozmiaru bezpośrednio rozstrzyga teraz obietnicę zamiast czekać na zdarzenie 'end', którego zniszczony strumień nigdy nie wyemituje (naprawia pobrania /api/pipeline/preview i auto-pipeline dla dużych stron). Logowanie aktywności SSE stream.* jest znów osiągalne (sprawdzenie /api/stream/ przeniesione ponad zbiorczą ochronę „pomiń GET”).
• Poprawki audytu SPA. Przełącznik zakładek #/stats chroni przed wyścigiem podczas asynchronicznego renderowania — wynik wolnej zakładki nie może już nadpisać nowszej zakładki, na którą użytkownik już się przełączył. Potwierdzenia usunięcia w mock interview i networkingu przekazują teraz właściwy tytuł + treść (koniec z dialogami o pustej treści).
• Poprawki tłumaczeń. Poprawiono nieprzetłumaczone wartości słownika — ukraińskie config.modes* (Adaptive Framing / Exit Narrative / Location Policy), rosyjskie eval.jdLbl („Job Description”), włoskie dash.quick.contactoSub („referral” → „segnalazione”) — plus angielski szablon 16 lokalizacji zlokalizowany w CHANGELOG-ach ru/uk/ja/ko/zh-CN/zh-TW.

Nowe: server/lib/sources/dassault.mjs; server/lib/portals/adapters/dassault.mjs.

[1.96.0] — 2026-07-04

Orientacja zawodowa (Epic 27). Nowa strona #/orientation odpowiada na pytanie „które kierunki naprawdę do mnie pasują?” — taki odczyt, jaki dałby test predyspozycji zawodowych, ale wywnioskowany z Twojego własnego CV i profilu, a nie z kwestionariusza. Kliknij Generuj profil, a model zwróci Twoje najlepiej dopasowane wektory kariery (który z ośmiu archetypów — Funkcjonalista, Administrator, Komunikator, Specjalista, Analityk, Innowator, Menedżer, Przedsiębiorca — pasuje, wraz z dowodami), skłonność do typu kariery, rekomendowane role, mocne strony zawodowe powiązane z Twoim CV, tendencje w stylu pracy oraz rekomendacje rozwojowe. To refleksja AI nad tym, jak czyta się Twoje CV — nie test psychometryczny: nigdy nie zmyśla osiągnięć i nigdy nie podaje liczbowych wyników tak, jakby były zmierzone. Wyeksportuj profil do Markdown lub PDF; nic nie jest zapisywane na dysku.

• Nowa trasa server/lib/routes/orientation.mjs (24. moduł tras) — POST /api/orientation/generate buduje prompt profilu z CV+profilu+two-pagera+pamięci poprzez współdzieloną kaskadę dostawców, z ręcznym fallbackiem do skopiowania i wklejenia oraz bez zapisów na dysku.
• Ponownie wykorzystuje report-export.js do Markdown/PDF/kopiowania, w grupie nawigacyjnej Wzrost.
• Testy: tests/orientation-routes.test.mjs (ramka refleksji / brak fabrykowanych wyników, tryb ręczny wypełniony z CV/profilu). 7 nowych kluczy i18n ×16 locales, pomoc §28 ×16.

Nowe: #/orientation; server/lib/routes/orientation.mjs.

[1.95.0] — 2026-07-04

Plan kariery (Epic 26). Nowa strona #/career-plan zamienia Twoje CV i profil w konkretny, spersonalizowany plan rozwoju. Wybierz horyzont (6/12/24 miesiące) oraz opcjonalny fokus, a model — czytając Twoje CV, profil, two-pager i notatkę pamięci — pisze migawkę punktu wyjścia, SWOT mocnych stron i wzrostu, cele w formacie SMART / OKR / WOOP, alternatywne trajektorie, plan umiejętności hard/soft, mapę drogową miesiąc po miesiącu, metody śledzenia postępów, pułapki oraz kroki wspierające. Planuje do przodu na podstawie tego, co faktycznie pokazują Twoje materiały, i nigdy nie zmyśla faktów o Twojej historii. Edytuj go w miejscu, Zapisz go do warstwy użytkownika (config/career-plan.md) i wyeksportuj go do Markdown lub PDF.

• Nowa trasa server/lib/routes/career-plan.mjs (23. moduł tras) — GET/PUT /api/career-plan (pisze config/career-plan.md) + POST /api/career-plan/generate (współdzielona kaskada dostawców, ręczny fallback, bez fabrykowania). PATHS.careerPlan.
• Ponownie wykorzystuje współdzielony report-export.js (v1.94.0) do Markdown/PDF/kopiowania oraz nową grupę nawigacyjną Wzrost.
• Testy: tests/career-plan-routes.test.mjs (ograniczanie, round-trip GET/PUT, prompt uwzględniający horyzont, wypełniony z CV/profilu). 20 nowych kluczy i18n we wszystkich 16 locales, pomoc §27 ×16.

Nowe: #/career-plan; server/lib/routes/career-plan.mjs; PATHS.careerPlan.

[1.94.0] — 2026-07-04

Statystyki na nowo (Epic 25). Strona #/stats to teraz trzyzakładkowa sekcja Statystyki z prawdziwymi wykresami i znacznie większą ilością danych. Nowa zakładka Raport rynkowy prosi model o analizę wynagrodzeń i rynku pracy dla Twoich docelowych stanowisk w wybranym regionie i walucie — streszczenie zarządcze, wynagrodzenia wg poziomu z percentylami P10/P25/P75/P90, czołowi pracodawcy, tabela poszukiwanych umiejętności, częstość benefitów, podział na biuro/hybryda/zdalnie, trendy na 12–24 miesiące oraz wskazówki negocjacyjne. Każda liczba jest oznaczona jako orientacyjne oszacowanie z wiedzy modelu, nigdy nie prezentowana jako dane zescrapowane. Nowa zakładka Mój pipeline wykreśla Twój własny tracker: rozkład ocen, lejek statusów, czołowe firmy i stanowiska, aplikacje w czasie oraz współczynniki konwersji. Pierwotny widok docelowych stanowisk (oferty/wynagrodzenia wg kraju + trend zapisanych migawek) trafia pod trzecią zakładkę, teraz z selektorem waluty i przeglądem ofert wg stanowiska.

• Wyeksportuj dowolny raport do Markdown lub PDF albo skopiuj go — przez współdzielony helper report-export.js (pobranie bloba Markdown; PDF przez istniejący inline’owy generator PDF).
• Nowa trasa server/lib/routes/market.mjs (22. moduł tras) — POST /api/stats/market buduje prompt analizy rynku na podstawie Twojego CV/profilu (dzięki czemu zna Twoje docelowe stanowiska), regionu i waluty, uruchamia go przez współdzieloną kaskadę dostawców i wraca do promptu do skopiowania, gdy brak klucza. Bez zapisu plików.
• Testy: tests/market-routes.test.mjs (ograniczanie regionu/waluty, prompt z uczciwym oznaczeniem, tryb ręczny wypełniony z CV/profilu). 36 nowych kluczy i18n we wszystkich 16 locales, pomoc §26 ×16.

Nowe: #/stats przebudowane w zakładki; server/lib/routes/market.mjs; public/js/lib/report-export.js.

[1.93.0] — 2026-07-04

Warstwa pamięci (Epic 24). Nowa strona #/memory przechowuje krótką, edytowalną notatkę „zapamiętaj to o mnie”, którą asystent uwzględnia przy każdym zadaniu:

• Jedna notatka, wszędzie — ponieważ jest wstawiana do bundleProjectContext, notatka automatycznie trafia do każdego żądania AI (ocena, próbna rozmowa, networking, CV Studio) u wszystkich dostawców. Napisz ją raz; kieruje wszystkim.
• Sterowanie, nie fakty — zapisuje Twoje preferencje i sposób, w jaki lubisz pracować (ton, format, granice nie do przekroczenia, kadencję), nigdy nowych faktycznych stwierdzeń o Twoim doświadczeniu — te nadal żyją tylko w Twoim CV, profilu i two-pager. Zapisana w warstwie użytkownika w config/memory.md, nigdy nie nadpisywana przez aktualizacje.
• Sugeruj na podstawie Twoich danych — POST /api/memory/suggest przekopuje Twój własny tracker aplikacji w poszukiwaniu wzorców behawioralnych i szkicuje punkty do przejrzenia i edycji. Czyta Twój tracker; nigdy nie wymyśla faktów i nie wykonuje żadnego wywołania na żywo.

Nowe: server/lib/routes/memory.mjs (21. moduł tras — GET/PUT /api/memory + POST /api/memory/suggest), public/js/views/memory.js, PATHS.memory oraz blok config/memory.md dodany do bundleProjectContext. 11 nowych kluczy i18n we wszystkich 16 locales. Testy: tests/memory-routes.test.mjs.

[1.92.0] — 2026-07-04

CV Studio (Epic 21). Nowa strona #/cv-studio daje Twojemu CV trzy uczciwe, w większości lokalne narzędzia:

• Diagnostyka CV — deterministyczny wynik 0–100 z wyjaśnieniami dla każdej kontroli (skwantyfikowany wpływ, słabe czasowniki, modne słowa-wytrychy, długość, kluczowe sekcje, dane kontaktowe). W pełni po stronie klienta (window.CvDiagnostics) — bez LLM, nic zmyślonego, każde ustalenie wyjaśnione, byś to ty decydował, co zmienić.
• Maska prywatności — zamaskuj dane osobowe (e-mail, telefon, linki/nicki, adres oraz opcjonalnie Twoje imię i nazwisko → inicjały) przed udostępnieniem CV jako próbki lub zrzutu ekranu. Działa w całości w przeglądarce (window.CvPrivacy); zgłasza dokładnie, co zamaskowała, i nigdy nie przechowuje oryginału.
• Uczłowiecz to / dopasowanie głosu — wklej sztywną linijkę lub akapit i przepisz ją w swoim głosie, osadzoną po stronie serwera w voice-dna.md i writing-samples/. Twarda bariera: może przestawiać, zagęszczać i zmieniać ton, ale nigdy nie wprowadza faktu, metryki ani osiągnięcia, którego nie ma już w tekście. Działa na żywo przez współdzieloną kaskadę dostawców albo zwraca gotowy do skopiowania prompt bez klucza.

Nowe: server/lib/routes/cv-studio.mjs (20. moduł tras — POST /api/cv-studio/humanize), public/js/views/cv-studio.js, public/js/lib/cv-diagnostics.js, public/js/lib/cv-privacy.js, PATHS.voiceDna + PATHS.writingSamplesDir. 29 nowych kluczy i18n we wszystkich 16 locales. Testy: tests/cv-diagnostics.test.mjs, tests/cv-studio-routes.test.mjs. (Galeria szablonów, eksport do Worda oraz archiwum PDF ogłoszeń są śledzone jako dalsze prace nad CV Studio.)

[1.91.0] — 2026-07-04

Networking i pogłębiony research firm (Epic 16). Nowa strona #/networking zamienia firmę w wykonalny plan zdobycia rozmowy kwalifikacyjnej, oparty na Twoim CV, profilu i two-pager:

• Dossier firmy — zwięzły brief o tym, czym firma się zajmuje, warte zacytowania najnowsze sygnały oraz haczyki „dlaczego pasuję” wyciągnięte z Twojego rzeczywistego doświadczenia.
• Do kogo się odezwać — 3–5 docelowych person (hiring manager, wewnętrzny rekruter, starszy IC z zespołu, ciepły kontakt/absolwent tej samej uczelni) z konkretnym ciągiem wyszukiwania LinkedIn, by znaleźć każdą z nich. Nigdy nie zmyśla prawdziwych nazwisk.
• Najcieplejsza ścieżka wprowadzenia — najbardziej realistyczna ciepła droga wejścia dla Twojego profilu (wspólny pracodawca/uczelnia/społeczność, ścieżka drugiego stopnia lub mocny sygnałowo zimny DM) i dlaczego.
• Szkice wiadomości — krótkie, konkretne wiadomości do najważniejszych person, oparte na Twoich rzeczywistych punktach dowodowych.
• Na żywo lub ręcznie — działa na żywo przez współdzieloną kaskadę dostawców z dowolnym kluczem albo zwraca gotowy do skopiowania prompt (uczciwy fallback, nic zmyślonego). Zapisz plan utrwala ukończony plan w warstwie użytkownika (networking/net-{company}-{role}-{date}.md); strona wyświetla, otwiera i usuwa zapisane plany.

Nowe: server/lib/routes/networking.mjs (19. moduł tras), public/js/views/networking.js, PATHS.networkingDir. Wykorzystuje ponownie kaskadę server/lib/llm-dispatch.mjs z v1.90.0. 24 nowe klucze i18n we wszystkich 16 locales. Testy: tests/networking-routes.test.mjs.

[1.90.0] — 2026-07-04

Mock Interview 2.0 (Epic 15). Nowa strona #/mock-interview zamienia Twoje CV, profil, two-pager i bank historii w turową próbę rozmowy kwalifikacyjnej:

• Ćwiczenie konwersacyjne — ustaw docelowe stanowisko (+ opcjonalnie firma / JD), a osoba prowadząca rozmowę otwiera skupionym pytaniem. Każda wysłana przez Ciebie odpowiedź otrzymuje ustrukturyzowaną replikę: Feedback (mocne strony + luka STAR+R), Score (N/5) oraz Next question, które bada najsłabszą część Twojej ostatniej odpowiedzi. Osadzone po stronie serwera w Twoich rzeczywistych materiałach — nigdy nie zmyśla doświadczenia, którego nie masz.
• Świadome banku historii — interview-prep/story-bank.md jest wstawiany do promptu (ten sam poziom zaufania co cv.md), dzięki czemu informacja zwrotna może wskazać Ci Twoje własne najlepsze historie.
• Na żywo lub ręcznie — z kluczem dostawcy tura przebiega na żywo przez współdzieloną kaskadę dostawców (Anthropic → Gemini → OpenAI → Qwen → OpenRouter → GitHub Models); bez klucza otrzymujesz gotowy do uruchomienia prompt do skopiowania i wklejenia (uczciwy fallback, bez zmyślonych odpowiedzi).
• Zapisane sesje — kliknij Save transcript, aby utrwalić zakończoną rozmowę w warstwie użytkownika (interview-prep/mock-{company}-{role}-{date}.md); strona wyświetla, otwiera i usuwa zapisane sesje.

Nowe: server/lib/routes/interview.mjs (18. moduł tras), public/js/views/mock-interview.js, server/lib/llm-dispatch.mjs (współdzielona kaskada dostawców), PATHS.storyBank, bundleProjectContext({ extraFiles }). 30 nowych kluczy i18n we wszystkich 16 locales. Testy: tests/interview-routes.test.mjs.

[1.89.0] — 2026-07-04

Dopasowanie kandydat-rynek — two-pager (Epic 14). Nowa strona #/two-pager pozwala uchwycić to, czego ty naprawdę chcesz od kolejnej roli, wzorowana na „Mnookin two-pager” z Never Search Alone:

• Kreator z prowadzeniem — narracja w pierwszej osobie „Kim jestem”, notatka „Docelowe środowisko” oraz pięć edytorów list chipów: loves, must-haves, hates, deal-breakers i non-negotiables. Zapisywane w warstwie użytkownika projektu nadrzędnego (config/two-pager.yml) przez PUT /api/two-pager — nigdy nienadpisywane przez aktualizacje systemu.
• Asystent uzupełniania AI (POST /api/two-pager/draft) — buduje gotowy do uruchomienia prompt Mnookina z wbudowanym twoim CV + profilem, do uruchomienia w dowolnym LLM i wklejenia wyniku z powrotem. Korzysta wyłącznie z twoich własnych materiałów; nic nie jest zmyślane.
• Odznaka dopasowania-do-tego-czego-chcesz — każda oferta na #/scan pokazuje teraz wynik dopasowania ◎ N (po stronie klienta, przez window.FitScore), zestawiający typ pracy, kraj, dolny próg wynagrodzenia i relokację oferty z twoim two-pagerem. Uczciwa z założenia: gdy oferta nie daje porównywalnego sygnału, odznaka nie jest wyświetlana (nigdy zmyślona liczba). Naruszenia deal-breakerów ważą więcej niż lekkie niechęci.
• Zasila każdą ocenę — zapisany two-pager jest wbudowywany w bundleProjectContext, więc wszystkie dalsze oceny LLM łączą twoje zadeklarowane preferencje z dopasowaniem CV-vs-JD.

Nowe: server/lib/routes/two-pager.mjs, public/js/views/two-pager.js, public/js/lib/fit-score.js, PATHS.twoPager. 27 nowych kluczy i18n we wszystkich 16 locale. Testy: tests/two-pager-routes.test.mjs, tests/fit-score.test.mjs.

[1.88.0] — 2026-07-04

Dopracowanie issue #29 — luki i18n w Skanowaniu + higiena API.

• Zlokalizowano ostatnie zakodowane na sztywno ciągi Skanowania (mapa drogowa v1.69.4): pigułki podsumowania źródła (N nowych / M pasujących), toasty N nowych ofert oraz odznaka reloc przechodzą teraz przez t() — 4 nowe klucze (scan.pillNew, scan.pillMatching, scan.newOffers, scan.relocBadge) we wszystkich 16 locale. Użytkownicy nieanglojęzyczni nie widzą już błąkającego się angielskiego w głównym przepływie skanowania.
• Wyłączono nagłówek X-Powered-By (mapa drogowa v1.69.5): app.disable('x-powered-by') w createApp() — serwer nie ogłasza już Express. (Reszta tego epiku została już dostarczona: parentVersion usuwa swój komentarz release-please, przełącznik motywu w trybie jasnym, zamykanie okien modalnych przy zmianie trasy oraz lokalizacja „Score” (rep.score) w Raportach.)

Testy: tests/scan-i18n-gaps.test.mjs + asercja braku X-Powered-By w tests/security-headers.test.mjs.

[1.87.0] — 2026-07-04

4 nowi dostawcy skanowania bez uwierzytelniania (parytet z nadrzędnym career-ops v1.16.0). Rejestr skanera rośnie z 41 → 45 adapterów (40 EN + 5 RU) — wszystkie publiczne, bez uwierzytelniania, z przypiętym hostem, redirect:'error' (bezpieczne wobec SSRF), każdy z izolowanym testem dla CI:

• Get on Board (getonbrd) — publiczny JSON:API całego portalu (technologia LATAM/zdalna), wybierany po dostawcy, stronicowany. server/lib/sources/getonbrd.mjs.
• Amazon (amazon) — publiczny JSON wyszukiwania amazon.jobs, wykrywany po hoście lub provider: amazon, stronicowany przesunięciem. server/lib/sources/amazon.mjs.
• Avature (avature) — ATS *.avature.net per-najemca, parsowany z HTML, wykrywany po hoście lub provider: avature. server/lib/sources/avature.mjs.
• SAP SuccessFactors (successfactors) — lista kafelków RMK per-najemca (*.successfactors.eu/.com, jobs2web.com), parsowana z HTML. server/lib/sources/successfactors.mjs.

Każdy dostarcza sources/<slug>.mjs (auto-wykrywany meta → lista rozwijana #/scan) oraz portals/adapters/<slug>.mjs w ALL_ADAPTERS (reguła dwóch rejestrów) + tests/sources-<slug>.test.mjs. Licznik ALL_ADAPTERS oraz asercje posortowanego id i zbioru EN /api/scan/sources wzrosły z 36→40; GET /api/scan/sources wymienia teraz 45.

[1.86.0] — 2026-07-03

Statystyki wg ról docelowych (#/stats) — rynkowe statystyki ofert i wynagrodzeń dla TWOICH ról docelowych. Nowa strona Analityki odczytuje Twoje role docelowe z profilu (config/profile.yml → nie na sztywno) oraz oferty z ostatniego skanowania, a następnie pokazuje, dla każdej roli i kraju:

• Oferty według krajów i medianę wynagrodzenia według krajów (USD) — agregowane po stronie klienta (public/js/lib/role-stats.js, wykorzystując ponownie window.Countries) z rzadkich danych, które skanery już zbierają. Wynagrodzenia w dowolnej walucie są normalizowane do USD za pomocą jawnie przybliżonej tabeli FX, z zastrzeżeniem o wielkości próby — nigdy nie zmyślane.
• Filtry roli i kraju oraz ręcznie napisane wbudowane wykresy słupkowe i trendu w SVG (bez nowych zależności, bezpieczne dla CSP — tylko addEventListener).
• Zapisz migawkę (POST /api/stats/snapshot) utrwala bieżący agregat w data/role-stats.jsonl; wykres trendu (GET /api/stats/trend) śledzi liczbę ofert w czasie — widok „dynamiki”. Uczciwa hybryda: migawki pochodzą z lokalnych danych skanowania, odświeżane na żądanie.
• W pełni zlokalizowane we wszystkich 16 locale (26 nowych kluczy i18n).

Nowe: server/lib/routes/stats.mjs (16. moduł tras), public/js/lib/role-stats.js, public/js/views/stats.js, PATHS.roleStats; testy role-stats.test.mjs (7) + stats-routes.test.mjs (5).

[1.85.0] — 2026-07-03

Locale niemiecki, włoski i turecki (parytet locale z nadrzędnym career-ops v1.16.0). Interfejs jest teraz dostarczany w 16 językach — de 🇩🇪, it 🇮🇹 i tr 🇹🇷 dołączają do istniejących 13.

• Pełne tłumaczenie interfejsu — wszystkie 730 kluczy i18n przetłumaczone w public/js/lib/locales/i18n-dict.{de,it,tr}.js; przełącznik języka wymienia Deutsch / Italiano / Türkçe, a automatyczne wykrywanie języka przeglądarki rozpoznaje de/it/tr (public/js/lib/i18n.js).
• Wbudowany przewodnik pomocy — docs/help/{de,it,tr}.md przetłumaczone (pełna struktura 19 H2 / 75 H3), serwowane przez GET /api/help/:lang.
• Dokumentacja — dodano README.{de,it,tr}.md i CHANGELOG.{de,it,tr}.md; brama parytetu locale CHANGELOG obejmuje teraz 15 locale innych niż EN.
• Rusztowanie promptów — server/lib/prompts.mjs (LOCALE_NAMES + SCAFFOLD_STRINGS) zlokalizowane dla trzech nowych locale, dzięki czemu wyjście LLM podąża za językiem interfejsu.

Wszystkie bramy parytetu (i18n-locale-files, i18n-coverage, check-changelog-parity, lang-switcher-rtl) rozszerzone do zestawu 16 locale.

[1.84.0] — 2026-06-30

Cooldown ponownego aplikowania + wynagrodzenie w pipeline.md (parytet z nadrzędnym career-ops v1.15.0). Dwa usprawnienia skanera:

• Cooldown ponownego aplikowania (#1201): skan EN pomija teraz role w firmach, do których niedawno aplikowałeś/aś, dzięki czemu wyniki koncentrują się na NOWYCH ofertach. Skonfiguruj okna per firma w config/profile.yml pod kluczem re_apply_windows: (last_apply_date, same_role_days, applied_to: [roles], opcjonalnie cross_role_bucket); dopasowanie firm jest nieczułe na interpunkcję + oparte na granicach słów (server/lib/cooldown.mjs). Wyłączone gdy klucz jest nieobecny; log skanu pokazuje Cooldown skipped: N.
• Wynagrodzenie w pipeline.md (#1017): skanowane oferty zapisują teraz swoje wynagrodzenie jako opcjonalną kolumnę końcową (url | <salary>) w data/pipeline.md. URL pozostaje kluczem deduplikacji (kolumna | comp jest pomijana przy odczycie), zawartość komórki jest sanityzowana (bez wstrzyknięcia wiersza/kolumny, formuły wiodące są neutralizowane), a istniejące pliki pipeline z samymi URL-ami pozostają kompatybilne wstecz. Dostarcza tests/cooldown.test.mjs + testy kompensacji w pipeline. Liczba źródeł bez zmian: 41 (oba to usprawnienia logiki skanowania, nie nowe tablice).

[1.83.0] — 2026-06-30

Detektor ponownych publikacji / ofert-widm (parytet z nadrzędnym career-ops v1.15.0). Nowy panel 🔁 Ponownie opublikowane / oferty-widma na #/scan oznacza klastry firma+stanowisko, które zostały ponownie opublikowane pod różnymi adresami URL w ruchomym oknie 90 dni — sygnał przestarzałych potoków i ofert-widm. Oparty na rozmytym dopasowywaczu tytułów stanowisk (server/lib/role-matcher.mjs) i detektorze tylko do odczytu (server/lib/detect-reposts.mjs) operującym na data/scan-history.tsv, dostępnym przez GET /api/scan/reposts. Ponadto: parentVersion w /api/health podaje teraz sam semver (komentarz release-please # x-release-please-version jest usuwany). Dostarcza tests/detect-reposts.test.mjs. Liczba źródeł bez zmian: 41 — wykrywanie ponownych publikacji to funkcja analityczna, nie nowa tablica.

[1.82.0] — 2026-06-30

Źródło skanowania NoDesk (parytet z nadrzędnym career-ops v1.15.0). Ogólnoportalowy kanał RSS pracy zdalnej NoDesk jest teraz pełnoprawnym źródłem skanowania — dodaj wpis provider: nodesk, a pojawi się na liście Source w #/scan (łącznie 41 adapterów: 36 EN + 5 RU). Host przypięty do nodesk.co z redirect:'error' (ochrona przed SSRF); tytuły dzielone po Role at Company (NoDesk nie ma tagu lokalizacji, więc lokalizacja pozostaje pusta); wszystkie wiersze zdalne. Dostarcza izolowany zestawy testów CI tests/sources-nodesk.test.mjs; pełny zestaw jednostkowy na zielono przy 1523.

[1.81.0] — 2026-06-29

Parytet z nadrzędnym career-ops — 13 nowych źródeł skanowania. Przenosi najnowszą partię dostawców z main projektu Fighter90/career-ops do skanera działającego w procesie. Ogólnoportalowe publiczne API (wybrane przez dostawcę): Arbeitnow, Himalayas, Jobicy, Landing.jobs, 4 Day Week, The Muse, The Hub, Jobspresso (RSS) oraz Hacker News „Who is hiring?” (dwuetapowe Algolia). Portale polskie (wykrywane przez hosta lub provider:): JustJoin.it i NoFluffJobs (wyszukiwanie POST). ATS per-tenant (autowykrywane z careers_url): Pinpoint (<slug>.pinpointhq.com/postings.json) i Rippling (ats.rippling.com/<slug> → api.rippling.com board). Każde źródło jest przypięte do hosta z redirect:'error' (ochrona przed SSRF) i wybieralne na liście Source w #/scan — rejestr ma teraz 40 adapterów skanera (35 EN + 5 RU). Dodaje 13 izolowanych zestawów testów CI na źródło; pełny zestaw jednostkowy na zielono przy 1513.

[1.80.0] — 2026-06-28

Pięć usprawnień skanera (pomysły z job-crawler, zaimplementowane od nowa). (1) Źródło Teamtailor — witryny <slug>.teamtailor.com przez publiczny kanał /jobs.rss, autowykrywane z careers_url (host przypięty + redirect:'error'); rejestr ma teraz 27 adapterów. (2) Kwarantanna źródeł — źródło ze stałym 404/410 jest zapisywane w data/scan-quarantine.json i pomijane w kolejnych skanach (samonaprawa: ponów po 14 dniach). (3) Maks. na źródło — opcjonalne pole na #/scan ograniczające liczbę ofert z boardu (∞ domyślnie). (4) Opublikowano w — filtr wieku po stronie klienta (24 h / 7 dni / 30 dni). (5) Zapisane wyszukiwania + ★ ulubione — nazywaj i używaj zestawów filtrów oraz oznaczaj oferty, w localStorage z defensywną walidacją (uszkodzony cache resetuje się czysto); cache wyników jest resetowany przed skanem i wypełniany na żywo.

[1.79.0] — 2026-06-28

Źródło skanowania WeWorkRemotely (zgodność z career-ops v1.14.0). Ogólnotablicowy kanał RSS pracy zdalnej We Work Remotely jest teraz pełnoprawnym źródłem — dodaj wpis provider: weworkremotely, a pojawi się na liście Source w #/scan (26 adapterów łącznie). Host przypięty do weworkremotely.com z redirect:'error' (anty-SSRF); tytuły dzielone po Company: Role. Ponadto: słowa kluczowe title_filter są teraz przycinane przed sprawdzeniem długości (parent #1261).

[1.78.2] — 2026-06-27

Wzmocnienie i18n i UX (poprawki po v1.78.1). Dostępna nazwa logo jest teraz zlokalizowana we wszystkich 13 językach (nav.logoHome). Enter w wyszukiwarce globalnej, gdy jesteś już na #/scan, wymusza ponowne renderowanie, aby nie utracić wpisanego terminu (guard tej samej trasy). health.title jest teraz przetłumaczony na polski (Kondycja) i duński (Systemtilstand) — wcześniej po angielsku. Testy 1235 → 1238.

[1.78.1] — 2026-06-27

Poprawki UX na Scan. Tabela wyników #/scan odświeża się teraz automatycznie podczas skanowania i jeszcze raz po jego zakończeniu — bez przeładowania. Globalne wyszukiwanie w pasku górnym pokazuje podpowiedź Enter i przy zapytaniu nie-URL przechodzi do #/scan z wypełnionym polem (wcześniej #/tracker). Logo prowadzi teraz do pulpitu (strona główna).

[1.78.0] — 2026-06-27

Filtr geograficzny na stronie Scan — filtruj wyniki według kraju, z flagami. Nowa lista Kraj w #/scan pokazuje każdy kraj wykryty w wynikach (emoji flagi + licznik), aby zostawić tylko role związane z danym krajem — obok filtra Remote/Hybrid/Onsite, więc można szukać pracy związanej z krajem i zdalnej. Oparte na nowym helperze countries.js, który mapuje lokalizację z wolnego tekstu (nazwy krajów, aliasy i ~100 głównych miast) na kraj ISO + flagę; detekcja jest konserwatywna i nigdy nie zgaduje.

[1.77.0] — 2026-06-27

Dodano duński (Dansk) jako 13. język interfejsu. Pełne tłumaczenie UI, wbudowanego przewodnika Help (19 H2 / 75 H3), README i CHANGELOG. Duński dołącza do przełącznika języków z flagami; mechanika i18n (asembler, audyt, bramki parytetu, snapshot) obejmuje teraz 13 lokalizacji.

[1.76.0] — 2026-06-26

Zgodność z career-ops v1.13.0 — sześć nowych źródeł, wzmocnienie skanera i tabela wyników bez limitu.

Dodano

• Sześć źródeł ATS per-tenant — BambooHR, Breezy HR, Comeet, Personio, Recruitee, SolidJobs. Wykrywane z hosta careers_url (Comeet wymaga pełnego api:); każdy host przypięty kotwiczonym regexem + redirect:'error' (anty-SSRF). Wybieralne w liście Source na #/scan — rejestr ma teraz 25 adapterów (20 EN + 5 RU). Dodaje helper fetchText dla feedu XML Personio.
• trust_filter — opcjonalna ocena zaufania (0–100, poziom high/medium/low, flagi), tylko adnotacja. Wiersze poniżej high dostają neutralną odznakę ⚠ w #/scan; nic nie jest odrzucane.
• Arbeitsagentur remoteMatch + remoteMaxPages — wykrywanie pracy zdalnej z konfiguracji: title, filter (homeoffice=nv_true po stronie serwera + paginacja) lub off.

Zmieniono

• Brak limitu wyników. Usunięto MAX_STORED_RESULTS (2000) — wszystkie dopasowania są zapisywane, a tabela #/scan je stronicuje (200/str.).
• Odporność filtra tytułu — krótkie akronimy (COO, SDR…) dopasowują się po granicach słów; błędny title_filter nie wywala już skanu. Oba skanery.

Testy

• +32 przypadki (1190 → 1222): sources-ats-providers, title-filter, arbeitsagentur-remote, trust-validator i przepisany strażnik scan-result-cap („bez limitu”).

[1.75.2] — 2026-06-19

docs: pełna parytetowa dokumentacja dla agregatorów skanera z v1.75.0 we wszystkich 12 lokalizacjach. Bez zmiany kodu — dostraja dokumentację dla użytkownika do siedmiu źródeł, które pojawiły się w v1.75.0:

• Przewodnik pomocy (12 lokalizacji). §5 zyskuje blok content_filter (bramkowanie po słowach kluczowych opisu/fragmentu, odpowiednik location_filter) oraz notkę o agregatorach; §7 wymienia siedem nowych źródeł w przebiegu skanowania jednym kliknięciem oraz w pełnym wyliczeniu listy rozwijanej Source; liczba adapterów w §17 zostaje skorygowana z przestarzałego „11 adapters” na „19 adapters — 14 English + 5 Russian”. Nie dodano żadnego nagłówka ##/###, więc zablokowana struktura 19 H2 / 75 H3 pozostaje niezmieniona.
• README (9 pełnych lokalizacji). Nowy punkt „Aggregator boards (v1.75.0)” pod źródłami skanowania oraz odznaka wydania podniesiona do v1.75.2. (Skrócone README pl/uk/ar nie mają listy per źródło i są tam celowo nietknięte.)
• Dokumentacja referencyjna. docs/portals-examples.md zyskuje gotową do skopiowania sekcję „Aggregator boards” z dokładnymi blokami konfiguracji provider: / <provider>: dla wszystkich siedmiu; docs/PROJECT.md zaktualizowano do 19 adapters; docs/sdd/CONVENTIONS.md dokumentuje rozróżnienie dwóch rejestrów (sources/registry.mjs dla listy rozwijanej kontra portals/registry.mjs dla pobierania), wybór agregatora oparty na provider: przekazywany jako opts.company, sanityzator zapisu skanowania (scan-sanitize.mjs) oraz liczbę testów z v1.75.1 (1190).
• QA. Dodano qa/QA-REGRESSION-PROMPT-v1.75.2-FULL.md — pełnopowierzchniowy sterownik bramki wydania, odświeżony pod cykl agregatorów skanowania v1.75.x.

---

[1.75.1] — 2026-06-19

fix(scan): dopracowanie odporności źródeł sterowanych konfiguracją z v1.75.0. Trzy drobne poprawki wzmacniające z przeglądu poreleasowego (bez zmiany zachowania przy poprawnym skanowaniu):

• Opóźnienia paginacji uwzględniające przerwanie. Międzystronicowe pauzy grzecznościowe Glints (300 ms) oraz Jobstreet/SEEK (200 ms) są teraz rozwiązywane natychmiast po wyzwoleniu AbortSignal skanowania, dzięki nowemu pomocnikowi delay(ms, signal) w server/lib/http-json.mjs, tak aby rozłączony klient nie mógł utrzymywać paginowanego skanu otwartego przez dodatkową pauzę.
• Opisowy błąd dla odpowiedzi nie-JSON. fetchJson opakowuje teraz nie-JSON-owe ciało 2xx (np. stronę konserwacyjną HTML serwowaną ze statusem 200) jako non-JSON 2xx response from <url>, zamiast ujawniać goły SyntaxError, tak aby dziennik błędów skanera dla danego źródła nazwał nieprawidłowo działający punkt końcowy.
• Silniejsza normalizacja zapisu skanu. normalizeScanScalar zwija teraz tabulację pionową, wysuw strony oraz uniksowe separatory wiersza/akapitu Unicode (\v \f U+2028 U+2029) oprócz \r \n \t — to ścisły nadzbiór, więc żaden separator rekordu/wiersza, który arkusz kalkulacyjny lub przeglądarka mogłyby uwzględnić, nie przetrwa do scan-history.tsv.

---

[1.75.0] — 2026-06-19

feat(scan): przenosi parytet z nadrzędnym career-ops v1.12.0 — siedem nowych źródeł ofert, filtrowanie treści oraz poprawki bezpieczeństwa/jakości. web-ui uruchamia własne skanery w procesie (nie wywołuje shell out do nadrzędnego scan.mjs), więc zmiany dostawców i skanowania z nadrzędnej v1.12.0 nie przenoszą się automatycznie — to wydanie reimplementuje te mające zastosowanie zgodnie z kontraktem adapterów web-ui.

• Siedem nowych źródeł skanera. Trzy ogólnoportalowe agregatory pracy zdalnej — RemoteOK, Remotive, Working Nomads — wpasowują się w automatycznie wykrywany wzorzec server/lib/sources/*.mjs (wybierane przez provider: remoteok / remotive / workingnomads). Cztery sterowane konfiguracją agregatory regionalne — careers IBM, Arbeitsagentur (niemiecki Federalny Urząd Pracy), Glints (Azja Południowo-Wschodnia), Jobstreet / SEEK — odczytują blok konfiguracyjny <provider>: na wpis; en-scanner przekazuje teraz rozwiązany wpis firmy aż do każdego fetchera, aby mogły go odczytać. Wszystkie siedem pojawia się automatycznie w rozwijanej liście źródeł #/scan.
• content_filter (nadrzędny #974). Opcjonalny blok portals.yml (listy słów kluczowych positive / negative), który bramkuje ofertę na podstawie tekstu jej opisu/fragmentu — odwzorowuje semantykę location_filter; oferty bez opisu zawsze przechodzą. Podłączony do obu skanerów EN i RU.
• Wzmocnienie zapisu skanowania (nadrzędny #1098). Metadane zewnętrznych kanałów są teraz oczyszczane, zanim trafią do data/scan-history.tsv i data/pipeline.md: znaki sterujące są zwijane (znak nowej linii w nazwie firmy/tytule nie może już wstrzyknąć wiersza TSV), a wiodące = + - @ jest neutralizowane przeciwko wstrzyknięciu formuł arkusza kalkulacyjnego.
• secondaryLocations Ashby (nadrzędny #1073). Źródło Ashby zwija teraz etykietę regionu każdej lokalizacji dodatkowej wraz z pocztowymi addressLocality / addressCountry do ciągu lokalizacji (z deduplikacją), więc stanowisko z prawem do pracy w UE, którego główna etykieta brzmi np. „Canada”, wypływa dla location_filter.
• Walidacja kształtu raportu oceny (nadrzędny #819). Dostawcy w procesie dla /api/evaluate (Anthropic / OpenAI / Qwen / OpenRouter / GitHub Models) flagują teraz źle sformowany raport A–G / SCORE_SUMMARY jako niekrytyczną tablicę warnings; ścieżka oceny Gemini już dziedziczy tę ochronę z nadrzędnego gemini-eval.mjs.
• docs: Antigravity CLI dodane do list wspieranych asystentów we wszystkich 12 plikach README (mapuje się na dostawcę Gemini).

Odziedziczone za darmo z git pull nadrzędnego (web-ui wywołuje je przez shell out): zapasowe czcionki CJK do japońskich PDF (#1053), czcionki PDF bezpieczne dla ATS (#1074), ochrona CJK dla LaTeX (#1054), poprawki tracker/merge/followup/dashboard oraz chińskie tryby modes/zh (web-ui wymienia tryby dynamicznie).

---

[1.74.3] — 2026-06-18

docs(parent-source): wskazuje nadrzędne repozytorium career-ops na fork Fighter90/career-ops. web-ui odwołuje się teraz do forka opiekuna jako projektu nadrzędnego wszędzie tam, gdzie jest to rzeczywiste źródło: domyślna wartość CAREER_OPS_REPO w instalatorze bin/setup.sh, każdy link git clone / „zbudowane na” / onboarding we wszystkich 12 plikach README oraz dokumentacja agentów (CLAUDE.md, AGENTS.md, GEMINI.md, .github/copilot-instructions.md, docs/). Przypisanie autorstwa santifer (oraz informacja o nieoficjalnym UI) pozostaje bez zmian — przeniesiono jedynie adresy URL źródła/klonowania. tests/sh-files.test.mjs weryfikuje teraz, że instalator klonuje fork.

---

[1.74.2] — 2026-06-17

fix(health): udostępnienie GITHUB_MODELS_API_KEY jako opcjonalnej kontroli na #/health oraz w /api/status/providers. Dostawca GitHub Models z v1.74.0 był konfigurowalny w #/config, ale nie miał wiersza na stronie Health i brakowało go w powierzchni dostawców keysConfigured. Dodano opcjonalną kontrolę (z takim samym sformułowaniem “set / unset (manual mode)” jak u pozostałych pięciu dostawców oceny na żywo) oraz github (+ jego GITHUB_MODELS_MODEL) do /api/status/providers, dzięki czemu routing aktywnego dostawcy i strona Health odzwierciedlają teraz wszystkich sześciu. Test wiersza health w tests/api.test.mjs rozszerzono na wszystkich sześciu dostawców.

---

[1.74.1] — 2026-06-17

docs + test: sekcja README „Instalacja asystenta AI”; pełne pokrycie gałęzi dla konektora Gemini. Do README dodano tabelę instalacji/logowania — linki instalacyjne dla Claude Code / Gemini CLI / Codex / Qwen Code / OpenCode / GitHub Copilot CLI + mapowanie dostawcy #/config dla każdego + „zaloguj się przed kontynuowaniem” (odzwierciedla przewodnik szybkiego startu career-ops.org/docs; wyjaśnia, że web-ui to samodzielna alternatywa niewymagająca CLI). Nowy tests/gemini-connector.test.mjs (8 przypadków) obejmuje każdą gałąź runGemini — brak klucza, sukces, błąd API, pusta/zablokowana odpowiedź, nieprawidłowe ciało odpowiedzi, przekroczenie limitu czasu, błąd sieciowy, hasGeminiKey — doprowadzając server/lib/gemini.mjs do 100% instrukcji. Całkowite pokrycie: 96% linii / 88% gałęzi / 96% funkcji. Zestaw testów 1126 → 1134.

---

[1.74.0] — 2026-06-17

feat(llm): GitHub Models (Copilot) jako 6. dostawca + kanoniczna zgodność 6 asystentów. career-ops.org/docs wymienia sześciu asystentów kodowania AI — Claude Code, Gemini CLI, Codex, Qwen Code, OpenCode, GitHub Copilot CLI. Web-ui obsługuje teraz wszystkich sześciu: pięciu odpowiada istniejącym aktywnym dostawcom (Anthropic / Gemini / OpenAI / Qwen / OpenRouter), a GitHub Copilot CLI otrzymuje dedykowany łącznik GitHub Models — runGitHubModels (OpenAI-compatible; PAT GitHub z zakresem models), konfigurowalny w #/config (GITHUB_MODELS_API_KEY + GITHUB_MODELS_MODEL) i wybieralny przez LLM_PROVIDER=github; 6. w kolejności auto. Pakiety pomocy i pliki README zawierają teraz kanoniczną szóstkę (zmieniono nazwę Qwen CLI→Qwen Code; dodano Gemini CLI + GitHub Copilot CLI), a README dodaje pełną tabelę odwołań do trybów i łączy adapterów portali do career-ops.org/docs, aby każda funkcja była powiązana z projektem nadrzędnym. tests/llm-provider-context.test.mjs rozszerza macierz granic pobierania na wszystkich sześciu dostawców (cv.md + profile.yml wbudowane + zwrócony artefakt); nowe klucze GITHUB_MODELS_* dodane do wszystkich 12 słowników językowych. Pakiet testów 1125 → 1126.

---

[1.73.0] — 2026-06-17

feat(llm): ogólny konektor Gemini + zweryfikowany kontekst CV/profilu dla wszystkich dostawców. Dodano server/lib/gemini.mjs (runGemini) — klient Gemini generateContent bez zewnętrznych zależności, zwracający tę samą strukturę {markdown, usage, error} co klienty kompatybilne z Anthropic / OpenAI. Poprawka: /api/mode/:slug i /api/deep poprzednio kierowały prompty przez gemini-eval.mjs, przeznaczony wyłącznie do oceny ofert, przez co Gemini Run live zwracał ocenę zamiast żądanego artefaktu (list motywacyjny, wiadomość do rekrutera, notatka). Teraz wywołują runGemini z bundleProjectContext, dzięki czemu cv.md + config/profile.yml są dołączane inline dla Gemini dokładnie tak samo jak dla każdego innego dostawcy — listy i notatki są szczegółowe i spersonalizowane. Nowy tests/llm-provider-context.test.mjs mockuje granicę HTTP każdego dostawcy i sprawdza, że wszyscy pięciu (Anthropic / Gemini / OpenAI / Qwen / OpenRouter) dołączają cv.md + profile.yml inline i zwracają artefakt (macierz mode + deep + evaluate, 9 przypadków). /api/evaluate zachowuje dostosowany do ofert gemini-eval.mjs. Suite 1116 → 1125.

---

[1.72.0] — 2026-06-17

feat(modes): Run live zwraca teraz finalny artefakt bezpośrednio (kontrakt wyjściowy dla pojedynczego wywołania). Szablony nadrzędne modes/<slug>.md są napisane z myślą o interaktywnych sesjach Claude Code — kilka z nich (cover, contacto, …) zatrzymuje się, aby zadać pytania wyjaśniające przed wygenerowaniem wyniku, przez co Run live w interfejsie webowym emitował kwestionariusz zamiast artefaktu. buildModePrompt opakowuje teraz każdy tryb w nieinteraktywny kontrakt wyjściowy: wykonuje analizę (rozkład opisu stanowiska, notatki o firmie, słowa kluczowe ATS, luki profil↔oferta, wybór tonu/podejścia) po cichu, wybiera rozsądne wartości domyślne z cv.md / config/profile.yml dla wszystkiego, o co szablon normalnie pytałby użytkownika, i wyświetla wyłącznie końcowy artefakt — zamknięty przypomnieniem per tryb «output ONLY {the cover letter / outreach message / …}». Dzięki temu kliknięcie Run live na #/cover zwraca teraz sam list motywacyjny; ta sama poprawka dotyczy wszystkich trybów ogólnych (cover, contacto, interview-prep, project, training, followup, patterns) we wszystkich 12 lokalizacjach (artefakt jest pisany w języku interfejsu zgodnie z dyrektywą lokalizacji). Suite 1103 → 1116.

---

[1.71.2] — 2026-06-17

docs(i18n): publikuje przegląd spójności dokumentacji. Blok “Translations of this guide” w każdym pliku README zawiera teraz wszystkie 11 języków siostrzanych (wcześniej niektóre pomijały English/Français lub zawierały odsyłacz do samego siebie), a pusta linia przed podziałem sekcji została przywrócona. Pełny monit regresji QA jest przemianowany na bieżącą wersję, a dokumentacja (CLAUDE.md, CONVENTIONS, LOCALIZATION, PROJECT-CONTEXT) jest zsynchronizowana z bieżącą wersją i liczbą testów (1103). Brak zmian w kodzie ani działaniu — wyłącznie dokumentacja, więc tłumaczenia pomocy/UI i wszystkie funkcje z wersji 1.70.0–1.71.1 pozostają bez zmian.

---

[1.71.1] — 2026-06-17

fix(i18n): wbudowany przewodnik pomocy jest teraz w pełni przetłumaczony na wszystkie 12 języków. Dodano docs/help/{pl,uk,ar}.md (każdy zawiera zwalidowaną strukturę 19 H2 / 75 H3), dzięki czemu #/help serwuje natywny pakiet w języku polskim, ukraińskim i arabskim zamiast przełączać się na angielski — GET /api/help/{pl,uk,ar} zwracają teraz własne ustawienia regionalne. Podłączono do wszystkich bramek pomocy (help-ui, help.test, help-ru-config-section, canonical-docs-coverage). Uzupełniono również wszystkie listy tłumaczeń w 12 językach: blok «Translations of this guide» w README (9 plików README), nagłówki «Translations:» w zlokalizowanych plikach CHANGELOG (8 plików) oraz zaktualizowano nieaktualne liczniki dokumentacji. Suite 1100 → 1103.

---

[1.71.0] — 2026-06-16

feat(cover): generuj PDF listu motywacyjnego bezpośrednio z #/cover. Tryb cover (dodany w v1.70.0) tworzy treść listu; wynik oferuje teraz przycisk Generate PDF, który renderuje go przez współdzielony potok markdown→PDF inline (POST /api/stream/pdf/inline → generate-pdf.mjs) — tę samą ścieżkę, której używa interview-prep. Możesz teraz napisać list i wygenerować PDF bez opuszczania SPA.

test/docs: wzmocnienie przeglądu v1.70.0. Dodano pokrycie CI-izolowane dla trybu cover (lista dozwolonych + składanie promptu), przełącznika <select> flag + arabskiego RTL (dirFor/<html dir>), top.langLabel w każdej lokalizacji, okablowania PDF listu motywacyjnego oraz dyrektywy lokalizacji prompts.mjs + szkieletowania dla fr/pl/uk/ar. Zaktualizowano przestarzałe odniesienia „wszystkie 8” → 12 lokalizacji w docs/sdd/CONVENTIONS.md i pełnym promptcie regresji QA projektu.

---

[1.70.0] — 2026-06-16

feat(i18n): trzy nowe języki interfejsu — polski (pl), ukraiński (uk) i arabski (ar, z pełną obsługą RTL) — rozszerzają SPA do 12 lokalizacji, odpowiadając wszystkim językom z README projektu nadrzędnego career-ops. Każda nowa lokalizacja jest dostarczana z kompletnym słownikiem 697 kluczy (public/js/lib/locales/i18n-dict.{pl,uk,ar}.js), walidowanym przez istniejące zestawy testów parytetu / pokrycia / braku wycieków łacińskich / braku danych osobowych. Arabski dodaje prawdziwe wsparcie pisma od prawej do lewej: i18n.js ustawia <html dir="rtl"> dla lokalizacji RTL, a blok [dir="rtl"] w app.css odzwierciedla chrome (panel boczny, szuflada powiadomień, tabele i cytaty markdown, odstępy inline) — lokalizacje LTR pozostają bez zmian co do bajtu. Nowy klucz top.langLabel (×12) nazwie selektor dla czytników ekranowych.

feat(ui): selektor języka <select> z ikonami flag zastępuje zawijający się rząd przycisków. Przy 12 lokalizacjach stary rząd .lang-btn zawijał się do trzech linii w panelu bocznym; natywny <select> (każda opcja poprzedzona emoji flagi) skaluje się przejrzyście, jest domyślnie przyjazny dla klawiatury i czytników ekranowych oraz bezpieczny dla CSP (obsługa zmiany przez addEventListener, bez inline JS). Flagi degradują się do liter regionu, gdy platforma nie obsługuje ich glifów, więc etykieta języka jest zawsze podstawowym identyfikatorem.

feat(cover): przeniesienie trybu listu motywacyjnego z projektu nadrzędnego (career-ops v1.10.0 + powitanie z v1.11.0) do SPA. Nowa strona #/cover w grupie nawigacji Aplikacje, zbudowana na ogólnym uruchamiaczu trybów: opis stanowiska + firma/rola + opcjonalne powitanie → spersonalizowany list wygenerowany z cv.md / modes/_profile.md. Dodano cover do serwerowego MODE_ALLOWLIST oraz blok i18n cover.* (×12 lokalizacji).

chore(compat): śledzenie projektu nadrzędnego career-ops v1.11.0. Zweryfikowano, że kontrakt odczytu/zapisu jest nienaruszony — data/applications.md pozostaje źródłem prawdy w formacie markdown (indeks trackera SQLite z v1.11.0 jest pochodną pamięcią podręczną), kolumny trackera nadal są mapowane przez nagłówek. parentVersion raportuje teraz 1.11.0.

fix(i18n): usunięcie ukrytej luki, gdzie język francuski (dodany w v1.61.0) był nieobecny w LOCALE_NAMES i SCAFFOLD_STRINGS w server/lib/prompts.mjs — wywołania LLM po francusku cicho powracały do anglojęzycznych danych wyjściowych i rusztowania. fr/pl/uk/ar są teraz wszystkie podłączone do ścieżki lokalizacji promptów.

Znane dalsze działania: wbudowany przewodnik pomocy (docs/help/) przełącza się na angielski dla pl/uk/ar (sam chrome interfejsu jest w pełni zlokalizowany); interaktywne wprowadzenie do rozmów kwalifikacyjnych projektu nadrzędnego, odwrócone wykrywanie ATS i nowsze dostawcy skanowania nie są jeszcze dostępne w SPA.