@deepwhale-cn/dsh-consent-guard
同意与撤回同意：默认勾选、捆绑同意、没有撤回入口 —— 个保法有明确要求。
关键词：用户同意 · 个人信息保护法 · 个保法 · 隐私政策 · 默认勾选 · 撤回同意 · 授权同意 · 隐私合规 · 单独同意
Keywords: user consent · PIPL · privacy policy · pre-checked box · consent withdrawal · personal information protection law
用户同意与授权确认 —— 查默认勾选、捆绑同意、没有撤回入口。
不装它会怎样
你的注册页有这么一个勾选框：
同意隐私政策和营销推广
看起来是标准做法，实际上踩了三项：
- 默认勾选 —— 用户什么都没做就算同意了。《个保法》第 14 条要求「自愿、明确作出」
- 捆绑 —— 隐私政策（必要）和营销推广（非必要）合成一个勾选框
- 没有撤回入口
监管认定「默认勾选」时通常直接判违规。而改成默认不勾选，是成本很低的合规修复之一。
它查什么
| 级别 | 内容 | 依据 |
|---|---|---|
| 🔴 高 | 默认勾选 | 个保法 14 条 · GDPR Recital 32 |
| 🔴 高 | 采集但无同意机制 | 个保法 13/17 条 |
| 🟡 中 | 捆绑同意 | 个保法 16/17 条 |
| 🟡 中 | 无撤回入口 | 个保法 15 条 |
安装
dsh plugin --profile web add @deepwhale-cn/dsh-consent-guard
# 或纯 CLI
npx @deepwhale-cn/dsh-consent-guard
用法
dsh-consent-guard --demo
dsh-consent-guard --list-rules
dsh-consent-guard --html r.html
边界
- 只看代码，不看实际界面 —— 弹窗有没有真弹出来、用户能不能看懂，需人工验证。
- 「找不到就报」的两条是弱信号 —— 撤回入口可能在服务端或另一个仓库。报出来是提示确认。
- 不判断「必要性」 —— 某项采集是否属「提供服务所必需」是法律判断。
- 与 dsh-bundle-cn-skills 分工：
那个做个保法逐条对照（更全），这个专做同意机制（更深）。
本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
深鲸网安守护系列（共 38 个）
> 一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规（12）｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境 · 国密合规 · AI 内容标识
AI 与 Agent 治理（6）｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限 · 策略核对 · 可疑指令
数据与凭据（5）｜ 敏感数据 · 密钥轮换 · 数据留存 · 配置审计 · 密钥扫描
供应链与构建（5）｜ 开源许可 · 依赖投毒 · CI 安全 · 工具审查 · 物料清单
权限与应急（3）｜ 最小权限 · 告警外发 · 应急证据包
行业专项（4）｜ 医疗行业专项 · 教育行业专项 · 金融行业专项 · 地方数据条例
编排与交付（3）｜ 一键体检 · 改前改后复核 · 合规可交付文档
都在 DSH 插件市场（dsh-plugin.org）、npm 和 deepwhale.org.cn/guard.html 上。
