用途:在功能上线前、架构评审、供应商协议审核或 CI 合规门禁中,对系统、流程与产物做多法域合规评估,覆盖 GDPR/CCPA、隐私设计(Ann Cavoukian 七原则)、ADA/WCAG 2.1/2.2 AA 无障碍及 DPA 完整性。
主要能力:按范围定义、GDPR/CCPA 清单(数据清单与映射、同意管理、消费者权利、第三方与供应商、安全要求)、隐私设计评审、无障碍审计(POUR 原则及 AI 界面专项)、DPA 校验、监管监控指引、合规决策七步执行;输出结构化 PASS/CONDITIONAL/FAIL,含严重级别、整改任务、责任方与截止时间。
使用方式:先定义评估范围与适用法规、数据类别、评估日期与法规版本;逐项执行清单并记录 Implemented/Partial/Missing/Not Applicable;报告保存至 .claude/context/reports/compliance/,命名 {subject}-compliance-{YYYY-MM-DD}.md;执行前可读取 .claude/context/memory/learnings.md,完成后将发现、决策与经验分别追加到 issues.md、decisions.md、learnings.md。输入输出受 schemas/input.schema.json 与 schemas/output.schema.json 约束,并有 hooks/pre-execute.cjs 与 hooks/post-execute.cjs 钩子。
限制:部分合规不得报 PASS,存在未决发现即为 CONDITIONAL 或 FAIL;须覆盖多法域并标注法规版本与评估日期;无障碍不可视为可选项;整改建议须具体到责任方与做法。具体命令、价格与平台支持情况暂未提供。