Menu
个人信息盘点——识别产品/业务处理了哪些个人信息，绘制数据流图。 适用情形：PIPL合规评估的第一步，全面盘点数据资产。 核心：数据类型×处理目的×存储位置×数据主体范围四维盘点。
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/vivy-yi/Greater-China-Legal --skill data-inventoryThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
刑事判决书生成——接收案件事实描述，调用8个原子能力，生成格式规范、论证严密的完整刑事判决书。 适用情形：用户要求"起草判决书"/"生成裁判文书"/"根据案卷写文书"。 核心流程：事实提取→概念理解→争议识别→法条检索→案例检索→演绎推理→格式适用→术语规范。 注意：本skill是刑事一审判决书专用模板，GCL不涉及实际司法文书输出，此skill仅作框架参考。
法律文书格式适用——起草格式规范的民事/刑事判决书，或识别文书类型并套用对应格式。 适用情形：起草判决书/生成裁判文书/写民事判决书/写刑事判决书。 核心：识别民事vs刑事→按七段式顺序起草→在需要处调用对应原子技能。 这是GCL各场景的文书输出层，与judgment-document-generation互补（后者专注刑事+8步流程，前者覆盖民刑+分段落格式规范）。
法律文书摘要——对判决书、裁定书、调解书、仲裁裁决书、行政处罚决定书进行结构化摘要。 适用情形：用户要求做摘要/提炼要点/生成裁判要旨/提取案件信息。 核心：六要素框架（案件信息+事实背景+争议焦点+法律依据+结论结果+说理过程），忠实原文，区分文书类型。 禁用：不得添加原文未载明的事实/观点/结论，不得出现主观评价性措辞。
Based on SOC occupation classification
Showing SKILL.md
| name | data-inventory |
| description | 个人信息盘点——识别产品/业务处理了哪些个人信息，绘制数据流图。 适用情形：PIPL合规评估的第一步，全面盘点数据资产。 核心：数据类型×处理目的×存储位置×数据主体范围四维盘点。 |
| argument-hint | [产品/功能名称] [或描述数据处理场景] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["数据","数据合规","个人信息","PIPL","跨境"] |
首次使用时： 读取 ../CLAUDE.md 获取场景级配置（法域足迹/数据源/置信度规则）。
| 类别 | 示例 | 敏感度 |
|---|---|---|
| 身份信息 | 姓名+手机+身份证 | 🟡 中 |
| 账户信息 | 账号+密码+支付信息 | 🔴 高 |
| 行为数据 | 浏览/搜索/位置 | 🟡 中 |
| 设备信息 | IMEI/MAC/设备指纹 | 🟢 低 |
| 敏感信息 | 人脸/指纹/医疗/金融 | 🔴 极高 |
| 处理目的 | 合法性基础 | 常见场景 |
|---|---|---|
| 用户登录/账户管理 | 合同履行 | 账号注册 |
| 个性化推荐 | 同意/正当利益 | 内容推荐/广告 |
| 安全风控 | 正当利益 | 反欺诈/账户安全 |
| 统计分析 | 正当利益 | 产品优化 |
| 广告推送 | 同意（单独同意） | 定向广告 |
| 履行法定义务 | 法律义务 | 实名认证/数据留存 |
| 主体类型 | 人数量级 | 影响 |
|---|---|---|
| 用户（已注册） | 已知 | 有明确合同关系 |
| 潜在用户（未注册） | 未知 | 须明确告知方式 |
| 员工 | 已知 | 须单独的员工隐私政策 |
| 供应商员工 | 少量 | 须在供应链隐私政策中覆盖 |
| 存储位置 | 风险等级 | 备注 |
|---|---|---|
| 国内服务器 | 🟢 低 | 合规存储 |
| 境外服务器 | 🔴 高 | 须出境合规评估 |
| 员工个人设备 | 🔴 高 | 须 MDM 管控 |
| 第三方云服务 | 🟡 中 | 须评估数据托管安全 |
| 条件 | 说明 |
|---|---|
| 在中国境内处理个人信息 | 包括直接在境外处理但面向境内用户 |
| 处理不满14周岁未成年人个人信息 | 须取得其监护人同意 |
| 处理敏感个人信息 | 须单独同意 |
| 条件 | 要求 |
|---|---|
| 处理个人信息达100万人 | 必须做安全评估 |
| 核心数据处理者 | 安全评估+认证 |
| 向境外提供个人信息 | 出境安全评估/标准合同/认证 |
## 个人信息盘点结果
### 基本信息
- 产品/功能：[名称]
- 处理个人信息类型：[类型列表]
- 数据主体范围：[用户/员工/...]
- 处理目的：[目的列表]
### 数据流图
[数据收集 → 存储 → 使用 → 共享/出境 → 删除]
### PIPL适用性
- 是否适用：✅/❌
- 是否触发安全评估：✅/❌（处理>100万人）
- 是否处理敏感信息：✅/❌
### 核心合规风险点
| 风险 | 描述 | 风险等级 |
|---|---|---|
| [风险1] | [描述] | 🔴/🟡/🟢 |
### 建议的下一步
[pipl-assessment / data-localization / subject-rights]
Greater China Legal — B-phase Scene C data-compliance v1.0.0