新功能上线最容易踩的坑，是事后才发现它多拿了数据：多采一个字段、多留一份日志、多传一个第三方。隐私影响评估（PIA）就是上线前的刹车片——先想清楚要拿什么数据、拿来干什么、泄露了怎么办，再写第一行代码。
某团队给 Agent 加了“记住用户偏好”功能，顺手把完整聊天记录存进了向量库；半年后审计发现，库里躺着大量身份证号和银行卡号——功能评审时没人问过“要不要存全文”，PIA 这一关根本没设。
💡 记住：隐私保护最便宜的时机是设计时——上线后再删数据，成本是上线前的十倍。
你负责的下一个功能，如果现在做 PIA，能列出它新增采集的全部字段吗？