用途：该技能为 Citizen Intelligence Agency 平台提供数据分类执行指导，定义分类级别、敏感度标注要求以及每个级别的强制处理控制，确保数据保护与 ISMS 要求一致。
适用场景：设计新数据模型或数据库表；实现处理或展示数据的功能；审查处理用户数据或 PII 的代码；配置日志、缓存或数据导出；评估系统组件间的数据流；集成外部数据源；开展数据保护影响评估。不适用于访问控制实现、加密算法选择和事件响应流程。
分类级别：公开（如已发布的议会投票、公开政客资料、世界银行指标）；内部（聚合分析、风险评分、趋势分析）；机密（用户账户、邮箱、会话数据）；受限（密码、API 密钥、加密密钥、GDPR 保护的 PII）。
处理控制要点：公开数据可自由记录、缓存和导出；内部数据要求 HTTPS、认证访问、默认保留 1 年；机密数据要求静态加密（AES-256）、TLS 1.2+、禁止记录字段值、仅内存短 TTL 缓存、默认掩码显示、最长保留 3 年；受限数据要求应用级加密、绝不记录、绝不缓存、绝不明文显示、禁止导出、自动过期、多因素认证及 HSM 或 AWS KMS 密钥管理。
实现模式：通过数据库列注释标注分类；日志仅记录分类安全数据，机密及以上使用占位符；缓存按级别区分策略，受限数据不加缓存注解。跨边界规则规定服务到日志仅允许公开和内部数据，任何数据导出到外部仅限公开数据。
合规映射：涵盖 ISO 27001、NIST CSF 和 GDPR 相关条款。限制：资料未提供具体安装命令或代码集成步骤。