用途：为 API 设计合规与审计模式，覆盖 GDPR、PCI-DSS、HIPAA、SOC2 等监管框架。
主要能力：提供 GDPR 数据主体权利端点示例（如 POST /api/v1/privacy/data-export-request、POST /api/v1/privacy/deletion-request、POST /api/v1/privacy/consent 等）；给出数据导出与同意记录响应结构；列出 PCI-DSS 字段脱敏规则，例如 PAN 仅令牌化存储、日志绝不记录、响应仅显示末四位，CVV 永不存储或返回；给出 HIPAA 健康数据端点与 PHI 处理要求（最小必要原则、MFA 鉴权、访问审计）；提供 SOC2 审计日志模式（不可变、保留、完整性）与查询端点；给出数据保留策略端点与策略结构；列出合规响应头与合规检查清单。
使用方式：作为技能加载后，按上述模式生成或审查 API 设计；API 输出完成后会询问是否生成对应 SDK，若用户同意且已安装 api-sdk-generator 技能，则按该技能说明以本输出为输入继续；否则提示用户安装后重试。
适用场景：需要为隐私、支付、健康、审计类 API 建立合规设计规范或检查清单的团队。
限制：资料仅给出设计模式与示例端点，未提供具体安装命令、计费、平台支持范围或实际执行效果；实际合规需结合法律与安全团队审核。