VSCode插件快速生成各类安全校验规则-VSCode-PHP中文网

ESLint插件生成医疗敏感字段校验规则最可靠方式是手动编写no-restricted-syntax规则，需精准指定AST节点路径以捕获深层PHI访问，如console.log含ssn的对象或patient.ssn读取，前提是项目已正确配置ESLint且VSCode调用其引擎。

vscode插件快速生成各类安全校验规则

ESLint插件怎么生成医疗敏感字段校验规则

直接写 no-restricted-syntax 规则最可靠，别依赖插件自动生成——那些“一键生成”功能往往漏掉 PHI 字段的嵌套访问场景。

比如 console.log(patient) 看似安全，但 patient 对象里含 ssn 或 diagnosis 字段，ESLint 默认不检查深层属性。必须手动指定 AST 节点路径：

"selector": "CallExpression[callee.object.name='console'][callee.property.name='log'] > ObjectExpression > Property[key.name='ssn']" —— 捕获直接打印含 ssn 的对象字面量
"selector": "MemberExpression[object.name='patient'][property.name='ssn']" —— 捕获对 patient.ssn 的任意读取（可用于禁止日志、网络请求等）
注意：规则生效前提是项目已装 eslint 且配置文件被正确加载；VSCode 插件只调用它，不替代它

Stylelint 如何为 .module.css 添加 HIPAA 字段校验

Stylelint 默认不处理 .module.css，强行启用会静默失效。关键在 customSyntax 和 overrides 配合。

先装解析器：npm install --save-dev postcss-modules，再在 .stylelintrc.js 中写：

{
  "extends": ["stylelint-config-standard"],
  "overrides": [{
    "files": ["**/*.module.css"],
    "customSyntax": "postcss-modules"
  }],
  "rules": {
    "no-descending-specificity": null,
    "declaration-no-important": true
  }
}

若需校验 CSS 中硬编码的患者 ID 格式（如 data-patient-id="123456789"），得配合 PostCSS 插件或改用 ESLint 处理 HTML/CSS 混合模板。

Git pre-commit hook 怎么集成正则扫描

VSCode 插件无法拦截 Git 提交，真正起作用的是本地钩子脚本。用 Node.js 写个 pre-commit 文件放 .git/hooks/ 下即可：

VSCode

避免常见的 VSCode 错误——设置冲突、调试器配置和扩展冲突。

下载

#!/usr/bin/env node
const { execSync } = require('child_process');
const fs = require('fs');

const changedFiles = execSync('git diff --cached --name-only', { encoding: 'utf8' })
  .split('\n')
  .filter(f => f.endsWith('.csv') || f.endsWith('.json'));

changedFiles.forEach(file => {
  const content = fs.readFileSync(file, 'utf8');
  if (/(\b\d{17}[\dX]\b|\b1[3-9]\d{9}\b)/.test(content)) {
    console.error(`❌ 敏感数据匹配：${file}`);
    process.exit(1);
  }
});

权限别忘加：chmod +x .git/hooks/pre-commit。VSCode 的 “提交前运行任务” 功能只是触发器，不替代钩子本身。