用途
该技能的目标是让每个重要数据产品都有明确语义、责任人、质量状态、来源、用途边界和生命周期。它只产出契约、控制设计、评审结论和验证计划；不采集私密数据，不连接生产系统，不执行管线或模式变更。
工作边界包括：从数据支持的决定和消费风险出发，不以“多收集”作为默认价值；区分源事实、转换结果、估算、推断和人工修订；将契约视为生产者与消费者的共同承诺，而不是单方字段清单；只使用脱敏样本、模式、聚合质量结果和只读证据；不宣称数据“准确”“完整”或“合规”，除非范围、规则、时间和证据明确。
主要能力
技能覆盖以下治理环节：
-
定义数据产品与责任：明确数据产品边界、支持的决定、非目标和错误使用方式；指定业务所有者、技术所有者、生产者、消费者和事故责任人；列出权威源、派生副本、缓存、投影和不可变证据。
-
建立数据契约：为稳定消费边界定义实体/事件、粒度、主键、唯一性范围和排序保证；字段名称、类型、业务含义、单位、时区、允许值、缺失和默认语义；事件时间、观察时间、处理时间和生效时间；模式版本、兼容等级、弃用窗口、消费者通知和迁移责任；交付频率、延迟、重放、去重、幂等、回填和更正语义；来源、用途、分类、访问、保留、删除和审计要求。
-
设计质量模型：按消费风险选择适用维度，包括完整性、有效性、唯一性、一致性、准确性、及时性/新鲜度、覆盖与代表性、完整传递。为每条规则写明对象、算法、阈值、窗口、严重度、业务影响、数据源、所有者、处置和最近验证证据。
-
设定数据 SLO 与处置：把新鲜度、完整性、有效性、可用性和恢复目标绑定到具体消费者；区分阻断消费、带警告降级、隔离坏分区和继续服务的条件；明确低样本、延迟到达、上游停摆、模式漂移和历史回填期间的计算方法；定义违反 SLO 后的通知、隔离、更正、回填、复核和恢复证据。
-
建立端到端血缘：从来源、字段和事件追踪到转换、模型、指标、报表、模型特征和关键决定；为每个节点记录版本、负责人、变换逻辑、输入输出、更新时间和验证状态；标识人工修订、估算、模型推断、外部许可和跨地域/跨主体传输；对计划变更执行影响分析。
-
治理语义与主数据：为核心实体定义稳定标识、匹配/合并规则、来源优先级和冲突状态；为关键指标记录名称、公式、粒度、时区、过滤、归因、版本和适用决定；同名不同义时显式改名，同义不同名时建立映射；保留来源值与规范化值。
-
评审隐私与生命周期：为每类数据记录目的、合法来源、数据主体、敏感度和允许消费者；执行最小化；区分生产访问、分析访问、支持访问、导出和第三方处理；明确保留触发点、期限、暂停删除条件、删除范围、备份处理和可验证删除证据。
-
准备质量事故：按消费者影响、错误决定风险、敏感数据暴露和恢复难度分级；定义发现、止损、隔离、消费者通知、更正、回填和恢复责任；保存原始证据和修订轨迹；记录时间线、根因、促成因素、控制缺口、受影响资产和已通知消费者。
-
管理变更与退役：按兼容、可逆、消费者数量、历史重算、隐私和数据损失风险分级变更；优先扩展后收缩；为退役确认所有者、消费者清单、替代品、通知窗口、导出、保留/删除、回滚和审计记录。
-
设置验证门：契约、质量、血缘、语义、隐私、事故/退役均需可复核证据，不得把目录存在、模式可解析、一次查询成功或管线运行成功当成完整治理验证。
使用方式
技能先请求最小必要信息，缺失项标为待确认，包括：数据支持的决定、产品名称、所有者、生产者、消费者和责任升级链；实体或事件、粒度、主键、字段、时间语义、单位、枚举和缺失语义；来源、采集依据、授权、转换、存储、服务和消费方式；当前质量基线、事故、对账、告警、回填和消费者反馈；数据分类、允许用途、访问主体、地域、共享、保留和删除要求；模式变更、指标冲突、迁移、历史重算或退役计划。不索取真实凭据、整表导出、明文个人资料、客户内容或与治理结论无关的原始记录。
最终按“数据治理包”模板产出，包含结论、数据契约、质量与 SLO、血缘与影响、语义与主数据、隐私与生命周期、事故与恢复、变更或退役、决策记录等部分。
适用场景
正向触发包括：为订单事件建立生产者—消费者数据契约和质量 SLO；审查指标口径冲突、字段血缘和下游影响；设计客户主数据的合并、隐私、保留和退役治理。
限制
遇到以下情况，停止在建议层并升级：请求连接生产库、运行采集、导出真实记录、修改模式/管线、回填或删除数据；需要凭据、绕过访问控制、扩大用途、重新识别或共享敏感数据；没有权威源、所有者、消费者或时间语义，却要求确认指标正确；模式变更可能静默破坏消费者，或删除/回填没有可验证恢复路径；法律依据、许可证、地域、保留义务或数据主体权利不清。
负向触发包括：“登录生产库把坏数据修掉”属于生产执行；“帮我抓取某平台所有用户资料”属于数据采集与隐私高风险；“分析这个 CSV 的趋势”应使用数据分析 Skill，而非治理 Skill。
角色边界：CDO 拥有数据语义、契约、质量、血缘和治理方向；CTO 评审整体系统边界、平台可靠性和技术投资；PE 实现并验证已批准的管线、模式、控制和迁移；业务/产品负责人确认数据支持的决定、指标含义和错误影响；CQO/CRO 使用可信数据开展研究，但不改写数据权威；CLO/Governor 独立审查隐私、许可、合规、证据与例外。本 Skill 形成治理材料和验证门，不批准访问或执行数据动作。