@deepwhale-cn/dsh-pipia
查是否按个保法 55 条做了影响评估、按 56 条留存三年 —— 敏感信息处理必须事前评估
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:feely0208/dsh-pipia#77f38312b359d19cf4770ea9dc833ee74e3a4584Pipia 以 @deepwhale-cn/dsh-pipia 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
个人信息保护影响评估 —— 查是否按个保法 55 条做了评估、56 条留存三年。
你的代码里有人脸核身：
const faceId = await extractFace(imageBase64);
await push(userId, { userInfo: await getUser(userId), faceId });
业务上没问题。法律上踩了第 55 条：
《个人信息保护法》第五十五条 处理敏感个人信息、利用个人信息进行自动化决策、 委托处理 / 向他人提供 / 公开个人信息、向境外提供个人信息 —— 应当事前进行个人信息保护影响评估，并对处理情况进行记录
第五十六条 评估报告和处理情况记录应当至少保存三年。
这条是「必须做」，不是「建议做」。 而且监管检查时会直接要求出示。
关键词：个人信息保护影响评估 · 影响评估 · PIPIA · DPIA · 敏感个人信息 · 合规评估 · 评估报告 · 保存三年 Keywords: PIPIA · DPIA · privacy impact assessment · PIPL · sensitive personal information
| 级别 | 内容 |
|---|---|
| 🔴 高 | 处理敏感个人信息但找不到评估 |
| 🟡 中 | 仓库里找不到任何评估记录 |
| 🟢 低 | 提到了评估但没写保存期限（56 条要求三年） |
PIPIA-SENSITIVE-NO-ASSESS 和 PIPIA-THIRD-PARTY-NO-ASSESS 只在项目确实有相应处理活动时才跑。
没有敏感信息的项目跑这两条就是误报 —— 引擎的条件规则能力（check.when）。
dsh plugin --profile web add @deepwhale-cn/dsh-pipia
# 或纯 CLI
npx @deepwhale-cn/dsh-pipia
dsh-pipia --demo
dsh-pipia --list-rules
dsh-pipia --html r.html
本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规 ｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境
AI 与 Agent 治理 ｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限
都在 DSH 插件市场（dsh-plugin.org）和 npm 上，dsh plugin --profile web add <包名> 即可安装。
MIT © 深鲸 DeepWhale