data-disclosure

用途：分析源代码中的信息披露威胁（LINDDUN D2），识别个人数据被未授权方访问的风险，涵盖直接泄露和间接泄露（第三方共享、过度收集）。\n\n主要能力：按不同深度扫描个人数据处理文件，检查日志中的 PII、API 响应过度返回、第三方数据共享、错误消息泄露、URL 中的 PII、明文存储、缓存泄露以及字段级访问控制缺失。支持 --scope 聚焦个人数据文件，--depth quick/standard/deep/expert 控制分析深度，--severity 过滤，--fix 生成脱敏、字段级访问控制和数据最小化替换建议。\n\n使用方式：技能会根据 --scope 解析文件列表，按深度读取和分析，输出 DDSCL-NNN 格式的发现，包含严重性、位置、描述、影响和修复建议，并附汇总表和优先级。需参考共享的 flags、linddun 和 findings 模式文档。\n\n适用场景：需要在代码层面审查 PII 处理、GDPR/CCPA/HIPAA 合规、数据泄露风险映射的隐私安全审计。\n\n限制：所有情报均来自技能描述，未提供具体价格、平台、安装命令或实际运行示例；仅适用于源代码分析，不涵盖运行时或基础设施层面。