PIIRadar – 找出 PII 不该出现的系统

帮小团队扫描并持续监控用户敏感数据是否泄漏到日志、分析、客服等不该有的系统里

痛点

有开发者专门发帖问「把 PII 挡在不必要系统之外最难的地方是什么」，还有产品在问「你的 AI 工具到底在你机器上做什么」。这说明小团队知道 PII 不该到处流转，但缺少低成本、能持续运行的发现与阻断工具，通常只能靠人工审计或事后补救。

方案

在本地或 CI 中扫描代码仓库、日志文件、数据库导出和分析事件，识别邮箱、手机号、身份证号、地址等 PII 模式，标出它们出现在了哪些不该出现的系统，并生成修复建议。支持定期重扫和新增 PII 泄漏告警。

用户

小团队 CTO、后端开发者、安全负责人、AI 应用开发者

MVP

支持代码库、日志目录和环境变量文件的本地扫描；内置常见 PII 正则与校验规则；输出按系统分类的泄漏报告和修复建议；提供 GitHub Action 示例；不做实时流量拦截。

变现

免费本地扫描，订阅解锁定时监控、团队共享与告警集成（Slack/邮件）；对企业按仓库数或扫描量计费。

为何现在

AI 应用把数据流向变得复杂，PII 泄漏面扩大，但大厂 DLP 太贵太重；独立开发者可以用模式识别加轻量扫描做出小团队买得起的版本。