用途：面向工程的隐私与合规架构指导，帮助设计、构建和审计系统，使数据保护成为代码与基础设施的属性，而非政策文档。适用于处理个人数据的系统设计与代码审计。
主要能力：提供 BUILD 模式（设计/实现）与 AUDIT 模式（审计现有代码库与基础设施）。BUILD 强调先做数据清单与分类、在 schema/struct/API 契约中标注分类与用途、把导出/删除/同意做成产品能力、为每个数据存储设置 TTL 或生命周期规则、让访问审查与变更审批等证据从工程流程自然产生、在架构冻结前确认适用法规。AUDIT 流程为：建立数据清单、按数据类别追踪生命周期、端到端测试用户权利路径、检查可审计控制证据、映射到适用法规。
使用方式：按规则索引查阅 rules/01 至 rules/06，分别覆盖数据清单与分类、隐私设计、同意与用户权利、监管环境、审计就绪工程、事件与泄露准备。审计发现按严重级别（CRITICAL/HIGH/MEDIUM/LOW）与固定格式记录，并按数据生命周期阶段分组报告。
适用场景：设计涉及个人数据的 schema/API、构建同意管理与 DSAR 导出/删除、自动化保留策略、准备 SOC 2/ISO 27001、构建泄露响应能力、判断适用法规与数据驻留要求。
限制：这是工程指导，不是法律意见；法规会变化且因司法辖区而异，监管事实截至 2026 年 6 月核对，依赖前需重新核实截止日期与状态，法律解释应交由合格律师或 DPO。相关技能（数据库 PII 机制、密钥管理、可观测性、威胁建模、代码安全/DevSecOps）为引用而非重复。具体安装命令、收费与平台信息暂未提供。