用途：该技能是 Privacy Planner 和 Privacy Reviewer 复用的隐私参考包，整合隐私标准主干、核心数据流与分类启发式方法，以及 DPIA 阈值逻辑，帮助隐私评审聚焦于工作流、证据与实施就绪度。属规划辅助工具，不是法律意见，不能替代合格法律顾问或正式监管解释。
主要能力：涵盖 NIST 隐私框架、NISTIR 8062、GDPR、CCPA/CPRA、OWASP Top 10 隐私风险、DPIA 阈值启发式、发布就绪的数据治理控制等参考。提供隐私规划启发式：先做数据清单并绘制个人数据生命周期（收集、传输、存储、使用、共享、保留、删除）；将数据类别与处理目的分离，以评估必要性、相称性与控制选择；识别是否涉及敏感数据、自动化决策、画像或跨组织共享等触发深度评审的条件；追踪每项隐私决策的证据链。
使用方式：引用字段词汇包括 gdpr_article、ccpa_section、nist_pf_category、nistir8062_objective、owasp_privacy_id，用于记录发现、控制或风险。阶段到框架映射：阶段1捕获用 NIST 隐私框架+GDPR；阶段2数据映射用 NIST 隐私框架+NISTIR 8062；阶段3风险与 DPIA 用 GDPR+CCPA/CPRA+NISTIR 8062；阶段4控制用 NIST 隐私框架+OWASP 隐私风险；阶段5影响用 GDPR+CCPA/CPRA+OWASP 隐私风险；阶段6交接用全部来源。
开放标准目录：NIST 隐私框架 https://www.nist.gov/privacy-framework；NISTIR 8062 https://doi.org/10.6028/NIST.IR.8062；GDPR https://gdpr-info.eu；CCPA/CPRA https://oag.ca.gov/privacy/ccpa；OWASP Top 10 Privacy Risks https://owasp.org/www-project-top-10-privacy-risks/。
许可：NIST 隐私框架与 NISTIR 8062 为美国政府公共领域文件，带署名引用；GDPR 与 CCPA/CPRA 内容为意译而非逐字引用；OWASP 材料改编自 CC BY-SA 3.0 项目，该文件带 copyleft 条款；其余仓库原创内容为 CC-BY-4.0。
限制：本技能仅为规划与评审准备提供推理支持，不构成法律意见或正式监管解释；资料未提供具体安装命令与代码示例。