三条信任理由：把手机号自己摸个底

有人把一个开源小工具推荐得很实在：把自己的手机号丢进去跑一遍，各大平台注册过的账号一个接一个冒出来，连注册年份都列得明明白白——十年前早忘掉的贴吧小号都被翻了出来。工具站：leak-check.garinasset.com 仓库：github.com/garinasset/lea…

推荐语里给出的三条信任理由，值得当成这类工具的验收标准抄下来：一，查过不留痕迹，信息用完即散；二，不夹带私货，不顺手塞别的东西给你；三，代码全在 GitHub，谁都能一行行翻着看。

三条其实是一句话的三个面——你把最敏感的号码交出去之前，得先确认它凭什么可信。第一、二条约束行为，第三条把行为摊开给所有人检查，这正是"可检视才是信任"在工具选择上的落法：与其读十句"我们很安全"，不如读一遍源码。

"自己先摸底"这个动作也值得放大看。安全线之前聊的是外部防线——服务端的漏洞通告、依赖的版本自查；这条转到了个人侧：互联网上关于你的数据早就是既成事实，与其等着哪天被人先用一步，不如自己先把底摸清。摸清之后能做的事很具体：哪些平台还留着十年前的注册，逐个注销；哪些号码泄露是重灾区，换绑或加防护。隐私在今天确实是奢侈品，但奢侈品也能靠主动管理少交一部分税。

顺带说一句这类工具的使用纪律：越是"用完即散"的承诺，越要先看它怎么做到——查询是本地跑的还是服务器跑的、日志保留策略写没写进文档。开源把答案摆在台面上，正是它区别于同类闭合服务的地方。

给想自查的人一句落地的：选工具时对着那三条标准过一遍——不留痕、不夹带、可翻码，三条缺一条就换一个。跑完别只后背发凉，把清单里能注销的账号当场注销掉一半，才算这次查询物有所值。