Node 后端实战 · 后端敏感数据怎么防泄露？PII 自动脱敏与审计日志实战各位看官，这一篇聊一个平时不太起眼、出事就是大事的东西——敏感数据防泄露。我们做的多租户 SaaS 系统，业务数据里塞满了手机号、微信号、邮箱等用户个人联系方式。这些在法律上叫 PII（个人敏感信息）。我做一次安全自查的时候发现一个挺吓人的事实：后台列表接口把手机号明文直接返回了。意思是，任何一个能进后台的客服、运营、甚至临时工，只要调一下列表接口，就能把全公司的客户联系方式一次性拖走。这要放在《个人信息保护法》和等保的尺子下量，就是实打规的违规。