用途：在应用日志中保护用户隐私，避免把敏感个人信息写入日志。
主要能力：提供 PII 脱敏规则，覆盖邮箱、SSN、电话、信用卡号等模式；提供 redactPII 函数示例，将匹配内容替换为 [REDACTED_类型] 占位符；给出日志策略模板，明确应记录与不应记录的内容；附带输出检查清单，包括脱敏规则、日志策略文档、安全 logger 封装、团队培训与日志监控。
使用方式：定义 PII_PATTERNS 正则集合，调用 redactPII 处理日志消息后再交给 logger，例如 logger.info(redactPII(User registered: ${email}))，输出为 User registered: [REDACTED_EMAIL]。日志策略建议记录请求 ID、哈希后的用户 ID、HTTP 状态码、响应时间、错误类型与功能开关；不应记录密码、信用卡号、SSN、API 密钥、完整邮箱、完整姓名与地址。
适用场景：需要满足 GDPR 等隐私合规要求的日志系统、用户注册与请求日志、错误上报与监控链路。
限制：资料未提供具体安装命令、依赖、平台支持、性能影响与收费信息；示例正则仅覆盖部分 PII 类型，实际使用需按业务补充规则并验证误报漏报。