一个面向产品、研发和数据合规团队的 Agent Skill。它从字段清单、建表 SQL、OpenAPI/JSON Schema、第三方 SDK 清单和隐私政策等研发材料中还原个人信息处理活动，形成数据流和 ROPA，并执行字段级最小必要性分析、确定性风险评分、缓解措施选择和残余风险计算。
默认参考中国《个人信息保护法》及相关标准，也包含 GDPR 和新加坡 PDPA 的基础框架。参考资料不是持续更新的法律数据库，正式结论应复核现行官方来源。
- 判断是否触发 PIA/DPIA。
- 建立采集、存储、使用、共享、跨境和删除的数据流。
- 生成处理活动记录（ROPA）。
- 检查字段与声明目的之间的最小必要性。
- 以确定性脚本计算固有风险和残余风险。
- 生成风险登记册、热力图和 Markdown PIA 报告。
git clone https://github.com/liusite66-dev/pia-dataflow-risk-skill.git
cd pia-dataflow-risk-skill
./install.sh也可以直接克隆到 Agent 的 Skill 目录，例如 Codex：
git clone https://github.com/liusite66-dev/pia-dataflow-risk-skill.git ~/.codex/skills/pia-dataflow-risk-skill安装依赖：
python3 -m pip install -r requirements.txt/pia-dataflow-risk-skill 请根据 schema.sql、openapi.json 和 SDK 清单，对这个新功能进行上线前 PIA。
Skill 采用交互式确认门：处理活动抽取、高风险缓解措施和残余风险接受均需用户确认。完整命令和中间产物见 SKILL.md。
- Python 脚本不主动联网，也不读取账号、Cookie 或 Token。
- 输入材料可能包含商业秘密或个人信息，使用云端 Agent 前应先脱敏并确认组织政策。
- 风险评分是辅助决策，不构成正式法律意见，也不替代企业内部审批。
- 当前输出为 Markdown 和 JSON，不生成带签章效力的正式报告。