用途：该技能扫描仓库中的 MODULE_MANIFEST.md 与 BEHAVIORAL_CONTRACTS.md，据此生成 GDPR 第 30 条处理活动记录（ROPA）草稿，帮助把代码中可推导的信息整理成监管方与 DPO 需要审阅的格式，从而让法律审查聚焦法律分析而非人工追溯数据流。生成结果为草稿，需法律审查后才能作为合规文件使用。
主要能力：按阶段执行。先发现涉及 PII 的模块，检查数据分类、留存与驻留约束，并标记有数据处理但缺少上下文文件的模块缺口。随后将模块按逻辑目的归组为处理活动（如身份认证、支付处理、分析），并在继续前向用户确认分组。再从上下文层自动填充处理活动名称、个人数据类别、数据主体类别、接收方、留存期限与安全措施等字段；无法填充的字段标记为待补充而非猜测。对法律基础、处理目的、国际传输、控制者/处理者区分等需人工判断的字段向用户提问，无法回答的记入开放问题。最后按指定结构写入 docs/compliance/gdpr-roa-日期.md，并追加文档缺口章节。
使用方式：不传参数时扫描整个仓库；使用 --module path/to/module 时为单个模块生成条目。缺失命令与安装方式资料中未提供。
适用场景：为已用上下文文件记录数据流的代码库快速准备 ROPA 草稿，供 DPO 或法律顾问审查。
限制：只依赖现有上下文文件，覆盖范围可能不完整；缺上下文文件的模块会被标为缺口；文档含草稿警示，不得未经审查直接作为合规提交。