用途：该技能用于系统化分析供应商的数据处理协议（DPA），面向GDPR合规从业者与DPO。它自动化第一轮分析，逐条比对GDPR第28条第3款要求，产出结构化报告、可插入的补救条款和向供应商提问的清单。
主要能力：覆盖18项条款（13项第28条强制条款+5项补充建议条款），按🟢合规/🟡待补充/🔴不合规给出状态；提供13条现成补救条款字典；含国际传输专节（子处理者、传输机制、TIA、补充措施、政府访问）与欧盟AI法规（2024/1689）核查专节；附5个边界情形决策树（DPA与含数据条款的CGV、缺失附件、子处理者与传输、控制者/处理者定性、AI使用检测）。
使用方式：按7步流程执行——确认从业者署名、接收并识别DPA（PDF/文本/DOCX）、通读并绘制结构图、逐条分析、生成补救、国际传输专节、AI法规核查、按模板输出报告。按需渐进加载resources/grille-analyse-dpa-art28.md、resources/clauses-remediation-types.md、templates/modele-rapport-sortie.md。报告结构固定：抬头、执行摘要、18行逐条分析表、传输专节、AI法规专节、总体建议、向供应商提问。
适用场景：SaaS、云、IT或AI供应商DPA的合规初审，尤其涉及跨境传输或AI处理时。
限制：仅产出技术性合规分析，不构成法律意见，作者非律师；所有状态与补救须由从业者复核，最终决定权归从业者及其客户。资料未提供具体安装命令、收费或平台信息。