用途：面向公司法务、数据合规律师或合规顾问，对移动应用（APP）开展个人信息保护合规评审，可直接向业务部门交付合规审查报告与整改清单。
主要能力：采用“合规事实查明+声明一致性核验”两阶段方法论，覆盖11大合规模块53个检查项，核心法规依据包括《个人信息保护法》《网络安全法》《数据安全法》。法规依据通过运行时检测的MCP后端实时核验，候选后端为北大法宝（pkulaw）与华宇元典（yuandian）；运行时扫描已连接MCP连接器，0个可用则跳过并提示人工确认，1个自动使用，2个询问用户选择。附条文锚定表（72个锚点），按every_run、quarterly、annual策略核验。
使用方式：向业务部门发送材料收集清单，必需材料含APK、隐私政策、用户协议、SDK清单、权限清单、业务功能清单及双清单。运行 python scripts/material_validator.py --materials-dir /path/to/materials/ 校验完整性；运行 python scripts/apk_analyzer.py --apk /path/to/app.apk --output apk_report.json --format summary 做APK静态分析，提取权限、识别SDK、搜索内嵌隐私政策；对照检查清单完成文本取证与一致性核验；运行 python scripts/report_generator.py 生成报告。
适用场景：APP上线前评审、版本迭代自查、监管通报整改定位、并购尽调数据合规审查、SDK接入评估。
限制：不纳入数据泄露应急响应、企业数据管理制度、PIA、数据分类分级、等保测评、合规审计等事项；APK静态分析不等同运行时行为验证，需动态测试确认；以Android APK分析为主，iOS（IPA）分析能力有限；不构成正式法律意见；国家标准需人工核验。