用途：帮助在 Sentry 中建立安全基线，避免敏感数据进入错误事件，并满足 GDPR、SOC 2、HIPAA、CCPA 等合规要求。
主要能力：区分 DSN（客户端标识，非密钥）与 Auth Token（真实密钥）；通过 sendDefaultPii: false 显式关闭默认 PII 采集；用 beforeSend / before_send 回调清洗邮箱、IP、信用卡号、Bearer 令牌、Authorization/Cookie 等请求头及用户上下文；服务端 Security & Privacy 中启用 Data Scrubber、自定义 Sensitive Fields 与 Safe Fields、正则高级规则；浏览器 SDK 用 denyUrls / allowUrls 过滤第三方脚本；配置 Allowed Domains；通过 Security Headers 端点接入 CSP 违规上报；用 API 执行 GDPR 删除。
使用方式：按步骤在 SDK 初始化中设置 sendDefaultPii、beforeSend，并在项目设置中配置脱敏规则。Auth Token 应存入 CI 密钥库，使用最小权限（如 project:releases、org:read），设置过期并定期轮换，切勿提交到仓库。
适用场景：有 PII 采集风险的前后端应用、需要合规审计的团队、需要控制第三方错误噪音的浏览器项目。
限制：部分能力（如批量数据删除请求）可能需要 Business/Enterprise 计划；资料未提供具体价格与套餐细节。清洗逻辑需自行测试，避免过于激进导致正常字段被过滤。