团队工作流 / EDITOR’S NOTE
日志脱敏应放在分享前，还是采集时？
减少采集、限制访问、分享前复查，三步各有作用。
资料要点
OWASP 日志指南列出不应直接记录的敏感信息，并讨论访问保护。编辑建议是先减少采集，再限制谁能读取；临时分享时再进行脱敏和人工复查。
把建议变成团队约定
给项目写一页日志字段约定：哪些字段可保留、哪些必须遮盖、谁能查看、何时删除。用合成日志测试规则，不用真实客户数据当测试样本。资源页提供一份可改写的检查清单。
原始资料与编辑说明
资料核对：2026-10-17。本文包含 PlainKit 自编示例与实践说明，不代表来源机构的背书；不是安全审计结论。