用途：当用户要求运行 LINDDUN 分析、检查隐私威胁、做隐私威胁模型或 GDPR 分析时使用。它针对已限定范围的代码，系统识别安全框架（如 STRIDE、OWASP）未覆盖的隐私威胁——系统即使加密、认证、授权完备，仍可能侵犯用户隐私。
主要能力：并行派发子代理，覆盖 7 类 LINDDUN 隐私威胁：L 可链接性、I 可识别性、N1 不可否认性（隐私）、D1 可检测性、D2 数据披露、U 无意识、N2 不合规。每类作为独立子代理分析对应威胁，并映射到 GDPR、CCPA、HIPAA 条款及 CWE、OWASP、STRIDE 交叉引用。
使用方式：支持 --scope、--depth、--severity、--format、--only、--fix、--quiet、--explain 等标志。--only 可指定类别，如 L,I,D2（N1 表示不可否认性，N2 表示不合规，D1 表示可检测性，D2 表示数据披露）。派发前先做相关性检查：若代码库无 PII、无用户账户、无分析、无数据收集，则 LINDDUN 不适用，报告后退出。所有 Task 调用须在同一响应消息中发出以触发并行执行。子代理返回结果后，调度器负责合并、去重、法规映射、交叉引用、按严重度排序并输出报告。--depth expert 时追加对抗性隐私代理模拟再识别、链接、推断攻击。
适用场景：处理个人数据的代码库，如含用户 ID 跨服务共享、分析追踪、Cookie、准标识符、审计日志、用户枚举、日志中的 PII、第三方 SDK、同意流程、数据保留与删除端点等。
限制：不适用于无个人数据的代码库；子代理需自包含提示，无法看到主对话；具体安装命令、收费与平台信息暂未提供。