前言¶
在 DSH 或普通 Web 項目裏，人臉核身、對外提供用戶信息一類能力往往先按業務需求落地，合規文檔卻落在法務系統或內網盤裏，倉庫裏看不到「事前評估」和「保存三年」的對應記錄。監管檢查時，第五十五條、第五十六條是硬性要求，不是可選建議。下面介紹 maintainer feely0208 發佈的 DeepSeek Harness 插件 @deepwhale-cn/dsh-pipia（GitHub：feely0208/dsh-pipia，社區分類 admin-security）：在掃描範圍內查找是否留有個人信息保護影響評估（PIPIA / DPIA）相關痕跡，並按規則分級提示，不替代法務出具正式評估報告。
這是什麼¶
npm 包名 @deepwhale-cn/dsh-pipia，當前資料中版本爲 0.1.1，MIT 許可證。插件定位是合規流程審計：對照《個人信息保護法》第五十五條（處理敏感個人信息、自動化決策、委託/對外提供/公開、出境等情形應當事前評估並記錄）和第五十六條（評估報告與處理情況記錄至少保存三年），檢查項目內能否找到與這些活動相匹配的評估或留存說明。
它與同系列的 dsh-cn-data-export 分工不同：後者側重數據出境場景，本插件側重影響評估流程本身（出境也是必須評估的情形之一）。
不裝插件時常見缺口¶
README 用一段典型代碼說明「業務能跑、法律可能踩線」的情況：代碼裏提取人臉並推送用戶信息，倉庫裏卻沒有對應的影響評估材料。第五十五條要求事前評估並記錄；第五十六條要求評估報告和處理情況記錄至少保存三年，且檢查時會要求出示。本插件的價值是把「有沒有評估痕跡、有沒有寫保存期限」變成可自動掃到的信號，而不是在發版前靠人工翻文檔碰運氣。
它查什麼¶
掃描結果按級別歸類（資料中的對照表）：
| 級別 | 內容 |
|---|---|
| 高 | 處理敏感個人信息但找不到評估；處理對外提供但找不到評估 |
| 中 | 倉庫裏找不到任何評估記錄 |
| 低 | 提到了評估但沒寫保存期限（56 條要求三年） |
兩條規則名在資料中明確給出：PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS。它們只在項目確實存在相應處理活動時才執行；若項目沒有敏感信息或對外提供行爲，不應強行套用，否則會產生誤報。實現上依賴引擎的條件規則能力（check.when）。
安裝與啓用¶
DSH 環境要求（來自 package.json）：dsh >= 0.1.0-rc.6，Node.js >= 18。
在 DSH 中安裝並納入 web profile：
dsh plugin --profile web add @deepwhale-cn/dsh-pipia
不經過完整 DSH 編排、僅作 CLI 使用時：
npx @deepwhale-cn/dsh-pipia
安裝前建議自行查看 GitHub 倉庫 源碼與 MIT 許可證；插件以當前 dsh 進程權限讀取項目文件，權限範圍與本地開發環境一致。
典型用法¶
安裝或 npx 之後，README 給出的可復現命令如下。
演示模式（查看示例輸出）：
dsh-pipia --demo
列出規則及依據：
dsh-pipia --list-rules
將報告導出爲 HTML：
dsh-pipia --html r.html
官方 README 還附有檢查報告、演示模式輸出、規則與依據的截圖（託管於 deepwhale.org.cn 的 plugin-assets 路徑），便於對照告警含義。
邊界與適用場景¶
適合誰：需要在 CI、改代碼前或 DSH 工作流裏做「個保法影響評估流程是否留痕」快速自檢的團隊；關鍵詞覆蓋 PIPIA、DPIA、敏感個人信息、合規評估、保存三年等檢索場景。
務必知道的限制（均來自 README「邊界」）：
- 不會替你寫評估報告，只發現「處理了某類活動，但找不到評估痕跡」。
- 評估常在倉庫外（法務文檔、內部系統）；告警是提示確認，不是斷定未做評估。
- 敏感信息靠字段/關鍵詞識別，自定義命名可能漏檢。
- 不做「是否屬於必須評估情形」的法律必要性判斷，最終仍屬法律與合規專業判斷。
DSH 生態理念是「一切皆插件」；插件可在 DSH 插件市場（dsh-plugin.org）、npm 及 deepwhale.org.cn 相關頁面獲取。社區目錄（如 SkillHub 插件頁）爲獨立收錄站點，與 DeepSeek / 幻方無官方從屬關係。本插件爲工具，使用者須遵守所在地區法律法規並對使用後果自行承擔責任。
結尾¶
經過上面的步驟，你可以把 @deepwhale-cn/dsh-pipia 當作個保法 55、56 條在代碼倉側的「痕跡檢查器」：先安裝或 npx，用 --list-rules 理解規則，再在真實項目上跑掃描並視需要 --html 留檔；與數據出境等專項插件配套使用時，合規鏈路更完整。
- 目錄頁：https://www.skillhub.cn/plugins/feely0208/dsh-pipia
- GitHub：https://github.com/feely0208/dsh-pipia
