用途：对现有代码库、目录树、实现方案、设计文档、RFC、数据库模式或 IaC（Terraform/Pulumi/CDK/k8s 清单）做 GDPR 技术审计，也可用于 DPIA 前期技术范围界定、供应商接入时审计集成代码。输出定位为“对所提供材料的技术性 GDPR 审计”，不做合规判定，报告末尾附免责声明。
主要能力：按固定阶段执行——先写范围声明，再构建处理活动映射表（活动、数据类别、主体、目的、合法性基础、接收方、国家/地区、保留期），随后依据 references/ 下的检测指南逐项扫描，最后按统一字段输出发现（id、标题、严重度、类型、置信度、权利风险、位置、条款、受影响数据与主体、证据、建议修复、待验证项），并汇总分布与后续行动。严重度分 Critical/High/Medium/Low，类型分 confirmed_issue、likely_issue、evidence_gap、advisory。含儿童数据、特殊类别数据、画像与自动化决策、跨境与供应商、成员国本地法（如德国 BDSG、法国 CNIL、英国、意大利）等触发叠加规则，以及 DPIA 路由规则。
使用方式：按阶段顺序执行，不跳步；先建处理映射，无法建立时说明并停止；初始报告不生成补丁，可在报告后按发现编号请求生成具体代码/SQL/IaC/文档改动。
限制：不适用于起草隐私声明、DPA、DPIA，不做合规认证或监管申报，不做组织成熟度评估，不适用于 CCPA、LGPD、PIPL 等非 GDPR 辖区。合规属法律判断，需咨询合格 DPO 或数据保护律师。具体安装命令与运行方式暂未提供。