用途：针对 Adobe 工作流做数据托管与隐私审查，覆盖分类、最小化、签名 URL 保管、保留、删除、内容溯源和隐私请求边界，并在任何实际副作用发生前产出可审查的工件与证据。
主要能力：梳理每个输入、派生字段、提示、工件、事件、日志、存储跳转、接收方、司法辖区、用途与责任人；做字段与内容最小化；设置签名 URL 的范围与过期、加密、访问、溯源、保留、删除与法律保留控制；区分普通应用删除与受监管的 Privacy Service 请求，并识别控制者/处理者；测试脱敏、访问、过期、删除、法律保留、溯源保留与事件升级。
使用方式：用 Read、Glob、Grep 检查当前文档、配置、代码、夹具与证据；仅用 Write、Edit 写入已批准的仓库工件。调用技能本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、花费、部署、注册变更、重放、取消或删除。上传、外部传输、保留变更、Privacy Service 提交或删除需明确授权。
适用场景：Adobe PDF Services、Firefly 输入输出与 Content Credentials、Experience Platform Privacy Service 等涉及数据托管与隐私边界的审查。
限制：需以当前第一方 Adobe 文档为准，并复核带日期的证据；不得发布跨 Adobe 产品的通用 24 小时保留声明，不得用无依据的预筛声明覆盖 Adobe 实际决策，不得在日志、工单或分析中暴露签名 URL；观察到的租户或产品行为仅属环境特定证据，不构成通用保证。输出为数据流登记表、分类、合法用途/责任人、托管决策、保留/删除计划、测试与缺口，并明确标注假设、观察行为、责任人、证据日期与未决缺口。