用途:为接受隐私审查的服务或系统生成 Microsoft 隐私合规产物,包括 Mermaid 数据流图(.mmd)和 Markdown 数据清单表(.md)。适用场景:新建隐私 DFD、架构变更后更新 DFD、构建数据清单、准备 1CS 隐私审查材料、回答隐私审查关键问题(Who、What、Where、When、Why、How、AI/ML)、按 Microsoft 分类体系对数据元素分类。
主要能力与流程:先收集证据(角色、数据存储、外部依赖、数据流、认证流、遥测),来源包括架构文档与 RFC、控制器与 API 代码、认证模块、数据库模型、遥测配置、CLI 与扩展代码、UX 扩展代码;再按 Microsoft 企业数据分类体系分类,不确定的标记 Requires confirmation,同一元素可有多重分类,区分静存(>=48 小时)与传输/处理(<48 小时),并识别数据主体。DFD 使用单个 flowchart LR,用 subgraph 分组组件,每条边标注分类与清单样例编号,包含遥测流,方向不确定处加注释。清单表需带 # 列与 DFD 编号对应、示例数据、完整列、GDPR DSR 机制、保留期、地理边界状态。最后按隐私审查关键问题验证完整性,并标注高/中/低置信度。
限制:不得编造代码或架构文档未证实的数据流;平台内部(Fabric、Azure 服务)视为不透明外部系统;不产出威胁模型;无 AI/ML 功能须明确说明;应优先完整而非精简,以便直接作为隐私审查产物。具体命令、必需列与分类细节暂未提供。