dsh-cn-data-export

admin-security 更新于 2026.10.16

在终端中运行以下命令：

dsh plugin install feely0208/dsh-cn-data-export

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install feely0208/dsh-cn-data-export 安装本插件，源码见 https://github.com/feely0208/dsh-cn-data-export。

插件介绍

一行看似普通的埋点或第三方 SDK，可能把手机号、邮箱等个人信息发到境外服务，开发常常不知情，法务和客户尽调却会追问。《数据出境安全评估办法》要求这类跨境传输走安全评估、标准合同或认证等路径之一；在代码库里先找出数据往哪去了，是合规自查的常见第一步。

dsh-cn-data-export 面向代码与配置做静态扫描：高优先级关注个人信息字段与境外端点同现、境外服务密钥硬编码；中优先级提示代码里出现的境外服务端点，需人工确认业务含义；低优先级则提示文档中缺少数据出境相关说明。需要牢记边界：出现境外域名并不等于违规，EXPORT-OVERSEAS-ENDPOINT 只是提醒逐项核对；同一文件内个人信息与境外端点同时出现（EXPORT-PII-OVERSEAS）才更值得优先处理。

插件基于常见境外 SaaS 与云服务的域名清单做字面匹配，不做完整数据流分析，也无法替代法务对是否构成出境的判断；自建境外机房或 IP 直连等场景可能扫不到。与 dsh-data-scan（查境内数据在哪）互补，本插件侧重数据出境去向。适合在发版前、尽调准备、安全评审时由研发、安全与合规同学一起使用，把疑点收敛到可确认的清单上。