用途：把隐私要求（来自 GDPR、CCPA、HIPAA、内部政策或合同义务）翻译成可验证的技术产物，而非仅停留在政策文字。适用于将隐私工程化到系统、功能或数据流中的任务。
主要能力：映射数据分类、用途、处理活动、访问模式、保留期、删除流程、驻留约束与同意流程；定义可测试的隐私验收标准；产出从采集到删除、覆盖所有存储与备份的数据生命周期记录；设计带可度量成功条件的保留/删除验证计划；跨服务、租户与地理区域映射数据流并识别 PII 位置；对变更（功能、schema、集成、AI 流水线）做隐私影响评审；处理智能体轨迹（LLM 对话日志、工具调用历史）与产品分析遥测的隐私问题；将同意与撤回信号集成到系统行为；在工程层面落实数据最小化与目的限制；定义多租户数据隔离要求。
七个隐私维度：用途、生命周期（保留）、访问、删除、租户/隔离、驻留、同意。任何产物中至少六个须以结构化字段出现，七个须全部出现在正文中。
工作方法：从用途而非技术出发；先分类再采集；映射完整生命周期（含缓存、副本、备份、日志、派生数据集）；定义可验证验收标准；验证删除而非只写政策；法律解释升级给法律顾问；显式处理智能体轨迹与产品遥测。
文件映射：references/discovery-brief.md、templates/data-lifecycle-record.md、templates/privacy-acceptance-criteria.md、templates/data-flow-and-access-map.md、templates/retention-deletion-verification-plan.md、templates/privacy-change-review.md、evals/evals.json。
限制：不提供法律意见，不替代特定司法辖区的监管解释；不负责安全实现、安全审计、数据架构与流水线实现、事件响应、生产就绪、产品分析测量设计、智能体评估与可观测性埋点，这些分别归属其他技能。具体安装命令与平台信息暂未提供。