用途：把隐私义务当作工程行为而非政策幻灯片，帮助智能体在存储、转换和发布环节显式处理保留、删除、脱敏与最小化。
适用场景：处理个人或受监管数据；定义保留规则；实现删除或擦除请求；改变敏感字段的存储、复制或发布方式；验证下游系统未超期保留数据。注意：不能假设仅靠脱敏即可满足保留或删除义务。
工作流程：一、分类数据与义务，明确敏感字段、保留上限、删除触发条件、法律保留例外、下游复制路径。二、映射数据所在位置，包括原始落地、转换表、服务层、抽取、缓存与特征存储。三、定义执行路径，决定系统如何防止不必要副本、执行保留窗口、处理删除、证明合规操作已发生。四、验证下游传播，某一层删除后其他副本仍存在则不够。五、记录例外与审计证据。
常见合理化与事实：源系统已删除，下游数据产品可能仍保留副本；仅使用哈希标识符，哈希并不消除全部隐私或保留义务；可稍后清理旧数据，保留失败常演变为昂贵的合规事件。
危险信号：不存在保留计划；删除请求止步于单一系统边界；忽略旧抽取与缓存；隐私控制依赖未记录的手动步骤。
验证清单：敏感数据与保留义务已分类；所有重要存储位置与副本已映射；删除与保留执行显式且可测试；合规操作存在审计证据或运行手册。
限制：资料未提供具体命令、代码示例、平台或收费信息。