Bộ mã nguồn SaaS Phỏng vấn thử AI – Ứng dụng Voice AI Django + Toàn bộ mã nguồn

Đây là toàn bộ mã nguồn đứng sau một sản phẩm phỏng vấn thử AI đã được ra mắt công khai và đang được ứng viên thực tế sử dụng (ban đầu được giới thiệu trên Product Hunt). Thay vì phải xây dựng ứng dụng phỏng vấn AI bằng giọng nói từ con số 0 — từ phân tích CV, thu âm giọng nói, tạo câu hỏi bằng AI đến chấm điểm — bạn nhận được toàn bộ codebase đang hoạt động, prompt và ghi chú xây dựng để ra mắt phiên bản riêng hoặc phát triển thành một sản phẩm mới.

Trải nghiệm sản phẩm trực tiếp được vận hành bởi codebase này: ai-interviewer.tech — tải CV lên và thực hiện một buổi phỏng vấn thử thực tế miễn phí, không cần tài khoản.

Xem sản phẩm hoạt động

Muốn tự trải nghiệm trước khi mua mã nguồn? Thực hiện phỏng vấn thử miễn phí trên ứng dụng trực tiếp — không cần đăng ký.

Chi phí thực tế khi tự xây dựng công cụ phỏng vấn AI

Một ứng dụng phỏng vấn AI hoạt động ổn định không chỉ đơn giản là “gọi API của LLM”. Bạn cần phân tích CV ở định dạng PDF và DOCX, thu giọng nói đáng tin cậy trên trình duyệt, xây dựng quy trình AI agent có khả năng chống thao túng và thiết lập môi trường triển khai chịu được lưu lượng thực tế. Hầu hết nhà phát triển làm việc một mình sẽ mất nhiều tuần xử lý các trường hợp đặc biệt — bản ghi bị lỗi, lỗ hổng khi tải tệp lên, các nỗ lực prompt injection, xung đột migration — trước khi có thể ra mắt. Bộ mã nguồn này giúp bạn bỏ qua hoàn toàn giai đoạn đó.

Bộ mã nguồn bao gồm những gì?

• Toàn bộ mã nguồn backend Django (models, views, management commands), được xây dựng theo kiến trúc mô-đun rõ ràng, sẵn sàng mở rộng
• Phân tích CV ở định dạng PDF và DOCX (bao gồm phát hiện PDF dạng scan)
• Tạo câu hỏi phỏng vấn bằng AI trên OpenAI Agents SDK, kèm các mẫu prompt đã được tinh chỉnh
• Quy trình ghi nhận câu trả lời bằng giọng nói (nhận diện giọng nói trên trình duyệt + ghi âm)
• Cơ chế chuyển giọng nói thành văn bản dự phòng bằng Whisper API khi tính năng nhận diện giọng nói trên trình duyệt gặp lỗi
• Logic chấm điểm bằng AI và tạo báo cáo phản hồi
• Cơ chế phòng chống prompt injection đã được kiểm thử với dữ liệu đối nghịch thực tế, bao gồm các nỗ lực injection bằng nhiều ngôn ngữ
• Giới hạn tần suất theo thiết bị/IP (không yêu cầu đăng nhập, có thể dùng ngay hoặc mở rộng để hỗ trợ tài khoản)
• Ghi chú triển khai: cấu hình Gunicorn + Nginx + SSL/Certbot đã được sử dụng trong môi trường production
• Ghi chú xây dựng, documenting các lỗi thực tế đã được khắc phục trong quá trình phát triển

Công nghệ và kiến trúc

• Backend: Django, Python — được tổ chức thành quy trình rõ ràng, chuyên nghiệp thay vì một prototype dạng single-script, sẵn sàng mở rộng và phát triển thêm
• Lớp AI: OpenAI Agents SDK điều phối việc tạo câu hỏi và chấm điểm, với cơ chế chuyển đổi văn bản dự phòng qua Whisper API của OpenAI
• Phân tích CV: python-docx và pdfplumber, kèm tính năng phát hiện tài liệu dạng scan
• Thu giọng nói: MediaRecorder trên trình duyệt + Speech Recognition APIs
• Triển khai: Gunicorn, Nginx, Let's Encrypt/Certbot, đã được kiểm thử trên Linux VPS
• Dọn dẹp dữ liệu: management command soft-delete chạy theo cron để xử lý dữ liệu phỏng vấn đã hết hạn

Bảo mật và cơ chế kiểm soát

Codebase này phản ánh những bản sửa lỗi và biện pháp phòng vệ được triển khai trong quá trình vận hành production thực tế, không chỉ là một danh sách lý thuyết:

• Phòng chống prompt injection: AI agent được xây dựng và kiểm thử để bỏ qua các chỉ dẫn được nhúng trong dữ liệu người dùng — bao gồm cả những nỗ lực bằng ngôn ngữ khác tiếng Anh — thay vì làm theo chúng
• Bảo vệ chống path traversal trên các view phân phối tệp (dùng cơ chế phân giải đường dẫn an toàn thay vì nối path trực tiếp), ngăn truy cập tệp tùy ý
• Xác thực tệp bằng magic byte khi tải lên — tệp được kiểm tra theo chữ ký nhị phân thực tế (không chỉ dựa vào phần mở rộng) trước khi được chấp nhận là PDF hoặc DOCX
• Giới hạn tần suất để ngăn lạm dụng các endpoint tích hợp AI
• Bảo vệ chống mass assignment đối với dữ liệu phản hồi do người dùng gửi
• CORS và SSL được cấu hình cho mục đích sử dụng production

Lưu ý: nội dung này phản ánh các bản sửa lỗi và biện pháp phòng vệ được áp dụng qua quá trình phát triển thực tế, kiểm thử đối nghịch và vận hành trực tiếp. Đây không phải là sự thay thế cho một cuộc kiểm toán bảo mật độc lập trước khi bạn ra mắt phiên bản riêng.

Ưu điểm và hạn chế

Ưu điểm: được xây dựng từ một sản phẩm thực tế đang hoạt động — không phải dự án hướng dẫn; toàn bộ quy trình AI agent đã hoạt động đầu-cuối trên OpenAI Agents SDK; codebase sạch, có cấu trúc chuyên nghiệp và sẵn sàng mở rộng, không phải prototype dùng tạm; cơ chế phòng chống prompt injection đã được kiểm thử thay vì chỉ là một lớp bọc AI đơn giản; đã được kiểm thử triển khai, không chỉ “chạy được trên máy của tôi”.

Hạn chế: không tích hợp sẵn hệ thống thanh toán/thu phí (sản phẩm gốc được thiết kế miễn phí và không cần đăng nhập); bạn cần tự cung cấp API key của OpenAI/Whisper và chịu chi phí sử dụng; cần có kiến thức cơ bản về Django và triển khai trên Linux để tự host.

Bộ mã nguồn so với tự xây dựng từ đầu

Đối với một nhà phát triển làm việc một mình, việc xây dựng toàn bộ quy trình này từ con số 0 thường mất vài tuần sau khi tính đến phân tích CV, các trường hợp đặc biệt khi thu giọng nói, thiết kế quy trình AI agent và gia cố chống prompt injection. Bộ mã nguồn này rút gọn quá trình đó thành một nền tảng đang hoạt động, đã được kiểm thử, giúp bạn ra mắt hoặc tùy chỉnh chỉ trong vài ngày.

Bộ mã nguồn này dành cho ai?

Dành cho các nhà phát triển làm việc một mình và đội nhóm nhỏ muốn ra mắt sản phẩm phỏng vấn, huấn luyện hoặc đánh giá ứng viên tích hợp AI mà không phải bắt đầu từ một repo trống — hoặc muốn có một tài liệu tham khảo thực tế để xây dựng các ứng dụng AI agent bảo mật, có khả năng mở rộng bằng Django và OpenAI Agents SDK.