用途：对网站 URL 或本地代码库做监管合规差距分析。先执行检测扫描，收集 HTML 源码、Cookie 与跟踪行为、表单元素、支付标识、第三方脚本、SSL/TLS 证书、年龄定向等内容；若有代码库，用 Glob 和 Grep 查找隐私政策与服务条款文件、Cookie 同意实现、认证与访问控制、加密、日志审计、年龄验证、邮件发送与退订、支付集成、无障碍属性。随后按框架逐项评估并打分。
主要能力：按 7 个框架打分评级。GDPR 关注政策发布、法律依据、细粒度同意、数据主体权利、DPA、泄露通知、DPIA、处理记录、跨境传输保障、DPO；CCPA/CPRA 关注“Do Not Sell”链接、信息类别披露、消费者请求机制、服务商协议、敏感信息退出；ADA/WCAG 2.1 关注替代文本、键盘导航、对比度、表单标签、跳转链接、ARIA、字幕、响应式；PCI-DSS 关注卡数据明文存储、认证支付处理方、HTTPS、日志泄露、SAQ 类型、漏洞扫描；CAN-SPAM 关注邮寄地址、退订、10 个工作日内处理、头部准确、商业标识、名单来源；COPPA 关注年龄筛查、可验证家长同意、家长通知与删除权、数据最小化、儿童行为广告；SOC 2 关注访问控制、监控告警、加密完整性、隐私承诺、保留策略、事件响应、供应商管理、变更管理。评分按满足项占比给出 A（90-100%）至 F（0-39%）等级。
使用方式：提供可访问的网站 URL 或本地代码路径，并准备现有隐私政策、服务条款或合规文档，以及业务类型、目标受众和地域范围信息。技能不生成法律文件，也不修改任何文件，输出为 Markdown 审计报告 COMPLIANCE-AUDIT-{company}-{YYYY-MM-DD}.md，含执行摘要、合规评分卡、检测清单、逐框架 PASS/FAIL/N-A 明细、按 P0（立即）至 P3（6 个月）分层的整改路线图（含工作量估算与负责方建议）、风险敞口汇总。
适用场景：上线前合规自查、电商网站或 SaaS 代码库的合规盘点、跨框架差距识别与整改排序。
限制：输出仅为 AI 辅助信息，不构成法律建议、认证或合规证明，须由合资格法律顾问或认证合规人员复核；无法检测服务端控制、组织政策或物理安全；若网站不可达、仅能访问 URL 而无代码库、COPPA 受众信号混杂、支付环节跳转外部结账或未发布政策，均需人工复核或在报告中标注局限。具体收费、价格与平台信息暂未提供。