dsh-data-scan

调试时把真实身份证号写进测试文件再提交，仓库一旦开源或对外共享，这类个人信息会在代码库里长期可见。dsh-data-scan 面向「防数据泄露」场景，在当前工作区里扫描源码与配置文件，发现可能被误提交的敏感数据。

它不是用纯正则扫一遍。身份证按 GB 11643-1999 做加权校验位验证，银行卡走 Luhn 算法，手机号结合号段与边界断言，邮箱仅作结构提示。结构加校验的双重判断，能明显减少把订单号、时间戳、版本号当成证件号的误报。

报告只给出文件与行号、数据类型和打码片段，永不输出原始值，避免扫描结果本身成为新的泄露源。它不处理二进制与图片，也不追溯 .git 历史；与查密钥类工具互补，专注个人信息与 PII。

适合在提交前、开源前或合规自查时跑一遍的开发者与团队，尤其关心个人信息保护法与仓库里是否残留真实用户数据的人。