用途:当数据主体或控制者依据 GDPR 第 17 条、CCPA/CPRA、POPIA 第 24 条、KE DPA 第 40 条提交擦除请求,且涉及智能体派生记忆(工作、情景、语义、向量、微调语料)时,用本技能端到端证明 9 步级联已执行完成,各层级、副本、备份索引、向量库、子处理方缓存均无残留,并生成数据主体控制者或监管机构可离线验证的签名擦除证明。
主要能力:接收擦除请求并校验身份,按监管时钟记录 SLA(GDPR 30 天、CCPA 45 天、POPIA/KE DPA 30 天);执行 9 步级联——工作记忆、情景记忆、语义记忆、向量库、微调语料、上传文件、衍生数据、子处理方、审计日志 PII 脱敏;级联后运行独立验证作业,用确定性主体指纹逐层探测残留;产出含步骤记录、验证结果、子处理方回执、脱敏记录的签名证明包,并通知请求方。
使用方式:读取 SKILL.md;接收并校验请求,在审计日志记录 subject_id 与 erasure_request_id;运行 9 步级联,每步写步骤记录、调用层级 API、发出验证探针;运行验证作业;生成签名证明包;通知请求方并遵守保留期(最少 6 年)。
适用场景:智能体记忆擦除合规取证、监管或控制者审计、SaaS 租户级擦除中的智能体记忆环节。
限制:不用于设计记忆层级(用 ai-agent-memory)、租户级擦除编排、政策/DPIA 撰写,也不用于擦除审计日志(审计日志按监管最低期限保留,仅做 PII 脱敏)。需提供请求信封、记忆层目录、子处理方清单、哈希链审计日志。各步骤须幂等,验证探针须独立于删除路径,证明须由独立 DPO 而非执行工程师签名。