用途：审查一份数据处理协议（DPA），并按你的 DPA 操作手册给出结论、逐条审查与建议修订。触发方式为 /dpa-review（或用户说“审查这份 DPA”“检查这份数据处理附录”等）。
主要能力：先确定审查方向——我们是受托处理者（客户发来 DPA）还是处理者（审供应商的 DPA）；方向不明确时询问。加载操作手册（~/.claude/plugins/config/claude-for-legal-zh/privacy-legal/CLAUDE.md → DPA 操作手册），按对应半部分逐条比对。核心条款涵盖角色、处理范围、下游处理者、安全措施、泄露通知、审计权、数据出境、删除/返还、责任。做行业监管叠加检查（如个人金融信息、健康医疗数据、不满十四周岁未成年人个人信息、其他行业制度），并做个人信息处理规则一致性检查，最后输出带修订标记的审查备忘录，按内部格式保存。
用法：/dpa-review；带文件时用 /privacy-legal:dpa-review 客户dpa.pdf。若事物工作区已启用则需先指定事项；输出写入事项文件夹。修订默认最小粒度（先改词，再改短语、子条款、整句），整条替换需说明理由。引用需分层标注来源标签，检索结果薄弱时应报告并停止，不静默补充。
限制：本技能不从头起草 DPA（改用模板），不做出境安全评估本身，不决定是否接受超出退让立场的条款，而是按升级表路由。签署 DPA 前需按 ## 谁在使用 检查角色；非律师场景需先请律师审查。具体期限、阈值与底线来自操作手册或需检索主源验证，本资料未提供具体数值；法域假设依配置而定，跨境或不同法域可能不直接适用。