会话回放.

会话回放工具会在网站中注入代码,捕获用户的鼠标移动、点击、滚动、表单输入和 DOM 变化,并据此重建访问的完整回放。FullStory、Hotjar、LogRocket、Microsoft Clarity 等厂商常用它来定位缺陷与研究用户体验。同样的能力也可能泄露个人数据:遮蔽不当的录制可能包含密码、支付信息、健康数据或会话令牌,因此 GDPR、ePrivacy、CCPA 和 HIPAA 都将其归为高风险处理,要求获取同意并进行遮蔽。常见对策包括对字段进行严格白名单、在服务器端清洗数据、默认对所有输入框做脱敏处理、做好同意管理,以及与厂商签订数据保护条款。