📦
codebase-explorer
78探索 Empathy Ledger 代码库
复杂的仓库结构使功能和数据流难以追踪。此技能可梳理 Empathy Ledger 的文件、服务、路由、架构和依赖关系。
编码与开发 查看
技能 gdpr-compliance
📦
gdpr-compliance
内容修订 r1 安全 ⚙️ 外部命令
审查 GDPR 合规工作流
当产品工作流包含同意、删除、导出和审计日志时，GDPR 审查会变得复杂。此技能为隐私功能和实现审查提供结构化检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "gdpr-compliance" from https://skillstore.io/skills/acurioustractor-gdpr-compliance.md and its manifest at https://skillstore.io/api/skills/acurioustractor-gdpr-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“gdpr-compliance”。 审查用户数据导出功能的 GDPR 就绪情况。
预期结果:
该审查识别 GDPR 第 15 条和第 20 条要求，然后检查身份验证、包含的数据类别、导出格式、同意记录和活动日志。
正在使用“gdpr-compliance”。 评估同意撤回后的故事匿名化工作流。
预期结果:
响应会检查作者移除、个人资料解除关联、媒体匿名化、分发撤销、外部下架请求和审计追踪更新。
正在使用“gdpr-compliance”。 为账户删除准备合规检查清单。
预期结果:
检查清单涵盖删除请求创建、用户确认、处理状态、媒体移除、个人资料擦除、审计匿名化和第三方通知。
安全审计
安全v8 • 2026/7/6 打开版本化报告
All 31 static findings are false positives caused by Markdown code fences, inline endpoint examples, SQL schema text, and GDPR checklist wording. No prompt injection, data exfiltration intent, executable command behavior, or reconnaissance behavior was found in SKILL.md.
1
已扫描文件
203
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (26)
SKILL.md:16-20 SKILL.md:20-34 SKILL.md:34-40 SKILL.md:40-61 SKILL.md:61-69 SKILL.md:69-72 SKILL.md:72-81 SKILL.md:81-106 SKILL.md:106-114 SKILL.md:114-117 SKILL.md:117-126 SKILL.md:126-129 SKILL.md:129-136 SKILL.md:136-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-146 SKILL.md:146-147 SKILL.md:147-150 SKILL.md:150-151 SKILL.md:151-156 SKILL.md:156-167 SKILL.md:167-170 SKILL.md:170-175 SKILL.md:175-180 SKILL.md:180-189
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/acurioustractor-gdpr-compliance/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acurioustractor-gdpr-compliance?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acurioustractor-gdpr-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acurioustractor-gdpr-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acurioustractor-gdpr-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Acurioustractor. (2026). gdpr-compliance security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acurioustractor-gdpr-compliance/audits/8BibTeX 引用
@techreport{acurioustractor-acurioustractor-gdpr-compliance-2026,
author = {Acurioustractor},
title = {gdpr-compliance security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/acurioustractor-gdpr-compliance/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gdpr-compliance security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Acurioustractor"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acurioustractor-gdpr-compliance/audits/8"
identifiers:
- type: other
value: "skillstore:acurioustractor-gdpr-compliance:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查隐私功能
检查数据导出、删除或更正功能是否支持所需的 GDPR 权利。
审计同意处理
验证在发布前是否已覆盖同意获取、撤回、分发撤销和日志记录。
准备合规证据
为实现证据、审计追踪和留存行为创建结构化检查清单。
试试这些提示
检查一项 GDPR 要求
根据 GDPR 第 15、16、17 或 20 条审查此功能。识别涉及的权利、所需工作流以及任何缺失的检查。
审查同意撤回
评估此同意撤回工作流。检查时间戳、分发撤销、嵌入令牌处理、通知和审计日志覆盖范围。
审计数据删除设计
审计此删除设计的 GDPR 就绪情况。评估请求跟踪、30 天处理、媒体移除、审计追踪匿名化和第三方通知。
构建发布检查清单
为此产品变更创建 GDPR 发布检查清单。包括数据权利、同意、最小化、留存、安全、审计证据和未解决风险。
最佳实践
- 将每项隐私功能映射到具体的 GDPR 权利和用户结果。
- 在可审计的工作流中记录同意变更和删除操作。
- 在导出、删除或审计访问之前验证身份认证和授权。
避免
- 在未记录剩余数据的情况下，将匿名化视为删除。
- 允许撤回同意，但不撤销下游分发。
- 在未检查目的、留存和最小化的情况下添加新的数据收集。
常见问题
此技能是否提供法律建议？
不。它提供实现和审查指导，应由合格的法律顾问验证。
它涵盖哪些 GDPR 权利？
它涵盖访问、更正、删除、可携带性、同意管理、数据最小化、留存和审计证据。
它可以审查代码变更吗？
可以。它可以指导根据 GDPR 预期审查产品流程、服务方法、端点行为和数据库字段。
它能验证实时系统是否合规吗？
不。它不会测试已部署系统、检查生产数据，也不能替代运营合规审计。
它是否只适用于一个产品？
该指导引用了 Empathy Ledger 工作流，但许多检查清单项可以适配类似产品。
用户应提供什么以获得最佳结果？
提供功能描述、数据字段、同意行为、留存政策以及任何相关用户旅程细节。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/Acurioustractor/empathy-ledger-v2/tree/main/.claude/skills/local/gdpr-compliance引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
维护新鲜度
2026/7/23
使用量
7 次下载 · 232 次浏览
文件结构
📄 SKILL.md
Acurioustractor 的更多技能
查看全部📦
design-component
78设计具有文化敏感性的故事卡片
故事和个人资料卡片通常需要一致的布局、尊重性的文化提示，以及清晰的 AI 标注。此技能为 Empathy Ledger 卡片界面提供组件模式、数据映射和 AI 增强指导。
设计与创意 查看
📦
supabase
78浏览 Empathy Ledger Supabase 架构
当表名和关系不明确时，数据库工作会变得缓慢。此技能可梳理 Empathy Ledger 表，并提供 Supabase 查询模式，以便更快地进行规划。
数据与分析 查看
📦
empathy-ledger-dev
78安全地构建 Empathy Ledger 功能
Empathy Ledger 贡献者在处理敏感平台工作时需要快速获取上下文。此技能为租户隔离、文化安全、服务和工作流提供简明的项目模式。
编码与开发 查看
📦
cultural-review
78审查文化数据实践
当同意、访问和所有权规则不明确时，敏感故事可能会被不当处理。此技能使用 OCAP、敏感度级别和审批工作流来指导审查。
安全与合规 查看
📦
data-analysis
70分析 Empathy Ledger 故事数据
故事平台需要在多个视图中保持主题、引文和摘要的一致性。此技能为转录分析、Supabase 查询和故事推荐提供可复用的模式。
数据与分析 查看
相关技能
查看全部📦
legal-advisor
78起草法律合规文档
由 sickn33
团队需要用于软件产品和数据实践的清晰法律模板。此技能会起草结构化文档，并标记需要律师审查的领域。
法律与合同 查看
📦
Data Privacy Compliance
75审查数据隐私合规性
由 davila7
团队必须将隐私法律转化为产品、政策和工程控制措施。此技能为权利请求、同意、DPIA、通知和数据泄露响应提供结构化指导。
法律与合同 查看
📦
gdpr-data-handling
38构建 GDPR 数据处理控制
由 wshobson
当同意、保留和数据主体请求被分开处理时，GDPR 工作往往会失败。此技能为产品和工程工作流中的隐私控制提供结构化实现模式。
法律与合同 查看
📦
gdpr-dsgvo-expert
83评估 GDPR 和 DSGVO 合规性
由 davila7
团队需要针对 GDPR 和德国 DSGVO 义务进行结构化的隐私合规审查。此技能可指导评估、DPIA 规划、权利工作流、审计准备和治理检查。
法律与合同 查看
📦
kvkk-denetim
80审计 KVKK 隐私合规性
由 cesareth
土耳其团队需要快速检查 KVKK 告知文本、同意表单和隐私政策。此技能会审查必需元素、标记缺口，并起草实用的合规文本。
法律与合同 查看
📦
personal-information-protection-expert
77Audit Personal Information Protection Compliance
由 dhturing
Organizations need structured reviews of personal information processing under Chinese privacy requirements. This skill creates practical inventories, assessments, controls, and remediation plans.
法律与合同 查看