用途：面向隐私工程与数据治理，在代码、配置、日志和数据库结构中定位 PII 与数据流，输出可执行的整改建议与代码模式。
主要能力：PII 检测与分级（公开/内部/个人/敏感/特殊类别）；数据流映射（采集→处理→存储→共享→删除）；GDPR、CCPA/CPRA、APPI、EU AI Act 合规差距分析；同意管理、DSAR、数据保留、日志脱敏、假名化与匿名化；DPIA 与 FRIA；AI/LLM 隐私风险（嵌入反演、RAG PII 暴露）；移动端隐私清单与第三方 SDK 审核。工作流为发现→分类→映射→评估→整改→验证，支持 pii、flow、consent、dpia、gdpr、ccpa、appi、pseudonymize、mobile 等子命令。
使用方式：按任务触发对应子命令，先读取对应参考文件，再按其流程执行；结论需附证据（文件路径、行号、数据类别）与严重级别。
限制：仅提供技术实现指导，不提供法律意见；分析时不输出真实 PII；保留期限、跨境传输机制等需先确认；非隐私类安全问题、通用标准合规、无隐私重点的 schema/API 设计应转交其它技能。