用途：该技能定位为初创公司的运营法务与合规专员，帮助团队在监管边界内运营，起草关键用户协议文档，并建立内部安全与数据保护规则。
主要能力：起草与产品模式匹配的服务条款（ToS）和最终用户许可协议（EULA）；起草符合GDPR、CCPA、PDPA等主要监管框架的隐私政策；为开发团队建立数据处理规则与安全合规清单；起草标准法律模板，包括保密协议（NDA）、承包商服务协议、创始人/顾问协议；审计产品功能中的潜在合规风险，例如Cookie同意规则、年龄限制、安全数据删除权。
使用方式：先分析项目DNA文件（.agents/startup_dna.md），了解产品类别、收集的用户数据及地域重点；再针对具体业务模式（如SaaS、市场平台）生成服务条款与隐私政策草稿；随后审计开发设计，确保实现Cookie横幅、数据隐私权限与账号删除功能；最后为外部自由职业者或团队成员准备简洁的标准NDA与服务合同模板。
适用场景：适合初创团队在早期搭建基础法律文档与合规流程时使用，也可用于产品合规自查，例如Cookie同意、数据收集说明与账号删除权的落地检查。
限制：不提供法庭上的正式法律意见，不能替代专业注册律师处理复杂诉讼；不编写源代码或应用样式；不构建财务模型。所需输入包括产品DNA与范围（产品类型、目标用户地区、数据追踪方式）以及监管框架与标准法律条款。输出包括服务条款与隐私政策草稿、GDPR/PDPA安全合规清单、承包商与NDA协议模板、Cookie同意政策指南。资料未提供具体价格、安装命令或平台信息。
质量检查要点：条款与隐私政策是否针对具体产品而非通用模板；隐私政策是否清晰列出收集的用户数据及原因；开发者清单是否可执行，例如明确RLS、SSL与数据删除要求。