数据守护者

业务痛点：数据安全落地的最后一公里

在强监管行业，数据合规往往面临‘上热下冷’的窘境。工程团队擅长构建业务逻辑，但面对《个人信息保护法》等抽象法规时，常难以将其转化为具体的 access_control 策略或加密配置。数据孤岛现象进一步加剧了这一矛盾，导致数据资产底数不清，审计时疲于奔命，且极易在代码层引入越权或明文存储漏洞。

工作机制：从资产摸底到闭环整改

该技能扮演‘随叫随到的安全架构师’角色，围绕数据安全的核心维度展开工作：

• 现状评估：梳理业务链路中的数据流向，识别敏感数据（如 PII）的存储与传输节点。
• 差距分析：对照合规基线，指出当前架构在身份认证、权限管控或日志审计方面的缺失。
• 整改设计：输出具体的技术改造方案，例如引入 field-level encryption、优化 IAM 角色粒度，或重构数据脱敏管道。

它不直接修改代码，而是提供可落地的架构决策参考，帮助研发团队理清修复优先级。

适用边界与实践建议

需要明确的是，该技能定位为咨询与设计辅助，而非自动化扫描工具。它无法替代专业的 DAST/SAST 流水线，也不能执行实际的渗透测试。对于高度自动化的安全编排需求，仍需结合成熟的 DevSecOps 平台。建议在项目初期或架构重构阶段引入，以获取系统性的安全设计指导。