用途：为 PostHog 分析配置隐私安全的数据处理，覆盖 PII 清洗、同意管理、GDPR 合规与数据删除。
主要能力：在 posthog.init 中通过 sanitize_properties 删除 $ip、$device_id 并脱敏 URL 中的 token/key/session 参数；用 respect_dnt 尊重浏览器 Do Not Track；用 opt_in_capturing/opt_out_capturing 实现同意式追踪，opt_out 后调用 reset 清除本地标识；会话录制可设 maskAllInputs 与 maskTextSelector 遮罩输入和指定元素；通过 Persons API 与 HogQL 查询实现数据主体访问请求（SAR）导出与删除请求；导出前按 BLOCKED_PROPERTIES 过滤列。
使用方式：需 PostHog 项目（Cloud 或自托管）、已安装 posthog-js 或 posthog-node、隐私政策与 Cookie 同意机制。初始化时关闭 autocapture 以手动控制采集；identify 时只传非 PII 属性；页面加载时恢复同意状态。SAR 与删除通过 POSTHOG_PERSONAL_API_KEY 和 POSTHOG_PROJECT_ID 调用 REST API 完成。
适用场景：需要 GDPR 合规的网站或应用分析、含表单与敏感 URL 参数的页面、需支持用户数据导出与删除的产品。
限制：资料未提供具体价格、平台支持范围或效果数据；示例代码中的环境变量与端点需按实际项目调整，删除操作不可逆。