用途：该技能用于审查、设计或修改处理个人数据的 Java 企业系统，覆盖 REST API、消息消费者、批处理、数据导出、报表、搜索索引、日志、缓存、备份与分析管道，以及 Spring Boot、Quarkus、Micronaut 等框架服务。它把 GDPR 关注点转化为可审查的工程控制与升级路径，供发布前、接入生产数据前或处理个人数据前使用。
主要能力：识别个人数据类别、来源、用途、存储、处理器、日志、缓存、索引、导出、备份与留存期；检查数据最小化、目的限定、隐私设计、字段级授权、安全处理、假名化、隐私安全日志；验证访问、更正、删除、限制、反对、可携带等数据主体权利工作流及其向下游派生存储的传播；定义留存与删除策略、删除任务、墓碑、审计证据、备份处理、缓存失效与索引移除；支持跨境传输、DPIA 升级、泄露响应证据与处理者/控制者边界审查。
使用方式：按顺序阅读章节摘要、工程示例、问卷与报告模板；用问卷对照仓库自有技术产物（源码、配置、模式、迁移、测试、架构记录）及维护者准备的脱敏事实记录，逐题记录枚举答案与路径行号，否则标记 Unknown；完成 22 题后再分类个人数据范围、审查实现证据、映射工程控制，并用报告模板输出审查背景、处理摘要、发现、风险分类、控制、证据清单、残余风险、发布决定与带负责人和期限的整改计划。
限制：本技能不构成法律意见，不替代法律、隐私、数据保护官、合规、安全或风险负责人的审查；合法依据、控制者/处理者角色、管辖、传输机制、特殊类别数据、DPIA 与监管解释均属治理决策，应升级处理。不得记录或复述密码、API 密钥、令牌、会话 ID、私钥、连接串等秘密值，须以 [REDACTED_SECRET] 替代；仅使用仓库自有技术产物与维护者准备的脱敏事实记录，不得摄取原始人工、工单、聊天、供应商、运行时日志、截图或问卷答案等外部自由文本。具体命令、安装方式与收费信息暂未提供。