厘查：开源的手机号泄漏自查站，一查就知道有没有中招

手机号用了几年，自己都记不清填过多少张表、下过多少个 App。平时不会往这上面想，直到哪天接到一个打错的催收电话，才突然犯嘀咕：我的号码，是不是早就被谁存进某个表格里了。

厘查（Leak-Check）就是回答这个嘀咕的。打开网页，输入手机号、邮箱、QQ 号或者身份证号，它告诉你这些信息有没有出现在已经公开流通的泄漏数据里。首页只有一行字：「检查 1,446,020,814 泄漏记录」——十四亿多条，多数人的某个联系方式大概都在里面躺过。

但它和网上那些「社工库」是两回事。社工库的逻辑是把原始数据卖给你，你付钱，它把别人的身份证、住址整条甩出来。厘查反着来：只回答「在不在」，结果全部脱敏——身份证中间打星，姓名只留一个字，地址只到市；查询记录不落地，也不提供任何数据下载。它自己把话讲得很直白：不记录查询记录、不提供更多信息、别忘记舆论监督。

更有意思的是它开源。这类服务最尴尬的地方是「你凭什么信我」，嘴上说不记录，谁能证明？厘查的解法是把整套后端摊开放在 GitHub 上（garinasset/leak-check）：Python 加 FastAPI 加 SQLite，五十多次提交，MIT 协议。不信它的服务器，就自己拉一份装起来，数据库放自己机器上，查谁、存不存，全在自己手里。仓库现在将近六千颗星，有这个顾虑的不止我一个。

我拿几个测试号码试过：有的干净，跳出来一个绿色的「未检测到个人信息泄漏」；也确实有号码被翻出了记录，页面还会标出泄漏链条，写清是从哪个平台流出去的。看到结果那一刻有点凉，可这种事，早知道总比晚知道好。

两点提醒。一是查不到不等于没泄漏，只说明不在这份数据里，该改的弱密码、该开的二次验证还是要做；二是这个项目的最后一次提交停在今年四月，网站照常运行，但要是你打算自己搭一套，别指望持续更新。