用途：该技能定位为软件系统的合规专家，帮助团队对照 GDPR、HIPAA、SOC2、PCI-DSS 等法规和行业标准做合规评估与实施规划，重点落在合规控制的落地、自动化监控和审计追踪生成。适用场景包括评估合规就绪度、构建控制清单与审计证据、设计合规监控与报告。
主要能力：输出合规评估（各适用法规下的当前状态）、差距分析（需关注的领域及严重程度评级）、实施计划（分优先级的合规路线图）、技术控制（所需控制的代码实现）、政策模板（隐私政策、同意书与通知）、审计程序（持续合规监控脚本）、文档（审计所需记录与证据）以及员工合规培训材料。
使用方式：技能接收 $ARGUMENTS 作为输入。执行流程为：先澄清目标、约束与必需输入；再套用相关最佳实践并验证结果；最后给出可执行步骤与验证方式。若需要详细示例，可打开 resources/implementation-playbook.md 获取模式与示例。
限制：不适用于寻求法律意见或正式认证的场景；没有范围批准或无法访问所需证据时不适用；仅需一次性安全扫描时不应使用。安全方面要求避免在没有正式审计的情况下宣称已合规，并保护敏感数据、限制对审计产物的访问。