用途：为处理欧盟个人数据的系统提供 GDPR 合规实现指南，覆盖同意管理、数据主体权利、数据留存、隐私设计与泄露通知。
主要能力：
- 同意管理：记录同意目的、时间、来源、政策版本、IP 与 UA 作为凭证，维护审计日志，提供 hasConsent 与历史查询，并给出合规同意 UI 结构（必要项不可关闭，分析/营销需同意）。
- 数据主体请求（DSAR）：支持访问、更正、删除、限制、可携带、反对等请求；默认 30 天响应，复杂请求可延至 60 天；访问请求汇总多数据源数据，删除请求检查法律例外，可携带请求导出 JSON。
- 数据留存：按数据类型定义留存天数、法律依据、触发字段，支持归档后删除或匿名化替代。
- 隐私设计：PII 与行为数据分离、加密存储、假名化、数据最小化与位置泛化。
- 泄露通知：记录泄露事件，72 小时内通知监管机构，高严重度时通知受影响个人。
使用方式：作为技能/指南参考，在构建或审查系统时按上述模式落地；示例代码为示意，需结合自身技术栈调整。
适用场景：处理欧盟个人数据的系统建设、同意管理实现、DSR 处理、GDPR 合规审查、隐私优先架构设计、数据处理协议制定。
限制：资料未提供具体安装命令、依赖版本、收费与平台信息；示例代码不可直接用于生产，需自行验证法律合规性。