用途：梳理哪些数据离开源系统、如何成为 Algolia 的可搜索记录或事件，以及更正与删除如何传播。本技能不做法律合规结论，只产出供隐私负责人使用的技术证据。
前置条件：明确范围内的仓库、环境与 Algolia 应用或索引；以本地 lockfile 与已安装客户端类型为实现依据；准备只读查询或可丢弃的测试目标；涉及提供方行为时参考最新官方文档。
主要能力与做法：用 Read、Glob、Grep 检查本地代码、配置名、测试和依赖版本，仅在需要最新官方 Algolia 文档时使用 WebFetch，确认目标文件、约束和验证方案后再用 Write 或 Edit。只索引检索、排序、过滤、展示或已批准分析所需的字段；attributesToRetrieve 只是响应整形，不能替代从记录中排除敏感数据；保留源系统身份映射，使更正与删除可复现；记录删除与 Insights 用户 token 删除是两套独立面，需分别取证。
流程：清点记录字段、派生属性、事件字段、用户 token、环境和下游导出；按用途、敏感性、来源权威与删除要求分类；索引前移除多余字段并验证 UI 与排序；用请求 ID 与目标索引实现幂等更正与删除；用有界限的查询验证缺失，且不留存被删值；记录留存归属、事件升级路径与待补缺口。
认证与边界：记录变更使用受限后端写入密钥，用户数据删除使用官方授权方式，日志和示例事件不得含原始密钥或直接个人标识符。不得作法律结论、批量删除、更改留存策略或在验证时暴露受保护值。
输出：数据流图、字段清单、最小化变更、删除/更正流程、验证证据、未解决的提供方留存问题和具名策略负责人。错误处理：身份映射缺失时先对账源身份；删除任务未完成时保留任务 ID 并核验状态；事件 token 含 PII 时立即停止发送并升级整改。