用途：该技能用于设计隐私合规相关的 API 模式，帮助组织以程序化接口支撑数据主体权利行使、同意管理、数据删除与审计日志，从而自动化合规流程，并让数据主体自助管理隐私控制。
主要能力：资料给出三层结构——外部消费者、隐私 API 网关、后端服务，网关负责认证、限流、请求校验、审计日志与版本控制，内部通过隐私事件总线做异步处理。包含三部分接口设计：其一为数据主体 API（DSAR 端点），提供提交请求、列出自身请求、查询详情、下载数据包等路径，请求类型覆盖访问、删除、可携带、更正、限制与反对；其二为同意 API，提供读取与批量更新同意偏好、列出同意目的、获取同意回执；其三为删除 API，采用级联删除编排，定义删除状态、逐服务删除结果、删除目标优先级、法律保留检查与保留豁免等。另给出 OpenAPI 3.1 规范片段、Bearer/OAuth2 安全方案与 DSAR 作用域，以及 400/401/404/429 等错误响应与限流响应头。
使用方式与限制：资料未提供安装命令或运行步骤，仅以规格与代码示例形式给出设计参考。具体部署、收费与平台支持暂未提供。