用途：当产品面向欧盟用户或处理受隐私法规约束的数据、且需要支持数据主体权利时使用本技能，帮助团队在前后端实现 GDPR 导向的隐私控制。
主要能力与工作流：端到端梳理个人数据流；实现同意与偏好管理；定义数据保留与删除流程；支持数据导出与擦除请求；记录合法依据与处理者信息。
必要检查：删除操作需向下游系统传播；同意变更需反映到实际处理中；隐私操作需有审计轨迹；在需要时完成 DPIA 或等效评审。
决策框架：实现前优先明确契约与兼容规则；依赖风险高时，为每条调用路径要求超时、重试与降级策略；使用异步消息时要求幂等、重放与死信处理；流量模式波动大时，上线前要求负载、故障转移与扩缩容验证。
常见误区与反驳：认为重试会自动处理失败——无界重试可能放大故障，应使用预算；认为可暂缓编写运行手册——运维模糊会拖慢事故恢复；认为契约变更很小——小的破坏性变更会引发广泛的下游回归。
证据包：契约兼容性说明与迁移策略（如适用）；依赖降级与恢复的故障模式测试证据；可观测性快照（延迟、错误、饱和度或队列健康）；带明确触发阈值的发布与回滚步骤。
退出标准：工作流经证据验证达到生产就绪；运维与安全护栏到位；发布与回滚预期已文档化。
限制：资料未提供具体实现代码、平台或工具绑定、收费与价格信息，也未给出安装命令；实际落地需结合项目技术栈自行设计。