数据隐私法下的测试数据合规

随着各国数据保护法规收紧，把真实用户数据直接拷进测试库，正变得越来越危险。

最小化与去标识

法规鼓励使用无法关联到个人的数据。合成（synthetic）且本地生成的假数据，天然满足"去标识"要求。

上线前的清单

检查测试库是否混入了真实姓名、邮箱或地址；如有，应替换为生成数据。这能降低泄露面与合规风险。

把"本地生成假数据"写入团队的测试规范，是性价比很高的合规动作。