Скрипт или расширение для автооткликов на hh — риски

Быстрый поиск выдаёт три типа решений для автоотклика на hh.ru: пользовательский скрипт с Greasy Fork или под Tampermonkey, расширение из Chrome Web Store и утилиту с GitHub, которую нужно запускать самостоятельно. Все три варианта объединяет одно — вы устанавливаете чужой код, который получает доступ к вашей сессии на hh.ru, и дальше уже не контролируете, что именно он с этим доступом делает.

Что вообще предлагают такие решения

Логика у скриптов и расширений одна: найти на странице кнопку «Откликнуться» и нажать её программно, без вашего участия. Простые версии просто кликают по всем видимым кнопкам подряд. Более продвинутые — из тех, что попадают в топ на GitHub — умеют фильтровать вакансии по ключевым словам в названии и даже подставлять заранее заготовленный текст сопроводительного письма. Формально это работает: отклик действительно уходит.

Разница со связанным сервисом — не в результате одного отклика, а в том, что происходит вокруг него: как хранится доступ к аккаунту, что будет с процессом, если hh.ru поменяет вёрстку страницы, и кто заметит проблему, если что-то пойдёт не так.

Главный риск — доступ к вашей сессии hh

Чтобы отправлять отклики от вашего имени, скрипту или расширению нужен доступ к активной сессии на hh.ru — то есть фактически те же права, что есть у вас самих в браузере: читать резюме, переговоры, личные данные, и отправлять запросы от вашего лица. Для пользовательского скрипта (Tampermonkey, Greasy Fork) это означает, что код выполняется прямо в контексте открытой вкладки hh.ru — он видит всё, что видите вы. Для расширения это ещё явнее: Chrome Web Store прямо показывает список запрашиваемых прав, и для полноценной работы с hh.ru расширению обычно нужен доступ «читать и изменять данные на всех сайтах» или как минимум на hh.ru целиком.

Проверить, что автор скрипта не собирает и не пересылает эти данные куда-то ещё, для обычного пользователя практически невозможно — код на Greasy Fork часто не проходит формальной модерации, а исходники на GitHub мало кто реально читает построчно перед установкой.

После закрытия API многие скрипты просто не работают

В декабре 2025 hh.ru закрыл публичный API для соискателей — именно тот способ, через который старые скрипты и утилиты отправляли отклики напрямую, без эмуляции интерфейса. Часть решений с GitHub и Greasy Fork с тех пор либо не обновлялась, либо переписана наспех под эмуляцию браузера — то есть код кликает по кнопкам так же, как пользователь, но менее аккуратно и без пауз между действиями, на которые ориентируется антиспам-защита hh.ru.

Перед установкой любого такого решения стоит проверить дату последнего коммита или обновления — если скрипт не трогали больше пары месяцев, велика вероятность, что он либо не запустится вовсе, либо будет ошибочно засчитывать неудачные попытки за успешные отклики.

Расширения просят доступ ко всем страницам hh.ru

У расширений есть особенность, которой нет у отдельного скрипта: они продолжают работать в фоне даже на страницах, не связанных с автооткликом — просмотр резюме других кандидатов, личные сообщения, платёжные данные в разделе тарифов. Разработчик добросовестного расширения может честно использовать доступ только для нужной функции, но техническая возможность читать любую страницу hh.ru у него есть в любом случае, и это фиксируется в разрешениях при установке.

Для сравнения — управляемый сервис работает не в вашем браузере, а на своём сервере: он делает те же запросы к hh.ru от вашего имени, но код исполняется не у вас на компьютере и не имеет доступа ни к чему, кроме собственно функции отклика.

Нет ни лога, ни отката, ни поддержки

Если скрипт откликнулся не на ту вакансию, отправил письмо не тому работодателю или тихо перестал работать в середине дня — узнать об этом вы сможете только вручную, открыв ленту откликов на hh.ru и сверив её с тем, что ожидали увидеть. У пользовательского скрипта нет журнала запусков, нет истории отправленных писем, и написать разработчику с вопросом «почему это не сработало» часто попросту некому — многие такие проекты поддерживаются на добровольных началах и могут быть заброшены без предупреждения.

У сервиса, спроектированного специально для этой задачи, обычно есть живой лог каждого запуска: что нашли, что пропустили и почему, что реально отправили. Это не преимущество «на бумаге» — это единственный способ вообще узнать, что произошло, если что-то пошло не так.

Когда самописный скрипт всё же оправдан

Если вы разработчик и хотите разобраться в механике откликов hh.ru ради интереса или разового эксперимента — собственный скрипт на выходные вполне оправдан, и на GitHub можно найти рабочие примеры для старта. Проблема начинается не с самого факта использования кода, а с доверия ему регулярную, ежедневную задачу без контроля: чем дольше скрипт работает без присмотра, тем выше шанс, что он незаметно сломается или начнёт вести себя не так, как задумывалось изначально.

Чем управляемый сервис отличается технически

JobGateway решает ту же задачу — отклик на подходящие вакансии без ручной рутины, — но с тремя отличиями от самописного решения: код исполняется на сервере, а не в вашем браузере, поэтому расширению не нужны широкие права доступа; каждый запуск пишет подробный лог (что нашли, что пропустили, что отправили) — вы всегда видите, что реально произошло; и обновление под изменения hh.ru — это наша задача, а не ваша: как только hh.ru меняет вёрстку или логику, старые скрипты просто перестают работать, а сервис обновляется централизованно для всех сразу.

Тариф Free без карты покрывает базовый сценарий — 20 откликов в день по одному правилу; платные Plus и Ultra снимают ограничения на письма от нейросети и добавляют A/B-тест резюме.

Как отвечать роботу-рекрутеру, если он появляется в чате

После отклика — что автоматизированного, что ручного — в чат нередко подключается робот-рекрутер с короткой анкетой: пара уточняющих вопросов по вашему опыту, иногда с готовыми вариантами ответа. Это отдельный этап от самого отклика: сначала нужно, чтобы отклик вообще ушёл и был засчитан, и только потом появляется шанс на диалог с роботом или живым HR — если отклик отправлен криво самописным скриптом, до этого этапа может просто не дойти.