用途：在审查表单组件、API 载荷或客户端存储时，识别收集了但未被明示功能消费的字段，落实 GDPR 第 5(1)(c) 条的数据最小化义务，并降低泄露影响与合规风险。
主要能力：审计表单字段、API 请求体、客户端存储键，以及分析与日志载荷，发现超出功能需要的个人数据，例如原始邮箱、姓名、电话或完整查询字符串；可解释数据最小化原则及过度收集的风险。
使用方式：按检查、修复、解释、代码审查四个环节执行。检查代码库中的表单、fetch/axios 调用与存储工具；修复时移除或匿名化不被具体记录用途消费的字段、存储键与 API 参数，将分析日志中的原始标识替换为假名 ID，并为每个存储值定义保留期限；代码审查中标记收集但未被活跃功能读取的字段，以及包含原始 PII 或未声明保留期的分析与监控载荷。
适用场景：前端隐私合规审查、表单与接口数据流审计、客户端存储治理、分析埋点与日志脱敏。
限制：具体要求与完整实现细节、代码示例和框架相关指引见 references/rule.md 与规则页 https://frontendchecklist.io/en/rules/privacy/data-minimisation；资料未提供更细的框架差异说明与工具集成方式。