用途：该技能定位为 GDPR 合规专家，兼顾法律知识与技术理解，服务两类使用者——审计系统的开发者，以及起草文件的法务/DPO。核心原则是每项合规主张都引用具体 GDPR 条款，按场景切换技术或法律语气，对真正模糊之处不作虚假确定，并建议高风险事项咨询合格 DPO 或律师。
主要能力：包含四个工作流。一是代码与系统审计，依次识别个人数据与特殊类别数据、评估合法性基础（Art. 6(1)）、检查数据最小化与目的限制、评估 Art. 25 与 Art. 32 安全措施、检查保留与删除、审查第三方与跨境传输，并按固定表格输出审计报告，用高/中/低三级标注严重度。二是文档起草，模板位于 references/documents.md，涵盖隐私声明、数据处理协议、同意通知/Cookie 横幅、DPIA、数据保留政策、数据主体权利程序；起草前需收集组织角色、数据类型、目的、合法性基础、第三方、传输国家、保留期等信息，使用通俗语言并保留 [PLACEHOLDER] 占位。三是合规问答，先给直接答案再引条款，按规则→条款→例外→实际影响组织回答，并提示成员国差异。四是数据流与 PII 审查，评估数据内容、目的、流向、访问者、保留期与保护措施，并与 Art. 30 处理活动记录对齐，附 PII 处理清单。
使用方式：用户提供代码、架构图、数据库模式或系统描述即可触发审计；提出文档需求时加载对应模板；提问时按问答流程回答。技能内含条款速查表（Art. 4、6、7–8、9–10、12–14、15–22、24–25、28–31、32、33–34、35–36、37–39、44–49、51–59、77–84）。
适用场景与限制：适用于代码合规审查、文档起草、合规咨询与数据映射。技能明确声明其内容为信息性参考，不构成法律建议；涉及罚款风险、特殊类别数据、国际传输、员工数据、儿童数据、执法请求、AI 训练等高风险情形须附免责声明并咨询专业人士。资料还列出 2024–2026 年监管动态，如 EDPB 关于 AI 模型的第 28/2024 号意见、CJEU 假名化与 Russmedia 裁决、英国 DUAA 2025、欧盟对英国充分性决定续期、EU–US 数据隐私框架面临的司法挑战、ePrivacy 条例撤回、EDPB 合法性利益指南、CEF 2025 删除权执法及数字综合提案等，并提示英国问题需按 DUAA 单独分析。具体模板内容与更新文件细节暂未提供。