用途：协助RGPD/DPO从业者对其客户（数据控制者）的网站进行RGPD合规审计，自动完成第一轮观察，产出结构化、有来源、可复现的报告。技能本身不提供法律意见，所有状态（是/否/不适用）与风险等级（1/2/3）须由从业者确认，最终结论由从业者与客户决定。
主要能力：覆盖10个板块——法律声明、主机商信息、数据收集表单、新闻通讯、隐私政策、Cookie政策与横幅、密码（如有认证）、追踪器与受众测量、可识别的处理者与欧盟外传输、权利行使渠道的可及性；另附RGPD第13/14条22项隐私政策核查清单。输出包括：整体合规水平（高/中/低）、分板块审计表、隐私政策分析表、阻断项（风险3）、警示项（风险2）、3至5条优先建议及技术说明。
使用方式：先加载参考文件（resources/checklist-audit-site-rgpd.md、resources/referentiel-risques-cnil.md、templates/modele-rapport-audit-site.md），按8步流程执行：确认从业者身份与前置条件、站点初步测绘、优先审计Cookie横幅、逐页审计、追踪器与受众测量审计、处理者与欧盟外传输审计、交叉核对与权利渠道检查、风险定级与整体水平计算、按模板生成报告（聊天中Markdown，按需.docx）。导航可用自动模式（Claude in Chrome、Cowork或内置浏览器），不可用时降级为复制粘贴模式，并在技术说明中标注。
适用场景：面向中小企业、中型企业、自由职业者及电商网站的合规审计。
限制：非法律意见，作者非律师；审计需客户授权；降级模式下无法自动核查追踪器与Cookie；具体收费、价格与效果资料暂未提供。