用途
本技能用于生成符合内部格式的个人信息保护影响评估（PIA），面向新功能、新产品或新的个人信息处理活动。其定位是把与产品团队关于隐私的对话结构化并记录下来——问清楚：什么数据、为什么处理、保留多久、谁可以看、什么可能出错。
主要能力
- 是否需要 PIA 的判断：检查内部触发标准，并检索各适用制度的法定评估触发条件（如个保法第55条四类情形、数据出境安全评估、算法安全评估等），引用主源并核实时效。若无法定触发且内部触发也未满足，则输出一段说明理由的简短备忘录。
- 录入：以对话方式向产品团队提问，可抽取已提供的 PRD 信息，覆盖"什么和为什么""合法性基础""谁和哪里""什么可能出错"等方面。
- 按内部格式撰写 PIA：使用从种子 PIA 学习到的结构模板，包含处理活动描述、合法性基础（个保法第13条）、数据流转、个人信息处理规则一致性、风险与缓解措施、个人信息主体权利（个保法第44-50条）、建议等部分。
- 个人信息处理规则一致性检查：交叉核对处理规则承诺，标示漂移（如收集范围、对外提供、保留期限不一致）。
- 上下文衔接：加载同一功能/活动的先前分诊、PIA、DPA 审查输出，做好衔接，避免对同一活动产生矛盾结论。
- 输出与交接：输出附条件清单和指定负责人，路由审批，并交接至 reg-gap-analysis 技能或审批流程。
使用方式
命令形式示例：
/privacy-legal:pia-generation "位置共享功能"
/privacy-legal:pia-generation
PRD: [网盘链接]
技能会加载 ~/.claude/plugins/config/claude-for-legal-zh/privacy-legal/CLAUDE.md 中的 PIA 内部规范（触发标准、结构、深度、审批），并执行检查、录入、撰写、输出附条件清单、路由审批的工作流。
适用场景
- 新功能、新产品或新处理活动的隐私审查。
- 用户提出"写一份PIA""个人信息保护影响评估""我们需要为这个做PIA吗""对这个功能做隐私审查"等请求。
- 涉及新技术应用、未成年人数据、合并数据集、可能导致歧视的数据、个人信息主体不会预期的处理活动等强指标情形。
限制
- 不批准处理活动，由人签署 PIA。
- 不撰写向监管部门提交的 DPIA——那是具有特定监管要求的更正式文件，本技能产出的是内部评估。
- 不设计缓解措施，只描述什么需要缓解，由工程团队设计修复方案。
- 法域假设：本评估假定配置中指定的法域范围，隐私规则、评估触发条件和合法性基础因法域而异；若处理活动、处理者或受影响个人信息主体属于不同法域，分析可能不直接适用。
- 禁止静默补充：若检索工具对某制度的评估触发条件返回结果很少或为零，应报告并停止，由律师决定是否接受可信度较低的来源。
- 来源溯源标签：引用需标记 [法条原文]、[yuandian检索]、[联网检索 — 需复核]、[模型知识 — 需验证]、[用户提供]，不得剥离或折叠标签。
- 关口：向监管机构提交评估前，若角色为非律师，需先请律师审查，未经明确同意不得越过此关口。
- 事项上下文、输出路径、审批人等具体配置细节依赖 CLAUDE.md，资料中未提供具体内容。