用途
Privacy Policy Monitor 用于解决隐私政策与实际做法之间的漂移问题：做法在前，政策滞后。当 PIA 批准了新的数据类别、DPA 与未列出的子处理者签署、或分流结果对某用例附加了政策尚未体现的披露要求时，该技能可及时发现漂移，避免其演变为合规问题。
主要能力与工作模式
该技能有两种模式：
扫描模式（无参数或 --sweep）：读取配置文件中记录的输出文件夹路径、政策文档和上次扫描日期，扫描输出文件夹中自上次扫描以来新增的文件。对每个输出提取已批准做法，与当前政策承诺进行差异比对。将缺口分类为 REQUIRED（政策错误描述了当前做法）或 ADVISABLE（政策未提及）。对每个缺口引用当前政策、描述缺口并起草建议措辞。完成后更新配置文件中的上次扫描日期。
扫描模式处理的输出类型包括：PIA（隐私影响评估）提取数据类别、目的、第三方/子处理者、保留期、用户权利影响；DPA 审查提取新增子处理者、数据位置、处理目的、对数据主体产生的义务；分流结果提取已批准做法及附带的公开承诺条件；DSAR 响应提取新出现的数据类别或系统。
直接查询模式（带描述参数）：读取配置文件中的当前政策承诺和实际政策文档，解析拟议做法，在数据类别、目的、第三方、保留期、用户权利、披露/通知等方面与政策比对，输出已覆盖/缺失/冲突及各自的建议措辞，并给出时机建议。
政策表面的全面检查
该技能不仅检查网站隐私政策，还会检查 cookie 同意横幅/CMP、应用商店隐私标签、产品内同意流程和行业特定通知（GLBA、HIPAA、FERPA、COPPA、VPPA/CPNI/DPPA 等）。对于行业特定通知，如果监管范围包含某制度但未配置相应通知，每次扫描都会将其作为持续缺口标记，而非一次性发现。
使用方式
调用命令：
/privacy-legal:policy-monitor /privacy-legal:policy-monitor "We want to start using behavioral data to personalize onboarding emails"
扫描模式可由调度触发：需在自有调度器（日历、任务管理器或 CI）中设置周期性提醒来每周运行，定时执行需要计划任务集成，该插件不捆绑此功能。
配置文件位于 ~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md，包含监管范围、隐私政策承诺、输出文件夹路径和上次扫描日期。如果输出未配置，仍可运行直接查询检查。扫描模式需先通过 /privacy-legal:cold-start-interview 配置输出文件夹路径。
输出格式
扫描报告包含工作产品头部、日期、扫描文件数、新增文件数、缺口数量，然后按 REQUIRED 更新和 ADVISABLE 更新分节，每项含来源、正在发生什么、当前政策引用、缺口描述和建议措辞，最后是无需操作清单和下一步决策树。直接查询输出包含底部结论（需要政策更新/建议更新/无需更新）、已覆盖内容、缺失内容、冲突内容及解决方式、时机建议。
适用场景
适用于隐私法律团队定期审查政策一致性、评估新数据处理做法对政策的影响、以及在功能上线前确认是否需要更新政策。
限制
定时执行需要计划任务集成，该插件不捆绑此功能。如果配置文件中的输出路径为占位符，则无法进行扫描模式。政策承诺在配置文件中是摘要，实际政策文档为权威来源。建议措辞需匹配现有政策的语气和风格，不应做出团队无法兑现的承诺。