@deepwhale-cn/dsh-cn-log-retention
检查日志是否开启、是否记录了该记的、是否留够法定 6 个月
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:feely0208/dsh-cn-log-retention#61edbb6f93e932ab5ae045fe25848009587ff9d2Cn Log Retention 以 @deepwhale-cn/dsh-cn-log-retention 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
关键词：日志留存 · 日志保留 · 审计日志 · 网络日志 · 网络安全法 · 六个月 · 留存不少于六个月 · 日志合规 Keywords: log retention · audit log retention · network log · six months retention · China cybersecurity law 日志留存合规 —— 检查日志是否开着、是否记了该记的、是否留够法定的 6 个月。
你的日志轮转配的是 maxDays: 7（日志库的常见默认值）—— 排障够用。
半年后出了事，监管问：这半年的网络日志呢？
《网络安全法》第二十一条要求留存不少于六个月。日志已经在第 8 天被轮转删掉了。
| 级别 | 内容 |
|---|---|
| 🔴 高 | 留存期 < 180 天 |
| 🔴 高 | 日志级别被关闭（off/none/silent） |
| 🔴 高 | 日志里打印了口令/令牌的值 |
| 🟡 中 | 找不到任何日志方案 |
排障：maxDays: 7 够了
合规：maxDays: >= 180 法定下限，且不能被应用进程随意删
两者通常需要分开：业务日志短留存，审计日志长留存、单独存放。
dsh plugin --profile web add @deepwhale-cn/dsh-cn-log-retention
# 或纯 CLI
npx @deepwhale-cn/dsh-cn-log-retention
dsh-cn-log-retention --demo # 看检出效果
dsh-cn-log-retention --list-rules # 列出规则和依据
dsh-cn-log-retention --html r.html # HTML 报告
本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规 ｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境
AI 与 Agent 治理 ｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限
都在 DSH 插件市场（dsh-plugin.org）和 npm 上，dsh plugin --profile web add <包名> 即可安装。
MIT © 深鲸 DeepWhale