用途：为电商平台审计提供需求级别的标准协议，适用于对电商网站、应用、市场平台、支付集成、物流集成、API、数据流或 AI 功能进行审计或界定审计范围；也可为捐助方或技术援助项目中的中小企业产出整改需求，并评估涉及支付、数据保护、同意、消费者信任与平台安全的跨境准备情况。不适用于仅做视觉 UX 反馈或营销文案，缺乏系统、流程或负责人访谈证据，或需要正式法律意见的情形——该技能只识别合规问题与升级需求，不替代法律顾问。
主要能力：定义审计范围与证据获取；建立标准基线，包括 OWASP Top 10、OWASP API Security Top 10、OWASP ASVS、CVSS、存在支付卡范围时的 PCI-DSS，以及 AI 使用相关的 NIST AI RMF；梳理架构、集成、数据流、角色权限与第三方依赖；界定支付安全范围（跳转托管、嵌入式结账、卡数据暴露、移动货币/网关流程、对账、结算、退款与拒付）；按司法辖区映射隐私与消费者保护义务并使用经核实的 EAC 数据保护表，对不确定法律问题升级；审查 AI 的数据来源、人工监督、偏见、可解释性、安全性及相关欧盟 AI 法案风险；产出含严重度、业务影响、负责人、工作量、依赖与验收标准的整改待办；撰写面向创始人的执行摘要与技术附录。
必要输入：平台 URL/应用、架构说明、支付/物流提供商、数据流、用户旅程、管理员角色、支持工作流；客户、运营、数据处理或合作方所在国家；已知 AI/推荐/欺诈/个性化工具；现有隐私声明、条款、退货、同意、安全与事件处理政策。
限制：不提供视觉 UX 或营销文案反馈；证据不足时不宜使用；不构成法律建议；PCI 范围须匹配真实支付架构，避免过度界定；数据保护法律状态须使用已验证且带日期的版本；不应在缺乏国家覆盖与对账核查的情况下提议支付通道。