用途
dsar-response 是 claude-for-legal 插件中 privacy-legal 技能集下的一个技能，用于处理数据主体访问请求（Data Subject Access Request，DSAR），以及删除、可携带、更正等请求，并起草回复。该技能按既定流程逐步引导，帮助完成从请求分类到回复起草的全过程。
主要能力
- 分类请求类型：识别数据主体行使的权利，常见类别包括访问、删除/擦除、可携带、更正/纠正、反对、限制处理、退出出售/共享或自动化决策等。
- 检查升级触发条件：若触发，则在继续前先路由。
- 验证身份：按配置中的方法进行，常见方式包括登录验证、邮箱匹配、额外验证（挑战问题、电话验证、身份证件）。
- 定位数据：遍历配置中的系统清单，逐项查询并记录是否找到数据及内容。
- 豁免分析：针对每个项目识别可能适用的豁免，并附引用。
- 起草回复：输出两封信——确认函与实质性回复函。
- 记录 DSAR：按内部流程记录。
使用方式
技能通过命令 /privacy-legal:dsar-response 调用，并粘贴请求邮件。技能会加载 ~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md 中的 DSAR 流程（系统清单、验证方法、SLA），然后运行工作流。
工作流步骤：
- 分类请求类型，检查升级触发条件。
- 验证身份。
- 遍历系统清单定位数据。
- 进行豁免分析。
- 起草回复（确认函与实质性回复函）。
输出回复草稿，但不发送——由人工审核并发送。按内部流程记录 DSAR。
适用场景
适用于需要处理数据主体请求的隐私法律工作场景，包括访问、删除、可携带、更正等请求。技能假设配置中指定的司法管辖区范围；若数据主体、处理活动或控制者位于不同司法管辖区，分析可能不适用。
限制
- 不直接发送回复，必须由人工审核后发送。
- 若系统清单为空或过时，会标记问题，因为无法在不知道查找位置的情况下完成完整 DSAR。
- 研究查询若返回结果稀少或没有结果，会报告并停止，不会从网络搜索或模型知识填补空白，除非询问用户。
- 引用需标注来源，模型知识引用分为 [settled]、[verify]、[verify-pinpoint] 三级。
- 豁免分析中提出的豁免均标注“proposed — requires attorney review before asserting”，由律师在回复发出前缩小列表。
- 非律师用户发送 DSAR 回复前需经过法律审查门槛，需明确确认已与律师审查。
- 两封 DSAR 信函为对外交付物，不包含工作成果页眉；内部笔记、日志和豁免分析为律师工作成果，需分开并添加工作成果页眉。
- 回复时钟从收到请求时开始，而非身份验证完成时，除非适用制度另有规定。
- 截止日期由适用制度设定，隐私规则、回复截止日期和合法依据因司法管辖区而异。
其他说明
技能包含 Matter 上下文处理：检查实践级 CLAUDE.md 中的 ## Matter workspaces。若 Enabled 为 ✗（内部用户的默认值），则跳过；若启用且无活动 matter，会询问。输出写入 matter 文件夹。除非 Cross-matter context 开启，否则不读取其他 matter 的文件。
技能还包含研究连接器预检：在输出信函或内部豁免分析前，检查法律研究连接器是否可达（Westlaw、EUR-Lex/监管机构网站连接器或任何配置的研究 MCP）。若未返回结果，记录在内部审查者笔记的 Sources 行中。
技能包含来源标注分级：工具检索的引用保留其来源标签（[Westlaw]、[issuing authority site] 或 MCP 工具名）；网络搜索引用保持 [web search — verify]；用户提供的引用保持 [user provided]。
技能包含确认函模板与实质性回复函模板（访问请求回复示例），以及身份无法验证时的回复模板。
技能强调：在粘贴请求前，请求将包含数据主体的 PII，需确认会话和输出存储满足数据处理要求，删除不需要的内容（身份证件附件、无关邮件线程），不要在文件名中存储数据主体姓名。