用途：分析源代码中的监管非合规问题，检查数据处理活动是否违反GDPR、CCPA或HIPAA。非合规源于缺少技术控制、法律依据不当或未实现数据主体权利，属于隐私威胁建模中LINDDUN N2类别，无STRIDE对应项。
主要能力：支持全部跨领域标志。--scope默认聚焦数据留存、删除逻辑、同意管理、跨境传输、年龄验证及处理记录相关文件；--depth quick仅用grep模式扫描缺失删除端点、硬编码留存和跨境传输，standard进行完整代码阅读并对照法规检查数据生命周期，deep跨存储层追踪数据流并验证删除在数据库、备份、缓存和日志中的级联，expert在deep基础上按GDPR、CCPA和HIPAA条款逐条模拟合规审计；--severity过滤输出，缺失数据主体权利为高，文档缺口为中；--fix生成留存执行、删除级联和同意管理实现。
使用方式：确定范围并解析--scope，过滤相关文件，按深度逐文件评估数据留存执行、删除完整性、同意管理、跨境传输、数据主体权利、年龄验证等；深度deep或expert时追踪完整数据生命周期。结果按共享findings模式输出，findings需含NCMPL-NNN编号、标题、严重性、位置、未满足的法规要求、影响、修复及CWE/LINDDUN/法规条款引用；引用映射为CWE-359、OWASP A04:2021，元数据tool为non-compliance、framework为linddun、category为N2。输出所有发现后附摘要表，再给出前三优先级、合规态势总结和总体评估。
适用场景：对涉及个人数据处理的代码库进行隐私合规审查、法规映射检查、删除与留存审计。
限制：资料未提供具体安装命令、价格、运行平台及完整标志文档，使用前需阅读共享flags.md、frameworks/linddun.md和schemas/findings.md；本技能仅做分析，不替代法律意见。