用途：该技能用于依据 ePrivacy 指令（2002/58/EC，经 2009/136/EC 修订）第 5(3) 条，判断哪些 Cookie、LocalStorage 或设备指纹属于“严格必要”而无需用户同意，避免过度豁免引发执法风险，也避免过度征得同意造成不必要的同意摩擦。权威指引为第 29 条工作组 Opinion 04/2012（WP 194）。
主要能力：提供两部分测试——Cookie 必须对用户主动请求的特定功能严格必要，且服务于用户而非运营方目的。归纳 WP 194 六类可豁免 Cookie：A 用户输入（会话级，如购物车）、B 身份验证（会话级，或用户选择“记住我”后的持久令牌）、C 用户安全（如 CSRF、登录失败计数）、D 多媒体播放器会话、E 负载均衡、F 会话级 UI 定制（如会话内语言选择）。同时列出不可豁免类型：分析性能类（Google Analytics、Hotjar、A/B 测试）、广告定向类（Meta Pixel、Google Ads、重定向）、社交媒体插件、持久偏好 Cookie。
使用方式：先盘点全部 Cookie，再对每个 Cookie 回答两部分测试，然后分类并记录，最后为每个豁免 Cookie 维护书面理由，模板包含 Cookie 名称、分类、用户请求的服务、严格必要原因、时长理由、WP 194 类别、审核人、审核日期与下次审核日期。
适用场景：电商等网站对 Cookie 清单做合规分类、编写 Cookie 政策与同意管理逻辑。
限制：边界案例存在争议，如同意状态 Cookie、欺诈检测、reCAPTCHA、Cloudflare __cf_bm 等，不同监管机构立场不一；CNIL 对受众测量有法国特定有限豁免，并非普遍适用。资料未提供具体安装命令或代码实现。