未成年人保护检查 feely0208/dsh-minor-guard

@deepwhale-cn/dsh-minor-guard

dshfind 收录

未成年人保护 —— 查不满 14 周岁个人信息有没有监护人同意、专门规则、年龄门槛。

不装它会怎样

你的 App 有注册、有青少年模式，代码里这样写：

const teenMode = true; // 默认开启 async function register(phone) { await db.insert('users', { phone, teen_mode: teenMode }); }

看着挺贴心，实际踩了三条：

《个人信息保护法》第三十一条—— 处理不满十四周岁未成年人个人信息的，应当取得父母或者其他监护人的同意，并制定【专门的】个人信息处理规则

1. 没有监护人同意 —— 同意必须来自监护人，不是孩子本人
2. 没有年龄识别 —— 你都不知道用户是不是儿童，怎么触发监护人同意？
3. 青少年模式默认开启 —— 用户什么都没做就进入了该模式

关键词

关键词：未成年人保护 · 儿童个人信息 · 监护人同意 · 青少年模式 · 年龄识别 · 个保法 31 条 · 儿童隐私 Keywords: minor protection · children privacy · guardian consent · parental consent · teen mode · PIPL

它查什么

| 级别 | 内容 |
| 🔴 高 | 有未成年人功能但找不到监护人同意 · 找不到专门的儿童保护规则 |
| 🟡 中 | 有注册但找不到年龄识别 · 青少年模式默认开启 |

一条规则只在特定项目上运行

MINOR-NO-GUARDIAN-CONSENT 只在检测到未成年人相关功能时才跑（识别标志：青少年模式 / teenMode / 儿童模式…）。

普通项目跑这条就是误报 —— 这是引擎的条件规则能力（check.when）。

安装

dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard
或纯 CLI
npx @deepwhale-cn/dsh-minor-guard

dsh-minor-guard 检查报告示例

dsh-minor-guard 演示模式输出

dsh-minor-guard 规则与依据

用法

dsh-minor-guard --demo
dsh-minor-guard --list-rules
dsh-minor-guard --html r.html

边界

- 只看代码，不看实际产品 —— 监护人同意可能是线下短信流程，代码里看不到。
- 「默认开启」识别是启发式的 —— 它会跳过已经实现监护人同意流程的文件 （那种情况下的开启是合规的）。文件级排除，粒度较粗。
- 年龄识别只认常见写法（年龄字段 / 出生日期 / birthday）—— 自定义字段名会漏。
- 不覆盖行业特殊规定（如游戏防沉迷的时长限制），只做个人信息保护维度。
- 与 dsh-consent-guard 分工：那个查一般用户的同意机制，这个专查 未成年人的特殊要求。

本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。

深鲸网安守护系列（共 38 个）

一个插件做一件事。安全问题是链式的 —— 配套用才完整。

国内合规（12）｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境 · 国密合规 · AI 内容标识 AI 与智能体治理（6）｜ AI 输出信任 · 外部内容信任 · MCP 安全 · 智能体权限 · 策略核对 · 可疑指令

数据与凭据（5）｜ 敏感数据 · 密钥轮换 · 数据留存 · 配置审计 · 密钥扫描

供应链与构建（5）｜ 开源许可 · 依赖投毒 · CI 安全 · 工具审查 · 物料清单

权限与应急（3）｜ 最小权限 · 告警外发 · 应急证据包

行业专项（4）｜ 医疗行业专项 · 教育行业专项 · 金融行业专项 · 地方数据条例

编排与交付（3）｜ 一键体检 · 改前改后复核 · 合规可交付文档

都在 DSH 插件市场（dsh-plugin.org）、npm 和 deepwhale.org.cn/guard.html 上。