Pega texto (correos, tarjetas de crédito, claves de API, PEM…). Se analiza como una función pura en el servidor y no se guarda nada. Las tarjetas se validan con el algoritmo de Luhn — la misma lógica que dlp-scan del SO (T1041).