用途：该技能用于评估 GDPR 合规情况，并建立可辩护的核心记录，包括处理活动记录（ROPA）、为每项活动确定合法性依据、处理数据主体请求（DSAR）流程，以及筛查是否需要数据保护影响评估（DPIA）。
主要能力：生成 GDPR 评估输出，包含 ROPA（按 Art. 30 每项活动一行，涵盖活动、目的、数据类别、主体、合法性依据、接收方、保留期、跨境传输）；为每项活动选择 Art. 6 合法性依据并说明理由，特殊类别数据补充 Art. 9 条件；描述 DSAR 工作流（受理、身份核验、一个月期限、数据定位与导出/删除）；标记依法需要 DPIA 的高风险处理；按优先级列出缺口。
使用方式：需提供处理活动、角色（控制者/处理者）、数据主体与数据类型、是否涉及 EEA 以外传输。附带脚本 scripts/ropa_check.py（仅标准库）可校验 ROPA 并评分完整性，命令为 python3 scripts/ropa_check.py ropa.json，可加 --json。
适用场景：需要建立或审查 GDPR 记录、确定合法性依据、处理数据主体请求、判断 DPIA 触发条件时。
限制：不提供法律意见，涉及合法性依据与跨境传输等需由 DPO 或法律顾问确认；资料未提供具体收费、平台支持范围或效果保证。