legal

用途：为新项目生成隐私政策、服务条款与 Cookie 政策等法律页面。该技能结合代码库自动检测与用户问答，产出定制化文档，并提示需律师审阅后方可发布。\n\n主要能力：可扫描代码库识别认证（NextAuth、Clerk、Supabase Auth 等）、分析与追踪（Google Analytics、PostHog、Plausible 等）、支付与账单（Stripe、Paddle、LemonSqueezy 等）、邮件服务、错误监控、客服、数据库与存储、托管基础设施、营销广告、CMS、表单与数据收集等信号，并按检测结果整理数据收集、Cookie 名称与时长、第三方处理方清单，输出检测报告。\n\n使用方式：按六步流程执行——先给出免责声明与范围，再做项目检测，随后分五轮交互问答（业务信息、目标受众与司法辖区、所需文档、服务类型与功能、具体政策），再生成个性化文档（要求填入真实公司名、邮箱、URL 与被检测到的服务，不使用占位符），最后落地页面并给出后续事项。文档结构参考 templates/privacy-policy.md、templates/terms-of-service.md、templates/cookie-policy.md，需用 Read 工具读取。实现示例为 Next.js App Router 下的 app/(legal)/ 目录（layout.tsx、privacy/page.tsx、terms/page.tsx、cookies/page.tsx）。\n\n适用场景：新项目上线前搭建隐私政策、服务条款、Cookie 政策；使用第三方分析、支付、邮件等服务需披露数据处理时；面向全球用户（GDPR、CCPA）需合规起点时。\n\n限制：文档仅为模板，不构成法律建议，需合格律师审阅；法律因司法辖区而异且频繁变化；医疗、金融、儿童等受监管行业有特殊要求；未提供具体价格、平台支持范围或其他收费信息。