用途：该技能围绕 GDPR 数据最小化与“设计即保护”要求，提供从采集、处理、存储到访问四个层面的架构模式，帮助在系统设计中减少个人数据的收集量、可识别性、留存范围与访问面。
主要能力：采集层通过模式强制、客户端过滤、渐进式采集与目的门控表单减少字段；处理层采用假名化（如基于计数映射、HMAC-SHA256、格式保留加密 FF1/FF3-1、令牌化、加盐键控哈希）与匿名化（k-匿名、l-多样性、t-接近、差分隐私、聚合）；存储层采用字段级 AES-256-GCM 加密，每字段独立 DEK 并由 KMS/HSM 中的 KEK 封装，支持选择性解密；访问层提供静态、动态、传输中脱敏及令牌化视图。另附数据最小化评估矩阵，按必要性、比例性、聚合潜力、假名化可行性、时间范围与访问范围打分。
使用方式：资料未提供具体安装命令或调用步骤，仅给出架构模式与评估方法；实施时需结合自身系统设计，按四层逐项落地，并对每个个人数据字段完成评估矩阵打分。
适用场景：需要满足 GDPR 合规的数据架构设计、隐私工程评审、CI/CD 隐私门禁等。
限制：资料未说明该技能的具体运行环境、依赖、收费或平台支持；文中示例实现与阈值仅为示例，不构成通用建议。