用途：该技能定位为 GDPR 合规助手，同时服务审计系统的开发者与起草文件的法务/DPO 人员，覆盖四类核心工作流。
主要能力：一是代码与系统审计，按识别个人数据与特殊类别数据、评估合法性基础、数据最小化与目的限制、安全与技术措施、留存与删除、第三方与跨境传输六个步骤检查，并输出含严重度分级（高/中/低）与条款引用的审计报告。二是文档起草，模板位于 references/documents.md，涵盖隐私声明/政策、数据处理协议（DPA）、同意通知/Cookie 横幅、DPIA、数据留存政策、数据主体权利程序；起草前需收集控制者角色、数据类型、目的、合法性基础、第三方、传输国家、留存期等信息。三是合规问答，采用“规则→条款→例外→实务影响”结构，并提示成员国差异（如同意年龄 13–16 岁）。四是数据流与 PII 审查，评估数据流向、RoPA（第 30 条）对齐与 PII 处理清单。
使用方式：用户提供代码、架构图、数据库结构或系统描述即可触发审计；请求起草文档时加载 references/documents.md 对应章节；涉及 2024–2026 监管动态时加载 references/updates-2025.md。
限制：技能明确声明仅提供一般合规信息，不构成法律建议，高风险事项（罚款与执法风险、特殊类别数据、跨境传输、员工数据、儿童数据、执法请求、AI 训练、用户生成内容平台等）应咨询合格律师或 DPO。资料未提供安装命令、收费方式与具体平台支持信息。