用途：为项目生成隐私政策、服务条款及移动应用商店隐私标签，适配项目技术栈、功能与数据处理方式，并遵循隐私优先原则（设备端处理、本地存储、尽量免账号、用户拥有数据）。
主要能力：解析项目文档（如 docs/prd.md、CLAUDE.md、templates/stacks/{stack}.yaml）进行数据审计，列出收集的数据类型、存储位置与用途；判断适用法规（GDPR、CCPA/CPRA、App Store、Play Store、COPPA）；生成 legal/privacy-policy.md、legal/terms-of-service.md，移动端另生成 legal/app-store-privacy.md；输出数据收集数量、适用法规、原则对齐情况与生成文件清单。
使用方式：通过 /legal 触发，从 $ARGUMENTS 解析项目；信息为空时用 AskUserQuestion 询问。文档结构包含收集内容、用途、存储位置、第三方服务、用户权利、保留期限、儿童条款、变更与联系方式等。
适用场景：需要合规文档的独立项目、离线优先应用、上架 iOS/Android 的应用。
限制：生成文档仅为模板，不构成法律建议，发布前尤其受监管行业（健康、金融、儿童）须经律师审阅；添加新数据收集、第三方服务或功能时需更新文档；使用 PostHog 的欧盟产品需确认 EU 托管（eu.posthog.com）；Stripe 负责 PCI 合规，不应自行存储卡数据。