dsh-local-regulation：DeepSeek Harness 里的地方数据条例合规检查

它是做什么的？

深鲸守护·地方数据条例检查是 DeepSeek Harness（DSH）的合规检查插件，把《上海市数据条例》和《深圳经济特区数据条例》里可以静态检测的额外要求落成 7 条判据，扫一遍代码库告诉你「这一层可能漏了什么」。它解决的是国家法之外地方多出来的那层要求容易被漏掉的问题，覆盖人脸采集场所的显著标识与替代验证、对外提供个人数据前的去标识化、用户画像的明示与拒绝途径、敏感数据的安全管理责任人、数据来源与处理记录、共享开放与对外接口制度、数据销毁规程。它只读仓库里的代码与文档，不做动态检测，也不判断你的实际运营地，适用范围需由法务或合规同事人工确认。

核心功能

• 7 条地方判据：逐条对照上海第二十三条与深圳第二十六条、第二十九条、第七十三条、第七十五条、第七十九条、第八十条，每条命中都给出文件、证据、法条依据与确认建议。
• 场景触发条件：先用 when 限定场景再检查，例如只在依赖含人脸识别能力或代码出现人脸检测调用时才跑人脸标识判据，避免误报。
• 防假绿机制：不满足触发条件的规则会进入「因不适用本项目未运行」列表，不会假装检查过；项目级缺失判据会写明实际检查了多少个文件。
• 多形态报告：支持终端输出、HTML 报告存档，以及给 CI 用的静默模式，有高危命中时以退出码 1 结束。
• 会话内调用：在 DSH 会话里直接说「按上海、深圳的数据条例查一下这个项目」，配套 skill 会调用同一个检查能力。

怎么使用这个插件？

在 DSH 中启用后，对当前项目运行检查即可得到按高、中两级分组的命中清单；也可以指定目录检查其他项目，或用内置演示查看一个「上海、深圳在营但地方要求全没落地」的样本项目会报出什么。想先了解判据与出处时，可列出 7 条规则及其对应法条；需要留档时输出 HTML 报告，接入 CI 时用静默模式让高危命中直接阻断流水线。报告头部和页脚都会重复「仅覆盖上海、深圳、适用范围需人工确认」的提示，避免把地方额外要求误当成全国通用要求。

报错怎么排查？

检查结果为空或某条规则没跑，先确认项目是否满足该规则的触发条件，不满足时规则会进入「因不适用本项目未运行」列表而非报错。命中项被判定为误报时，对照证据里的文件与法条依据人工复核，并按官方说明调整项目内的说明文档或处理逻辑。运营地不在上海、深圳时，本插件的命中与你无关，需人工确认适用范围后再决定是否采纳。