用途：在开发开始前提供 GDPR（通用数据保护条例）合规规划指导，适用于处理欧盟居民个人数据的系统设计、同意管理与偏好中心、数据主体权利实现、DPIA 以及控制者/处理者关系与数据处理协议定义。
主要能力：梳理 7 项原则（合法、公平、透明，目的限制，数据最小化，准确性，存储限制，完整性与保密性，问责）及其实施重点；列举六种合法性基础（同意、合同、法定义务、重大利益、公共任务、正当利益），并提供正当利益评估（LIA）的目 test、必要性 test、平衡 test 三步骤；给出数据主体权利清单及响应时限与实现方式，包括访问、更正、删除、限制处理、可携带、反对、自动化决策；提供 .NET 实现模式，如 IDataSubjectRequestHandler、DataSubjectRequestService、ConsentRecord、IConsentManager、GdprConsentManager 等接口与类结构；DPIA 触发条件、模板结构与风险评分矩阵；隐私设计检查清单按架构、开发、测试阶段分列；ROPA（第 30 条记录）示例与跨境传输机制（充分性决定、SCC、BCR、第 49 条例外）及传输影响评估（TIA）模板。
使用方式：作为 Claude Code 插件技能加载后，按主题获取合规规划与实现建议；文中代码与接口为 .NET 示例，可直接参考其结构。
适用场景：产品立项前的合规评估、隐私功能设计与评审、DPIA 编写、跨境数据流规划。
限制：资料未说明该技能的具体安装命令、版本、依赖与许可信息，暂未提供；内容为合规规划参考，不构成法律意见，具体适用需结合实际情况与专业法律判断。