dsh-data-rights

很多产品页面上有注销账号、删除数据，代码里也有 deleteUser，但行数据仍留在库里，还能被查询、导出甚至泄露。个保法要求的删除，是真删或不可逆匿名化，不是把 is_deleted 打成 true。dsh-data-rights 在代码层面核对查阅、复制、删除与账号注销等权利是否真正实现，而不是只停留在文案或软删除表象上。

插件按风险级别给出提示。高优先级包括删除仅是打标记、数据仍在库中，以及找不到删除信息或注销账号的实现；中优先级覆盖查阅、复制、导出个人信息；低优先级则提示文档中是否缺少权利请求的受理渠道。软删除会单独说明：功能在跑、命名也像删除，但未必满足法律意义上的删除义务。

它只看代码与常见模式，例如 is_deleted、deletedAt、status deleted，不查数据库实况、备份或响应时限。找不到是弱信号，可能由运营或别的仓库承接，报告意在提醒你人工确认。与 dsh-consent-guard 查同意取得不同，本插件聚焦权利行使侧。

适合正在做国内个保合规、上线前安全自查，或接手遗留用户系统的后端与全栈、安全与合规同学。它是辅助工具，结论需结合业务与法务判断，使用者须自行承担合规责任。