用途
reg-gap-analysis 用于在出现新法规或法规变更时，判断组织需要做出哪些调整。典型触发场景包括：某州通过新的隐私法、监管机构发布新指引、监管机构最终确定实施细则等。该技能将新要求与组织当前做法（依据配置文件中记录的隐私政策承诺与 PIA 中记载的实践）进行差异比对，输出差距清单和整改计划。
主要能力
该技能加载 ~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md，读取其中的隐私政策承诺、监管覆盖范围、DSAR 流程与系统清单。若法规不适用（管辖区域不符、低于门槛、行业不同），差距分析仅输出一行结论：不适用及原因，无需行动。
适用时按以下流程执行：
- 界定法规范围：是否适用（是否有该辖区的数据主体、门槛、行业豁免）、生效与执法日期及分阶段安排、相较已合规内容真正新增的部分。
- 提取要求：将法规或指引中的每项实质性要求列为独立条目，附编号、要求原文、引用条款和类别（通知、权利、安全、供应商、同意、治理）。
- 与当前状态对照：逐项说明法规规定、组织现状、差距等级（无、部分、完全）、缺失内容、补救所需工作量（仅更新政策、产品变更、供应商重新谈判、新增流程）以及不合规风险（监管处罚区间、执法可能性、声誉影响）。
- 排定优先级：按硬性截止日期与执法力度、工作量与影响比、已完成部分进行排序。
- 生成整改计划：按配置中的输出格式加上工作产物页眉，包含生效日期、执法开始日期、必须在执法前完成的整改表（差距、具体修复、负责人、截止日期、状态）、可选完成项、已合规项、已接受风险项，并记录研究连接器的可用情况和引用来源。
使用方式
可通过命令调用，例如 /privacy-legal:reg-gap-analysis "Colorado Privacy Act"，也可直接粘贴指引或法规文本。输出保存为带日期的 Markdown 文档，整改计划表格可作为跟踪器，随事项关闭更新状态。即使结论为“无差距、已合规”，仍会生成文档作为日后证据。输出末尾附引用核验说明和下一步决策树，由律师选择后续动作。
引用处理
技能对每个引用做来源分层标注：模型知识引用分为 [settled]（稳定已知的法条，仍建议核验）、[verify]（真实但需核验的具体实施条例、指引、判例、门槛、生效日期、新立法）、[verify-pinpoint]（精确条款引用，虚构风险最高，必须核对一手来源）。工具检索的引用保留其来源标签，网络搜索引用标注 [web search — verify]，用户提供的引用标注 [user provided]。标签不得删改。若研究工具返回结果很少或没有，技能会报告已找到的内容并停止，不会静默用网络搜索或模型知识补全，而是列出可选方案交由律师决定。
适用场景
适用于隐私法务人员对单项法规变更做差距评估与整改规划的场景，也可接收 PIA 生成中发现的隐私政策不一致项作为已知差距。若安装了 regulatory-legal 插件，monitor 插件可监控信息源并在变化时自动触发本分析。
限制
该技能不对含糊的法规语言做权威解释，遇到不明确时会指出不同解读并建议保守理解和外部律师介入。它不主动跟踪法规变化，仅在用户指定变更时运行；也不实施修复，只做计划。