用途：分析 mitmproxy 抓包转储文件 log.txt，检查 API 响应中是否存在个人身份信息（PII）泄露，适合数据暴露、隐私问题或流量中敏感数据的排查场景。
主要能力：按类别检查 PII，包括联系方式（邮箱、电话、地址）、金融数据（信用卡号、银行账户、交易金额、支付令牌）、身份信息（姓名、出生日期、性别、PAN/SSN/ID）、认证数据（明文或哈希密码、响应中的 OTP、会话令牌、API 密钥）、行为数据（购买历史、浏览模式、经纬度位置）。同时标记风险信号：未认证即返回 PII、错误响应中含 PII、PII 泄露到第三方域名、PII 出现在 GET 参数中、本应脱敏却未脱敏。
使用方式：需当前目录存在 log.txt；若缺失，先抓取流量：mitmdump --set flow_detail=3 2>&1 | tee log.txt。随后对每个发现输出：Endpoint（暴露位置）、Data Type（泄露的 PII 类型）、Sample（脱敏示例）、Context（是否已认证）、Severity（按敏感度）、Fix（脱敏、移除或限制访问）。
适用场景：API 安全审计、隐私合规检查、流量敏感数据排查。
限制：依赖 mitmproxy 抓包文件，需先具备 log.txt；资料未提供具体安装命令、收费方式、支持平台及自动化程度等信息。