博客更新：求职进度记录上线，还有一轮彻底的安全加固

自绘美图镇楼~本人原创声明

简介（博客卡片摘要用）：新增「求职进度记录」模块：列表 / 看板 / 时间线 / 统计 / 导出；管理后台 RBAC 基础就绪；并完成了一轮覆盖认证、权限、数据与依赖的安全加固。

建议标签：更新日志、求职、Spring Boot、安全

距离上次更新有一段时间了。这段时间没有折腾界面，主要做了三件事：新增求职进度记录模块、搭好管理后台的权限基础，以及给整站做了一轮安全加固。这篇公告简单过一遍。

一、求职进度记录（本次重点）

这是一个给自己用的求职投递管理工具（MovingOn），入口在登录后的头像下拉菜单 → 求职进度。

• 投递记录：公司、岗位、渠道、城市、薪资区间、JD 链接、简历版本、联系人、备注
• 状态看板：待投递 / 已投递 / 沟通中 / 笔试 / 面试 / Offer / 已拒 / 已放弃 / 已归档，可以拖拽切换
• 时间线：状态变更、面试、备注会自动生成事件，方便回看每一步
• 统计：状态分布、渠道分布、近 30 天投递趋势
• 筛选与排序：按状态、渠道、优先级、关键词筛选，按投递日期 / 跟进日期排序
• 跟进提醒：今日该跟进、已逾期的一眼能看到
• 回收站：误删可恢复，复用博客的软删除思路
• CSV 导出：导出后可以直接丢进 Excel 做汇总
• 草稿保存：填写一半离开也不会丢

二、管理后台与 RBAC

这部分不展开细节，具体在后续更新后会在README中展示内容。

三、安全加固

这部分不展开细节。

四、体验优化

• 浅色主题从冷白调整为暖米色，长时间阅读更舒服

• 移动端适配：卡片列表、筛选抽屉、表格横向滚动

• 表格空态、输入框、抽屉等细节统一

• 图表使用 ECharts 渲染，跟随主题切换

• 评论置顶（后台操作）

  移动端特别优化

  

  

五、升级后需要注意

• 修改登录邮箱需要验证新邮箱
• 重置密码后，其他设备会被强制下线
• 求职记录的 CSV 导出里，以 =、+、-、@ 开头的字段会多一个前置单引号（Excel 会当作文本，这是防公式注入的处理）

六、后续计划

• 依赖升级与性能细节打磨
• 求职模块的小功能补充（附件、提醒等按需再加）

七、反馈

有问题或建议欢迎直接评论，或者发邮件给我。感谢一直以来的访问 🌙，啊...困啊（2:23 UTC+8 更），晚安各位~