dsh-pipia

业务里用了人脸核身、对外共享用户数据或处理其他敏感个人信息时，个保法第五十五条要求你事先做个人信息保护影响评估，第五十六条还要求评估报告与处理记录至少保存三年。监管检查往往会直接要求出示这些材料，缺了不是「建议补」，而是合规缺口。本插件帮你在代码与仓库文档里找「有没有做过评估、有没有写明留存」的痕迹，把容易漏掉的流程问题提前亮出来。

它的核心能力是按风险分级给出提示：处理敏感个人信息或对外提供却找不到评估属于高风险；仓库里完全没有任何评估记录属于中风险；提到了评估但没写保存期限则对应第五十六条相关的低风险提醒。PIPIA-SENSITIVE-NO-ASSESS 与 PIPIA-THIRD-PARTY-NO-ASSESS 只在项目确实存在相应处理活动时才运行，避免对不涉及敏感信息的项目误报。

需要强调的是，它不会替你写评估报告，也不会断定你一定没做合规——很多评估材料在法务文档或内部系统里，仓库扫描结果只是提醒你确认。敏感信息识别依赖字段与关键词，自定义命名可能漏检；是否属于必须评估的情形，最终仍是法律判断。与专注数据出境场景的插件相比，它聚焦的是「影响评估流程」这一环。

适合在个保法合规自查、上线前安全扫描或迎检准备时使用：产品、研发、安全与法务协作时，用它快速对齐「高风险处理活动是否在仓库侧有可追溯的评估与留存说明」。