崩溃日志对定位问题很有价值，但日志中可能包含手机号、车辆编号、地址或用户备注。

日志上报前应进行脱敏：

String safePhone = phone.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");

客户端日志只记录必要上下文，例如页面、操作类型、错误码和 traceId，不记录完整请求体或 Token。

服务端日志也应限制保留时间和访问权限。文章可以展示一次脱敏前后的日志样例，但必须使用虚构数据。