数据安全规范与等保密评

依据：PartMe.AI「数据安全规范」「网络安全规范」「等保密评规范」。

一、明文存储检查（隐私字段必须加密）

身份证号、手机号、住址、银行卡等隐私字段禁止明文入库：

• 在框架层实现存储自动加密（如 Mybatis-Plus-Enhance 的字段加解密）
• 加密算法：优先国密 SM4（存储加密）、SM2（非对称/密钥交换）、SM3（摘要/签名）
• 密钥集中管理（配置中心/KMS），不得与密文同库存放

AI 行为：新建实体含手机号/证件号等字段时，主动提示并添加加密注解/转换器。

二、信息泄露检查（返回必须脱敏）

• 数据返回阶段脱敏：手机号 138****5678、身份证 3301**********1234、姓名 张*三
• 低权限用户不可越权获取高权限数据（配合接口安全技能的鉴权/数据权限）