用途：在发生或疑似发生个人数据泄露时，提供结构化的 GDPR 第 33、34 条通报合规指引，参考 EDPB Guidelines 9/2022、01/2021 与 ENISA 严重性方法论，帮助建立可审计的泄露证据档案并给出缓解建议。
主要能力：会话开始时展示免责声明与保密提示；先运行泄露定性门（安全事件、确认泄露、疑似泄露、事实不足四种判定）；支持引导模式与快速路径两种录入方式，收集角色、时间线 T0、泄露类型、数据类别、主体数量、标识符、加密、恶意意图、跨境、DPA 期限、AI 系统共 11 项信息；区分控制者（Track A）与处理者（Track B）路径，处理者需“无不合理延迟”通知控制者，控制者 72 小时时钟自其获知时起算；按 ENISA 公式 SE =（DPC × EI）+ CB 评分并给出低/中/高/极高严重性推定；强制输出从评分到第 33/34 条法律结论的“法律桥接”；记录证据姿态，区分已确立事实、工作假设与未知项；涉及 AI 系统时检查 AI Act 第 73 条义务；对英国主体提示 ICO 单独通报。
使用方式：以技能形式在会话中调用，按提示逐项回答或提供事件摘要；必要时参考其 references 目录下的 enisa-methodology.md 与 templates.md。
适用场景：控制者、处理者及混合角色的泄露响应，供应链/子处理者链式泄露，加密设备丢失、误发邮件、勒索软件、钓鱼等常见情形。
限制：该技能明确声明不构成法律建议，最终通报决定应由 DPO 与合格法律顾问参与；不应粘贴真实个人数据，除非经安全与法律团队批准，否则不要将取证材料、日志或个人数据上传至公共工具；资料未提供具体收费、价格与平台支持信息。