用途：自动生成 GDPR 第 30(1) 条要求的处理活动记录（RoPA），从现有 IT 系统清单中发现处理活动并预填字段，减少人工访谈与问卷的工作量，同时覆盖人工访谈常遗漏的影子 IT、自动化数据管道和第三方集成。
主要能力：从四类数据源提取信息。Active Directory / Azure AD 提供组织架构、安全组成员、应用注册和条件访问策略，用于填充控制者身份、接收方和安全措施；云服务目录（AWS、Azure 等）提供所用服务、数据驻留区域、处理者身份和数据分类标签；API 网关日志揭示处理个人数据的接口、系统间数据流、第三方集成及处理量；数据库架构通过列名模式匹配识别个人数据类别，包括姓名、邮箱、电话、地址、出生日期、国家标识、财务数据、IP 地址，以及健康、遗传、生物识别、种族、宗教、工会、政治、犯罪等特殊类别数据。
自动化覆盖：控制者身份约 90%、个人数据类别约 85%、接收方约 80%、国际传输约 85%、安全措施约 70% 可自动填充；处理目的约 30%、保留期限约 25% 自动化程度低，需人工细化。系统会标记需人工审核的字段并分配给处理负责人。
使用方式：连接 AD、云目录、API 日志和数据库，运行解析与字段映射引擎，生成草稿条目并导入 OneTrust、TrustArc、Collibra 或自建 RoPA 管理平台，由 DPO 和处理负责人审核。
限制：列名匹配可能产生误报；无法从技术元数据推断处理目的和合法性基础；未注册系统存在盲区；列级加密或令牌化数据可能无法识别；同意与合法性基础始终需法律或 DPO 输入。具体安装命令和配置步骤暂未提供。