梦想起航：把隐私保护变成团队可协作的日常动作

把告警从「安全团队私有的黑箱」变成协作事实：所有角色看到同一份事件时间线，处置动作自动写入交接记录。

• 告警分级统一为 P0–P3，P0 需 5 分钟内响应、30 分钟内给出初步结论。
• 事件时间线至少保留 6 个关键节点：发现、定级、隔离、修复、复核、复盘。
• 暗黑模式下用色相而非亮度区分等级，避免夜间值守误判。
• 避坑：不要让不同角色各自维护副本表格，版本分叉后交接即失效。

每个采集字段都必须回答三个问题：为什么采、存多久、谁能看。答不全就不上线。

• 字段级登记：名称、目的、存储位置、留存期限、共享对象，缺一字段标记为「不合规」。
• 默认留存 30 天，超期需单独申请并记录审批人。
• 敏感字段落库前完成脱敏，脱敏规则需可逆性说明。
• 避坑：埋点先上线后补文档，是合规评审最常见的返工来源。

加密不是某一层的事：链路、落盘、备份任一环节缺位，协作信任链就会断裂。

• 传输层启用 TLS 1.3，禁用低于 1.2 的协议版本。
• 存储层按字段加密，密钥轮换周期不超过 90 天。
• 备份文件与主库同等加密等级，恢复演练每季度至少 1 次。
• 避坑：只在网关做加密、库内明文存放，等于把风险留在最深处。

暗黑模式不是把颜色反过来，而是重新分配明度层次与强调色占比。

• 底色避免纯黑，使用低明度深色（本页 oklch 明度 0.15），减少眩光。
• 正文对比度 ≥ 7:1，次级说明文字 ≥ 4.5:1，用工具逐屏抽检。
• 强调色面积 ≤ 10%，仅用于按钮、激活态与关键数字。
• 字号层级至少 4 级（正文 / 小标题 / 区块标题 / 主标题），层级落差靠明度与字重。

没有留痕的协作无法复盘，也无法向外部证明隐私保护做到了什么程度。

• 所有处置动作自动记录操作者、时间、依据与影响范围，保留 180 天以上。
• P0/P1 事件在 72 小时内完成复盘，输出至少 2 条可执行改进项。
• 改进项需指定责任人与完成期限，进入下一冲刺看板。
• 避坑：复盘只写结论不写证据链，下次同类事件仍需从零排查。