用途：在签署 SaaS 合同附带的 DPA 前，按隐私顾问的思路快速审阅，识别数据被谁处理、第三方接触、数据流向、泄露处理及缺失条款，并按危害程度排序。
主要能力：输出平实中文摘要，说明各方承诺；按 🔴签署阻断、🟡需谈判、🟢常规给出风险分级发现，标注具体条款及影响；列出缺失保护清单，区分异常缺失与常规缺省；给出签署前应回发供应商的红线问题。
必要输入：DPA 文本或关键条款；你的角色（控制者还是处理者，风险相反）；涉及的个人/敏感数据及适用制度（GDPR、CCPA、HIPAA）；交易背景与供应商关键程度。
判断框架：范围与角色、子处理者及异议权、跨境传输机制（SCC、充分性认定、DPF）、安全与泄露通知期限（GDPR 为 72 小时，“合理”是警示信号）、终止时的删除与返还、审计权与责任上限。
输出格式：先给结论（可签/先谈/勿签及一行理由），再列风险分级表（风险、条款、原文、影响）、缺失保护、签署前需回发的问题。
限制：不构成法律意见，仅提示问题，重大协议需隐私顾问签字确认；缺失事实如价格、平台等暂未提供。