mcpField
D
data-deletion-erasure-review

data-deletion-erasure-review

github.com/sylphxai安全153 次安装今天更新
代码仓库

关于 data-deletion-erasure-review

用于将数据删除与擦除问题转化为可执行方案的技能，涵盖负责人、审批关卡、证据和恢复路径。适合处理 DSAR、保留期限、法律保全、备份或子处理方删除的团队。

主要功能

  1. 01分类删除请求类型
  2. 02梳理数据与删除范围
  3. 03定义资格检查与审批
  4. 04规划执行及例外处理
  5. 05制定证据与通知方案

适用场景

  1. 01规划 DSAR 擦除响应
  2. 02设计工作区删除流程
  3. 03审查备份与法律保全处理

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill data-deletion-erasure-review

安装后在 Claude Code 中输入/data-deletion-erasure-review确认已加载。

附带文件agents/openai.yamlreferences/data-deletion-erasure-patterns.md

详细介绍

数据删除清除审核

使用此技能，将有关数据删除、清除、DSAR、保留、备份、法律保留、子处理方和审计证明的问题转化为包含负责人、关卡、指标和恢复路径的具体产物。

工作流

  1. 确定数据主体、账户/工作区范围、数据类别、系统、保留/法律依据、备份/日志、子处理方、账单/安全例外情况，以及是否需要与客户沟通。
  2. 阅读 references/data-deletion-erasure-patterns.md。
  3. 将请求分类为用户自行删除、管理员删除账户、删除工作区、DSAR 清除、保留期限清理、法律保留、欺诈/安全例外或子处理方删除。
  4. 定义删除映射、资格检查、审批、执行顺序、墓碑标记/匿名化、备份处理、证据、客户通知和例外路径。
  5. 制定清除计划、状态机、决策表、事件架构、删除清单以及证明/沟通计划。

不适用场景

  • 对于基础模型无需借助此技能的专属产物规范即可处理的一般性建议，请勿使用此技能。

防护措施

  • 如果政策要求保留或延迟清理，切勿承诺从备份、日志、发票或法律记录中进行物理删除。
  • 未检查账户所有权、法律保留、欺诈/安全需求、账单/税务保留要求及共享工作区影响前，切勿删除数据。
  • 删除映射不得遗漏衍生分析数据、搜索索引、AI 数据集、导出文件或子处理方。
  • 未提供明确警告、恢复期限和授权前，切勿让删除操作不可逆。

输出格式

Erasure context:
Audience / source of truth / risk boundary:

Deletion operating plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Eligibility, execution, exceptions, and proof:
- <trigger> -> <policy, metric, edge case, support note>

评论

支持 Markdown