用途：在点击“接受”同意横幅之前，检查目标网站实际存储了什么、向谁发送了数据，帮助评估 GDPR/ePrivacy 合规风险。
主要能力：导航到目标 URL 时先不点击同意横幅，采集同意前的 Cookie 与存储状态，抓取网络请求并识别已知跟踪/分析/广告域名的提前调用；如存在同意横幅，点击接受后再次采集并与同意前对比；结合 set-cookie 响应头判断 Cookie 属性（JS 可读的 Cookie 必然不是 HttpOnly）。最后按严重程度分级输出：同意前设置跟踪 Cookie/像素为高风险，HTTPS 下会话 Cookie 缺 Secure 为高风险，缺 HttpOnly 或 SameSite 为中风险，存在第三方跟踪器为信息项。
使用方式：依赖 Playwright MCP（随 Claude Code 提供）。触发示例包括“Cookie/privacy scan https://...”“What trackers are on my site?”，无需注册。流程通过 MCP 工具执行导航、页面内采集、网络请求获取与点击操作。
适用场景：上线前的隐私自查、合规审查、第三方脚本回归检查。
限制：资料未提供支持的浏览器范围、绕过同意前自动跟踪的检测边界、已知跟踪域名清单覆盖度、扫描耗时或频率限制；报告中的风险等级为资料给出的通用分级，不构成法律意见。