用途：该技能用于个人数据泄露（data breach）的事件响应与合规跟踪，依据GDPR第33/34条、CCPA、HIPAA、NIS2、PCI DSS及AI Act等法规计算泄露严重度、跟踪通知截止时间并管理响应时间线。资料明确标注为实验性，仅供教育参考，不构成法律建议，使用后果由用户自负，行动前应咨询合格法律专业人士。
主要能力：包含两个工具。breach_severity_calculator.py按ENISA公式 SE=(DPC×EI)+CB 计算严重度分数，得出LOW/MEDIUM/HIGH/VERY HIGH判定及通知义务，并可依据T0时间戳计算GDPR 72小时通知剩余时间；示例用法：python scripts/breach_severity_calculator.py --dpc 3 --ei 0.75 --confidentiality 0.5 --integrity 0.25 --availability 0 --malicious。breach_timeline_tracker.py用于初始化泄露时间线、记录事件、查看状态与检查截止时间，子命令包括init、event、status、deadlines，示例：python scripts/breach_timeline_tracker.py init --breach-id "BR-2026-001" --t0 "2026-04-10T08:00:00" --description "..." --output breach_timeline.json。
使用方式：技能要求先确认关键输入，包括T0（知晓时刻，72小时倒计时起点）、角色（控制者或处理者）、数据类别规模与可识别性、适用法规；若输入不明确应询问，用户要求“直接起草”时可进行但需在评估顶部列出假设。参考文档位于references/enisa_methodology.md与references/notification_obligations.md。典型工作流为紧急检查、初始化时间线、计算严重度、按判定确定通知、执行遏制并记录事件、持续监控截止时间、完成通知并归档。
适用场景：控制者或处理者评估是否及何时向监管机构、数据主体通知；跨法规合规梳理；处理者向控制者通知；跨境通知路由；加密数据是否豁免的分析等。
限制：不涵盖技术遏制与取证、向监管机构实际提交、保险索赔、执法协调、公关危机沟通等；截止时间与义务判断涉及多法规，缺失事实未提供，需依具体法规与专业意见确认。