用途
use-case-triage 是 Anthropic claude-for-legal 插件集中 privacy-legal 子插件的一个技能,回答的是在任何隐私影响评估(PIA)被真正执行之前最先出现的问题:这项数据处理活动到底需不需要评估?如果需要,是哪种评估,又有什么在阻碍推进?它定位在 PIA 生成流程的上游,速度快于 PIA 生成,但本身不撰写评估文档,只负责判定是否需要评估以及以何种条件推进。
主要能力
技能最终会输出四种分类之一:
- PROCEED:无需 PIA,适用标准防护措施。
- PIA REQUIRED:在部署之前或同时需要开展评估。
- DPIA MANDATORY:某一监管体系强制要求的数据保护影响评估(需研究适用体系的触发条件并引用一手来源),门槛更高,通常需要 DPO/总法律顾问参与。
- STOP:按描述所及,处理活动与隐私政策冲突或缺乏合法性基础,需重新设计后才能推进。
分类依据来自三个检查步骤:内部触发条件检查、强制性评估检查(在 GDPR 属于适用范围时)、以及隐私政策冲突检查。技能还会识别强烈的评估信号(如新技术、儿童数据、非预期处理等),并提示跨插件的交接,例如涉及 AI 决策时建议并行使用 AI 影响评估,涉及产品发布时建议联动产品法务的 launch-review。
使用方式
技能通过命令 /privacy-legal:use-case-triage 调用,后接处理活动的描述,例如:
/privacy-legal:use-case-triage "New feature that uses behavioral data to personalize content recommendations"
运行时首先读取 ~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md 确认隐私实践已配置;若文件缺失或含 [PLACEHOLDER],会提示先运行 /privacy-legal:cold-start-interview(约 2 分钟)完成配置,或输入 "provisional" 以通用默认值(美国管辖、中等风险偏好、律师角色、无 playbook)暂定运行,并将输出标注 [PROVISIONAL]。若描述含糊,技能会先追问数据类型、数据主体、目的、是否为新增采集或再利用、是否涉及第三方供应商、是否存在自动化决策、部署场景等细节。
输出包含:结论、活动描述、分类、三项检查结果、理由,以及(在需要评估时)部署前条件表(含要求、责任方、是否完成)、合法性基础,并在得到 PIA REQUIRED 或 DPIA MANDATORY 结果后主动询问是否立即继续进入 PIA 生成流程。
适用场景
适用于法律与隐私合规团队在产品功能或数据处理活动上线前的合规初筛;适合对一批功能列表、路线图或待办清单进行批量分类(先给汇总表,再展开每个非 PROCEED 条目);也适用于处理匿名化、既有类似处理、试点项目、供应商代为处理、推断数据等常见灰色情形的判断。技能还会优先询问是否触及金融、健康、教育记录、13 岁以下儿童数据等联邦行业性法规叠加情形。
限制
该分类假设配置中指定的管辖范围;若处理活动、控制者或数据主体落在其他管辖范围,分类可能不适用。技能只做分类判断,不撰写评估正文,深度评估由 PIA 生成技能完成。在 STOP 情形下,若处理活动确实无法与既定承诺或合法性基础协调,技能不会强行给出推进路径。官方资料未提供关于收费、价格或平台支持范围的更多信息。