用途：该技能用于在内部 GDPR 审计、泄露响应、DPA 调查或收购尽职调查前，对隐私合规工作进行基于条款的六问压力测试。命令格式为 /cs:gdpr-audit-prep <scope>。
建议运行时机：年度内部 GDPR 审计前；季度 Article 30 RoPA 更新前；启动需要 Article 35 DPIA 的新高风险处理前；泄露后（Articles 33-34）；DPA 调查或监管机构沟通应对前；收购尽职调查中评估目标公司隐私状况；高频发布新功能期间按季度进行。
六个 DPO 问题覆盖：Article 30 RoPA 及最后更新日期；处理活动的 Article 6 合法性基础（每个目的仅选一项，合法利益需 LIA，同意需 Article 7 记录与撤回机制，特殊类别需 Article 9(2) 例外）；高风险处理的 Article 35 DPIA（含 35(7)(a)-(d) 要素、DPO 咨询、残余高风险触发 Article 36 事先咨询，AI 系统可对接 EU AI Act Article 27 FRIA）；过去 30 天的 DSAR 及响应时限（Article 12(3) 一个月内，复杂可延长至两个月）；最大非欧盟传输的 TIA（充分性决定、SCCs 或 Article 49 例外，依据 EDPB 01/2020 与 02/2020，美国传输适用 EU-US DPF）；Article 33(5) 泄露日志（记录所有泄露，72 小时内通知，Article 34 通知数据主体，CAPA 根因与纠正措施，可与 ISO 27001 A.5.24-27 交叉核对）。
工作流示例命令（保持原样）：python ra-qm-team/skills/gdpr-dsgvo-expert/scripts/gdpr_compliance_checker.py compliance_state.json；python ra-qm-team/skills/gdpr-dsgvo-expert/scripts/dpia_generator.py processing_activity.json；python ra-qm-team/skills/gdpr-dsgvo-expert/scripts/data_subject_rights_tracker.py dsar_log.json；python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json。
输出格式：报告含日期、逐条 Article 引用，分节覆盖决策事项、Article 30 RoPA 状态、Article 6 基础、Article 35 DPIA 质量、数据主体权利、Article 28 处理者管理、Schrems II 传输状态、Article 33-34 泄露纪律、跨框架影响、结论（DPA-READY / GAPS-IDENTIFIED / NOT-READY）、前三项行动与需外部律师介入的模糊点，并路由至 compliance-readiness、iso27001-audit-prep、ai-act-readiness、soc2-audit-prep、gc-review。关联 Agent 为 cs-dpo-gdpr，技能为 gdpr-dsgvo-expert，手册为 gdpr_audit_playbook.md，版本 1.0.0。
限制：资料未提供收费、价格、平台支持范围及实际效果数据；该技能为合规准备辅助，不构成法律意见，条款级模糊之处需外部律师审查。