上线合规门禁：把检查卡点嵌入研发流程

在需求评审与上线流程设置合规卡点：新字段、对外共享、接口暴露、日志与权限四类问题的评审记录成为上线前置条件，问题早发现成本低。

上线前检查清单

隐私：是否新增个人信息字段？是否有告知与同意设计？
共享：是否新增第三方/接口？是否完成影响评估与协议？
安全：权限模型、鉴权方式、敏感接口限流与审计日志
留存：日志是否接入集中平台并含必要字段？
变更：回滚方案与变更审批是否完成？

评审记录（含结论与责任人）既是质量门禁，也是事后举证材料，建议随需求单归档。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌