用途：扫描目标网站或应用代码库，识别数据收集信号，并据此生成贴合实际数据实践的隐私政策模板，而非通用套话。
主要能力：检测Cookie、分析脚本（Google Analytics、Mixpanel、Amplitude、Hotjar、Segment）、表单、支付处理（Stripe、PayPal、Square、Braintree）、社交与广告像素、CDN与第三方嵌入、在线客服组件；扫描代码库时用Glob与Grep查找Cookie设置代码、分析初始化、表单提交端点、支付SDK、用户模型字段及第三方API密钥环境变量。随后将信号归类为标识符、财务、技术、行为、内容、敏感数据，并按GDPR分配法律依据（同意、合同、正当利益、法律义务）。
输出：生成单个Markdown文件，命名PRIVACY-POLICY-{company}-{YYYY-MM-DD}.md，含数据收集摘要表与12个章节：简介、收集的信息、使用方式、Cookie与追踪、信息共享、数据保留、GDPR权利（访问、更正、删除、限制处理、可携带、反对、自动化决策相关共7项）、CCPA权利（知情、删除、退出出售或共享、不受歧视、更正、限制敏感信息使用共6项）、数据安全、国际传输、儿童隐私、联系与更新；另附极简版（美国）与完整GDPR版Cookie同意横幅文案。对推断而非确认的实践插入[VERIFY]标记。
使用方式：提供可访问的网站URL或本地代码库路径，并准备企业名称、司法辖区及已知数据收集情况。
限制：无法检测仅服务端处理的数据流；网站不可达或无信号时需用户补充描述；敏感数据、多司法辖区、未知第三方脚本需人工确认。生成内容为模板，发布前应由执业律师或数据保护官审阅，使用本工具不构成律师-客户关系。