用途：为满足 GDPR 第 7(3) 条同意撤回要求提供实现指南，核心是“同等便利”原则——撤回同意应和给予同意一样容易，不能被埋在多层导航或设置页、暗黑模式之后。
主要能力：给出衡量同意复杂度的指标与目标（点击次数、页面跳转、表单字段、完成时间、认知负荷、无障碍性），要求撤回各项不超过给予同意时；说明确认步骤不违反同等便利（EDPB Guidelines 05/2020 第 116 段）。提供多入口撤回架构（偏好中心、页脚链接、邮件一键退订、账户面板、API 端点）与撤回处理流水线的分步设计：客户端确认、API 调用（PUT /api/v1/consent/preferences/{subject_id}）、后端记录 ConsentDecision 并更新缓存、异步级联下游系统、下游确认与升级（T+1h 重试、T+4h 告警、T+24h 升级 DPO）、用户确认。还给出第三方通知协议的结构化载荷与预期响应示例，以及撤回后再同意的处理要求（同一机制、审计轨迹、文本变更需展示新版、禁止诱导）。
使用方式：资料未提供安装命令或具体代码集成步骤，仅含 API 路径与通知载荷示例。
限制与参考：合规依据包括 GDPR 第 7(3) 条、Recital 42、EDPB Guidelines 05/2020 第 108-120 段、RFC 8058，以及 CNIL（Google，2022 年 1 月，1.5 亿欧元）与 AEPD（CaixaBank，2021 年 1 月，600 万欧元）执法案例。价格、平台等信息暂未提供。