客服处理账号找回要核对手机号,后台原来明文展示全号,一号难保。脱敏方案把展示层统一处理:客服只看 138****5678 式的掩码,组长查看全号需要二次授权并留痕,导出报表与日志同步脱敏,全号只在内存里短暂存在。脱敏策略在客服、运营、导出三条链路统一执行,任何一条链路漏改都会让其余努力白费。
掩码函数保留前三后四,中间四位替换为星号;展示接口按角色分级,组长查看全号时记录授权时间戳并写审计。
local function maskPhone(phone)
local masked = string.gsub(phone, "^(%d%d%d)%d%d%d%d(%d%d%d%d)$", "%1****%2")
if masked == phone then
return "号码格式异常,已整体掩码"
end
return masked
end
local function showPhone(actor, role, phone)
if role == "组长" then
setplayvar(actor, "HUMAN", "FULLVIEW_TS", os.time(), 1)
return phone
end
return maskPhone(phone)
end
每次全号查看写一条审计行,包含工单号、操作人与时间,保留 90 天;业务日志输出手机号前强制走掩码函数。
local function auditPhone(actor, ticket)
local p = class(actor)
local line = os.time() .. "|" .. p:GetName() .. "|查询完整手机号|" .. ticket
local day = os.date("%Y%m")
local old = getsysvar("PHONE_AUDIT_" .. day) or ""
if old ~= "" then
line = old .. ";" .. line
end
setsysvarex("PHONE_AUDIT_" .. day, line, 1)
sendmsg(actor, 0, "查询已留痕,工单 " .. ticket)
end
掩码函数对标准十一位手机号、座机、空串分别验证,非标号码必须整体掩码不能原样返回;组长查看全号的每次调用都有对应审计行;导出报表抽样检查无明文号码。监控每日全号查看次数,正常基线个位数,突增即启动权限复核。
掩码的正则模式对虚拟运营商号段不匹配时,gsub 原样返回了全号,格式异常必须整体掩码兜底,这条是事后补上的。审计行用分号分隔,工单号里带分号把行切碎,工单号规范成纯数字后才稳定。全号查看的授权时间戳没有过期机制,一次授权终身有效,补了 300 秒时效。日志里拼接手机号的老代码藏在五个角落,脱敏函数接入后逐一清理,日志明文是比后台展示更隐蔽的泄露面。组长授权查看的二次确认最初走短信,响应慢导致客服跳过授权,授权流程要快才有生命力。脱敏规范随后写进了新员工培训材料,制度与工具双管齐下才是长效机制。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
实战应用:用在哪里 装备回收商 NPC 每天按评分收购玩家的装备,裁决之杖、骨玉权杖按攻击、持久加权打分,榜上只要前五名。数…
实战应用:用在哪里 沙巴克攻城是全服行会战的最高舞台:攻方砸开城门、抢占皇宫,守方依托城墙与复活点反打。规则设计的关键是节奏…
实战应用:用在哪里 影分身玩法给法师职业补上生存短板:危急时刻召唤四个影分身分担仇恨,敌人需要在六格范围内分辨真身,猜错就浪…
实战应用:用在哪里 组队邀请、行会宣战这类关键信令丢了没有兜底,玩家只能反复手点,高峰期体验很差。重试机制给信令加确认回执:…
实战应用:用在哪里 新资料片上线首日预约量常是日常十倍,一口气全开会让数据库与登录网关同时过载。滚动开区把开区动作排成队列:…
实战应用:用在哪里 百人同屏的沙巴克外围战场,每个玩家每秒跑动会触发数次位置更新,全部即时下发时广播量随人数平方增长,网关先…