关于 gdpr-ccpa-privacy-auditor
gdpr-ccpa-privacy-auditor 是一款透明度审查工具，用于对照公开隐私政策与网站的技术指标，例如 Cookie、脚本和数据模型。它适用于定期隐私审查、上线检查和尽职调查，但不涵盖组织实践或纯服务端追踪。
主要功能
- 01对照政策与技术指标
- 02扫描公开网站 URL
- 03检查 Cookie 和脚本
- 04支持隐私审查与上线检查
- 05说明客户端扫描的局限
适用场景
- 01开展定期隐私影响审查
- 02上线前检查落地页
- 03尽职调查时审查公开网站
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/gdpr-ccpa-privacy-auditor确认已加载。
附带文件skill.yaml
详细介绍
GDPR/CCPA 隐私审计工具
目的与意图
gdpr-ccpa-privacy-auditor 是一款透明度工具。它帮助公司确保面向公众的隐私政策与实际技术实现相符，防止“隐私洗白”，并降低监管罚款风险。
适用场景
- 隐私影响评估（PIA）：作为定期隐私审查的一部分运行。
- 营销发布：检查新的落地页，确保未在未更新政策的情况下添加新的跟踪器。
- 尽职调查：在合并或收购期间审计目标公司的网站。
不适用场景
- 仅限内部使用的应用：不适用于没有公共端点、位于防火墙或 VPN 后的应用。
- 全面法律审计：仅关注技术指标（Cookie、脚本、数据模型）；不审计物理安全或组织政策。
错误情况和边缘案例
- 服务器端跟踪：纯粹在服务器上运行的跟踪器（没有客户端脚本）无法通过 URL 扫描检测到。
- 动态内容：某些跟踪器可能仅在特定地区或用户执行特定交互（例如点击按钮）后加载。
安全和数据处理注意事项
- 被动扫描：扫描 URL 时，它的行为与标准浏览器相同。
- 源代码隐私：如果提供
source_code_path，请确保环境安全，且代码不会传输到外部。
评论
支持 Markdown