用途：为 GDPR 下的处理活动选择合法依据，判断应使用同意（第 6(1)(a) 条）还是合法利益（第 6(1)(f) 条），避免因依据选错产生合规风险。
主要能力：给出应使用同意的情形（法律强制同意、第 9 条特殊类别数据、第 22 条自动决策、第 49 条国际传输、用户完全可选的处理）和应使用合法利益的情形（存在权力失衡、处理必要且相称、符合合理预期、撤回会带来运营问题、无特定同意要求）。提供权力失衡指标（雇佣关系、公共机构、服务依赖、合同捆绑、弱势主体、重大后果）。提供三部分合法利益评估：目的测试（利益合法、真实、清晰）、必要性测试（更少数据或无需个人数据能否达成）、平衡测试（数据敏感性、合理预期、关系、影响、保障措施、主体控制、弱势群体、数据量）。附决策树：依次判断法律是否强制同意、是否存在权力失衡、同意是否与服务绑定、撤回是否可行、是否符合合理预期，再作最终决定。含常见场景表（必要 cookie 免同意、分析 cookie 需同意、现有客户邮件软选入可用合法利益、新联系人需同意、欺诈检测用合法利益、第三方共享需同意、网络安全监控用合法利益、员工监控用合法利益）。并列关键法规参考。
使用方式：作为评估清单与决策流程使用，先逐项回答问题，再对合法利益完成书面 LIA 并落实退出机制和隐私声明（第 13(1)(d)/14(2)(b) 条）。资料未提供安装命令或代码调用方式。
限制：属合规决策辅助，不构成法律意见；具体结论依赖具体事实与司法辖区，资料未提供具体实施工具或自动化功能。