dsh-consent-guard

注册页上那个「默认勾选」的隐私同意框，看起来省事，却常常同时踩中默认同意、捆绑授权和无处撤回三条线。《个人信息保护法》要求自愿、明确作出同意，监管对默认勾选也往往直接认定为违规。本插件从代码侧帮你盯住同意机制是否站得住脚，把低成本、高收益的合规修复点先亮出来。

它会按风险级别扫描：默认勾选、采集但缺少同意机制属于高风险信号；捆绑同意（必要与非必要揉在一个框里）、找不到撤回入口属于中风险提示。需要心里有数的是，它只看代码、不看真实界面——弹窗是否出现、文案是否易懂，仍要人工走一遍；「找不到就报」的撤回类结果也可能是弱信号，入口可能在别的服务或仓库里。插件也不替你判断某项采集是否「提供服务所必需」，那是法律与业务判断。

适合在上线前做隐私合规自查的 Web 与 App 团队、法务或安全同学做初筛，以及已经和个保法对照类工具配套使用时，专门把「同意与撤回」这条链挖深。与更全面的个保法逐条对照能力分工明确：那边看覆盖面，这边专做同意机制的深度检查。