用途：为多租户 SaaS 设计合规的数据导出（可携权）与擦除（被遗忘权）工作流，适用于 GDPR 第20/17条、POPIA、CCPA、乌干达 DPPA、肯尼亚 DPA 等要求。
主要能力：清点全部数据存储并建立擦除能力矩阵（主库、搜索索引、对象存储、缓存、消息队列、数仓、分析、CRM、邮件发送与抑制列表、日志、备份、审计日志、第三方处理器）；区分用户级与租户级擦除；设计导出流程（作业表、工作进程导出、打包为 ZIP/TAR.GZ、私有桶签名链接 7 天有效、邮件通知）；设计擦除级联顺序（先外部处理器，再搜索、缓存、对象存储、主库、数仓，审计日志伪匿名化，备份在轮换时脱敏）；设计请求者验证（租户级擦除需主管理员认证 + MFA + 邮件确认 + 7 天冷静期）；记录保留例外（财务记录约7年、审计日志7年、备份30-90天等）并写入 DPA 附件。AI 场景需额外覆盖向量库命名空间、嵌入、知识库文档与分块、对话历史、审计载荷 S3 前缀、微调适配器、检索缓存、提示固定、AI 同意、成本行；撤销租户 KEK 是对静态加密数据最强擦除手段。智能体记忆擦除由 ai-agent-memory-erasure-proof 执行九步级联并产出签名擦除证明包。
使用方式：依次读取 SKILL.md，清点存储，建立能力矩阵，设计导出与擦除流程，设计验证，记录保留例外，接入后台管理，规避反模式。导出应在数小时至数天内完成，GDPR 上限 30 天。
限制：反模式包括仅软删除（deleted_at = NOW()）、遗漏数仓/CRM/ESP 抑制列表、宣称备份即时删除、无一键验证、无审计轨迹、单一端点不真正级联。不得声称未提供的功能、价格或效果。区域合规细节参见 uganda-dppa-compliance 等配套技能。