用途:捕捉个人信息处理规则与实践之间的漂移,即实践向前而处理规则停滞,在漂移成为合规问题前发现差距。
主要能力:两种模式。扫描模式(无参数或 --sweep)读取 ~/.claude/plugins/config/claude-for-legal-zh/privacy-legal/CLAUDE.md,获取输出文件夹路径、处理规则文件与上次扫描日期,扫描该日期之后的新输出(PIA、DPA 审查、分诊结果、个人信息主体权利请求回复),提取已批准做法并与当前处理规则承诺差异对比,将差距分为“必须”(构成不实陈述)与“建议”(处理规则未提及),引用当前条款、描述差距并起草建议语言,最后更新上次扫描日期。直接查询模式针对描述的新实践,从数据类别、目的、第三方、保留期限、用户权利、对外披露等维度对比,输出已覆盖/缺失/冲突及建议语言与时机建议。技能还提示扫描多个表面(网站处理规则、CMP 同意横幅、应用商店隐私标签、产品内同意流程、行业特定通知)并标示缺失的行业通知。
使用方式:/privacy-legal:policy-monitor 运行扫描,或 /privacy-legal:policy-monitor "我们想开始用行为数据个性化引导邮件" 做直接查询。定时执行需在自有调度工具中配置每周提醒,本插件不含定时任务集成。
适用场景:隐私法务、合规团队检查处理规则是否仍匹配实际操作。
限制:不更新处理规则本身,只起草建议语言;不捕捉外部法规变化;不强制保存输出,未保存到配置文件夹的输出不会被扫描;不读取邮件或即时通讯中的非正式决定。若输出未配置,直接查询仍可用。缺失信息暂未提供。