GDPR 工程合规实践
原名：gdpr-compliant
在 API、数据模型、认证和日志设计中落实数据最小化与用户权利。
中文 Skills 技能说明
适合处理欧盟个人数据的产品进行工程自查。技能提供技术实现建议，不替代法律意见；需要记录处理目的、保留期和删除流程，敏感数据默认最小收集并限制访问。
上游能力依据
上游原始适用说明：Apply GDPR-compliant engineering practices across your codebase. Use this skill whenever you are designing APIs, writing data models, building authentication flows, implementing logging, handling user data, writing retention/deletion jobs, designing cloud infrastructure, or reviewing pull requests for privacy compliance. Trigger this skill for any task involving personal data, user accounts, cookies, analytics, emails, audit logs, encryption, pseudonymization, anonymization, data exports, breach response, CI/CD pipelines that process real data, or any question framed as "is this GDPR-compliant?". Inspired by CNIL developer guidance and GDPR Articles 5, 25, 32, 33, 35.
上游 SKILL.md 主要章节（保留原文标题）：
- 1. Core GDPR Principles (Article 5)
- 2. Privacy by Design & by Default
- 3. Data Minimization
- 4. Purpose Limitation
- 5. Storage Limitation & Retention
- 6. API Design Rules
- 7. Logging Rules
- 8. Error Handling
- 9. Encryption (summary — see references/security.md for full detail)
- 10. Password Hashing
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- GitHub, Inc. 与 awesome-copilot contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/github/awesome-copilot/tree/bbaa5872640e6cbae953beb22a71ae337398ca12/skills/gdpr-compliant
适用范围
平台：linux、macos、windows；标签：安全与合规、GDPR 工程合规实践
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。