安全审计与验证 / 安全机制

数据隐私与导出(GDPR)

已验证Web · 已验证代码更新于 2026-10-25

企业数据的隐私导出与删除合规接口底座。

功能价值

企业数据的隐私导出与删除合规接口底座。

使用方式

按合规流程发起数据导出/删除请求。

所属模块

安全审计与验证 / 安全机制

适用平台

Web · 已验证

已知限制

  • 合规细则以合同与部署形态为准

平台验证状态

本项适用于 1 个平台,逐平台独立判定:平台状态只由该平台的实机验收记录产生,总体状态由平台状态自动汇总,目录与页面都不存放可手写的状态。验收结论仅覆盖记录所列版本、Git SHA 与产物;当前源码或新安装包仍需独立验收。

Web

已验证

验收结果:PASS;通过 3 / 失败 0;产品版本 1.0.0.5;Git SHA 8d1fd8f686884c7fc637ef2fa3e3e048a0074bec;验证时间 2026-09-29。Acceptance JSON SHA-256 b41bae5f277f6d71b08886704f39af3fc779472b436f5f31a8fe42392ce50520

实机录像 / 操作流程

媒体内容已复核,记录结论:验收结果:通过;画面内容:录像(webm,11.48s):路由注册核验 → 特性开关门禁 → CSRF 双提交门禁。;SHA-256:ec201d3c4a900c881a0b22d43be9792c5cc39547c963d11a48449f89d8aa9a29(原始文件:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/video/sec-gdpr-web-20260929-082551.webm) 下载原始录像

实机截图

数据隐私与导出(GDPR) 已复核截图
媒体内容已复核,记录结论:验收结果:通过;画面内容:管理端登录页(管理员登录,账号 admin)。;SHA-256:414431fe7c69a21a2a1ef30b66120404bce84b51051110e5dee1c3977f037958(原始文件:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/shot/00-login-form.png) 查看原图
数据隐私与导出(GDPR) 已复核截图
媒体内容已复核,记录结论:验收结果:通过;画面内容:GET /api/health:git_sha=8d1fd8f686884c7fc637ef2fa3e3e048a0074bec;runtime.components.gdpr_routes.ok=true(/api/gdpr/* 端点已注册)。;SHA-256:3d7130b0fe5c5b03ca7536bb0546c00e23a4ddb77f3c23c3391389945f5869ab(原始文件:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/shot/G1-gdpr-routes-registered.png) 查看原图
数据隐私与导出(GDPR) 已复核截图
媒体内容已复核,记录结论:验收结果:通过;画面内容:GET /api/gdpr/status/e2e-probe → 503 http_503,message 含 FEATURE_DISABLED / Feature Flag: experimental.gdpr_api。;SHA-256:1d8a07092cdea73bbf66f15a32f8cc071190f585431dab32cb94937d810f71b9(原始文件:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/shot/G2-gdpr-status-feature-gate.png) 查看原图
数据隐私与导出(GDPR) 已复核截图
媒体内容已复核,记录结论:验收结果:通过;画面内容:无 CSRF 的 POST /api/gdpr/export → 403 success=false message=CSRF token missing。;SHA-256:640552460bd30f1dec3a41402d7035555f8aa9bb37cb35072578b9d9f0e5b351(原始文件:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/shot/G3-gdpr-export-csrf-gate.png) 查看原图

运行日志

下载原件:sec-gdpr-web-20260929-082551.log;SHA-256:28fc9cf03f058bbb7e0a99a3d3b1e9f7a5bc2fc63952129244ea62317a21002d(仓库路径:FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-gdpr/log/sec-gdpr-web-20260929-082551.log)

安装包 / 部署产物 SHA-256:cfa52148ab19fd69e6bea715cc2b9ad046f9607dbdee31033cb9d5357d3c7368 · 交付身份 JSON

实现与测试(平台无关)

图片内容复核(2026-09-20,Mac 1.0.0.5):模板库及验收用模板;与后台治理、安全审计、模型门禁及 SLO 等挂名功能不相符。

源码实现

  • FHD/app/fastapi_routes/gdpr.py

自动化测试

暂无

CI 门禁:待补本项 CI 证据

CI 工作流定义

暂无

证据原件存放于私有对象存储,页面通过短时效签名地址读取原图与原始录像; 「核验哈希」会对照本页登记的 SHA-256 与存储对象元数据。对象存储不可用时自动改用站内副本, 也可下载原件后用 sha256sum 自行核对。