用途
该技能是一份 Cookie 政策起草指南，用于帮助撰写符合 GDPR 与 ePrivacy 指令的 Cookie 政策，并纳入 CNIL（法国国家信息与自由委员会）2020 年建议。Cookie 政策用于告知用户其设备上被放置的 Cookie 与追踪器，与隐私政策相互独立，也可整合进隐私政策中。
主要目标
指南列出四项 Cookie 政策目标及对应要求：透明度（告知使用的 Cookie 及其目的）、同意（获取自由、知情且事先的同意）、控制（允许用户管理偏好）、合规（符合 GDPR + ePrivacy + CNIL 建议）。
参考资料
技能包含模板与 CNIL 文档两类资源。模板方面，提供默认模板 assets/sample_template_politique_cookies.docx，以及可在律师提供更合适内部模板时使用的选项。CNIL 文档方面，列出需用 Read 工具阅读的 PDF 与需用 WebFetch 工具查阅的在线 URL，涵盖 Cookie 指南、Cookie 建议、Cookie FAQ、规则演变、信息与透明度指南、GDPR 基本原则以及欧盟 2016/679 号条例全文。涉及 Cookie、同意、留存期限、豁免或最佳实践的任何信息，要求先阅读 PDF 再作答，并通过在线 URL 核实最新信息，提及规则或期限时引用 CNIL URL，且不得在未核实来源的情况下编造期限或规则。
知识库
知识库文档包括：COOKIES.md（Cookie 类别、横幅、CNIL 处罚、留存期限）、BASES_LEGALES_COOKIES.md（Cookie 特定法律依据，如同意与豁免）、DROITS_PERSONNES.md（数据主体权利）、DUREES_CONSERVATION.md（留存期限，CNIL 建议同意 Cookie 为 6 个月，最长 13 个月）。
使用方式
第一步：模板选择（强制）
指南要求绝不从零起草政策，必须从默认模板或用户提供的内部模板出发。需忠实复现模板结构与措辞，保留经过验证的原文表述，仅替换占位符为客户信息，不得重写句子或添加模板中没有的章节。首个动作是在起草前确认模板，询问用户是否有更合适的内部模板。
第二步：了解站点与所用 Cookie
主要目标是精确识别站点放置的所有 Cookie。需向律师询问网站 URL、所用 Cookie 列表、使用的同意管理平台（CMP）、集成的第三方工具（分析、广告、社交媒体等）以及任何现有文档，信息可匿名化处理。若站点可访问，则访问站点观察 Cookie 横幅、识别 CMP、列出可见 Cookie、记录第三方集成并阅读现有 Cookie 政策。起草前需先形成摘要，包含站点、CMP、严格必要 Cookie、分析 Cookie、广告 Cookie、社交媒体 Cookie、功能性 Cookie、留存期限以及律师关键要点。
第三步：草稿一
以参考模板为验证基础，从模板的结构、措辞与语气出发，融入已识别的具体 Cookie，不进行整体重写。需逐节完成模板：什么是 Cookie、谁放置 Cookie、严格必要 Cookie 表、分析 Cookie 表与目的、广告 Cookie 表与目的、社交媒体 Cookie 表与目的、如何管理偏好（横幅与浏览器）、留存期限、政策更新、联系方式。展示草稿一前需核对 CNIL 2020 合规清单，包括：完整列出 Cookie 名称、提供方、期限与目的；区分必要 Cookie 与需同意 Cookie；说明拒绝与接受同样容易；留存期限不超过 13 个月；清晰解释横幅运作方式；提供通过浏览器管理 Cookie 的说明；提供修改偏好的 CMP 链接；包含文档更新日期；提供问题联系方式。
第四步：交付草稿一 + 基准 + 改进建议
交付草稿一并说明已考虑的 Cookie、CMP 与留存期限，声明文档符合 CNIL 2020 建议。随后系统性开展基准，研究同行业 3 至 5 家公司的 Cookie 政策并展示分析结果与可能的改进点，询问律师是否纳入这些要素。律师批准改进后产出草稿二。
第五步：最终核验
最终交付前复核：列出站点所有 Cookie；遵守必要与需同意 Cookie 的区分；留存期限不超过 13 个月；提供清晰的管理说明（横幅与浏览器）；最终文档中无内部引用；包含更新日期。
CNIL 参考处罚
指南列出参考处罚案例：Google 因拒绝 Cookie 比接受更困难被罚 1.5 亿欧元；Facebook 因无可视的“全部拒绝”按钮被罚 6000 万欧元；Amazon 因未经事先同意放置 Cookie 被罚 3500 万欧元；Microsoft 因未经同意放置 Cookie 被罚 6000 万欧元。这些处罚说明合规 Cookie 政策与遵守“拒绝与接受同样容易”原则的横幅的重要性。
常见错误
指南列出常见错误及对应处罚与解决方案：同意前放置 Cookie（罚款，应等待点击“接受”）；无可视“拒绝”按钮（罚款，按钮应与“接受”同级）；严格 Cookie 墙（罚款，应提供替代方案）；期限超过 13 个月（正式通知，应遵守最长期限）；无 Cookie 列表（不合规，需详细表格）；暗黑模式（罚款，应采用中立清晰设计）；Cookie 列表不完整（不合规，需完整站点审计）。
适用场景与限制
该技能适用于网站 Cookie 政策的起草与合规审查，通常配合律师提供的客户与站点信息使用。其流程要求始终从参考模板出发改编，不得从零起草；涉及留存期限等监管要点时必须以 CNIL 来源为准。资料未提供该技能的收费、价格、平台或效果信息。