用途：该技能用于数据取证与合规调查，帮助发现数据异常、识别欺诈、分析审计轨迹、验证数据完整性，并支持泄露事件的根因分析。
主要能力：包括异常检测与模式识别、欺诈检测与预防、泄露调查与根因分析、数据完整性验证；审计与合规方面支持审计轨迹分析与重建、证据链维护、GDPR/SOC2/HIPAA 等法规合规、访问控制审计；数据恢复方面支持已删除数据的取证恢复、历史数据重建、变更检测与未授权修改识别、数据血缘与来源追踪。
使用方式：资料给出若干取证模式示例，包括审计轨迹实现（AuditEntry 接口与 createAuditLog、withAudit 中间件自动记录 CREATE/UPDATE/DELETE/READ 操作及失败尝试）、异常检测（基于 z-score 的金额离群、5 分钟内高频交易的速度检查、不可能旅行、新设备、异常时段，并计算风险分）、数据血缘追踪（DataLineageTracker 记录转换输入输出并生成 Mermaid 图）、欺诈检测（账户接管、拆分交易、异常受益人、循环转账）、泄露调查（重建初始访问、权限提升、数据外泄时间线并评估影响）。
适用场景：合规审计、反欺诈、数据泄露应急响应、数据完整性核查与取证分析。
限制：资料未提供具体安装命令、运行环境、依赖版本、收费与平台信息；示例代码依赖数据库与相关函数（如 captureCurrentState、calculateDistance 等），需自行实现或适配。