SKILL.md
10.0 KB任务目标
在单一立场下，只审查 互联网相关合同 / 隐私政策 的待签文本（处理者公示的个人信息处理规则，或用户即将同意的同一文本），输出风险表、可回给对方的修改句或红线、谈判与签署提醒。
本技能类型锁死。不扫描其他 289 类。场景分层为 P1。中文名必须是「审查隐私政策（互联网相关合同）」。本技能不代替审查最终用户协议（那是 lawyeah-review-end-user-agreement）。
depends-on 为空。不要求先跑导航。
不交付：最终用户协议审查、用户服务协议审查、从零起草整份政策、履约交底、投诉/举报/公益诉讼策略、行政处罚应对、数据出境安全评估申报材料、有效性保证、把嵌入式隐私句改成可履行的 EULA。
本类型硬闸
- 告知同意：处理规则须独立、完整、易于访问；处理前以显著方式、清晰易懂语言告知处理者名称与联系方式、目的、方式、种类、保存期限和权利路径。基于同意处理的，同意须在充分知情前提下自愿、明确作出；禁止默认勾选、概括授权、“使用即同意全部可能产生的信息”。不得因个人不同意或撤回非必要处理而拒绝基本功能。
- 敏感个人信息：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息，须单独同意，并告知必要性与对个人权益的影响。不得与注册主同意捆成一次勾选。
- 出境：文本声称或可推知向境外提供的，须点名境外接收方、告知目的/方式/种类与行权路径，并取得单独同意；机制上须具备安全评估、保护认证、标准合同或其他法定条件，或落入 2024 年免予申报/订立/认证的情形。禁止写“全球自由传输、无需评估或告知”。
- 与最终用户协议
lawyeah-review-end-user-agreement切开：本技能只评改个人信息处理的告知、同意、敏感信息、共享/SDK、出境、保存删除、查阅更正撤回注销。软件许可、账号规则、UGC 授权、内容禁令、服务中断、责任限额走lawyeah-review-end-user-agreement。仅在用户协议里夹几句隐私表述：点名必须独立成文，不在本任务把 EULA 审完。
配套约束：不满十四周岁须有专门处理规则并取得监护人同意。向其他处理者提供须告知接收方并取得单独同意。必须提供便捷撤回同意与账号注销路径。禁止只打红黄绿。每个风险回链文本位置。必须有修改句。
工作边界
正触发：已有可读待签《隐私政策》《个人信息保护政策》或同等独立处理规则，尚未对用户生效或尚未作为本次上线/改版的同意文本，尚未成争，核心给付是告知并规范个人信息处理，用户问能不能公示/同意、哪里必须改、怎么回对方。
负触发并输出 触发判定：负触发，未启动本任务：
- 核心给付是软件许可、账号使用、UGC、内容规则、责任限额 →
lawyeah-review-end-user-agreement； - 标题为用户协议/服务条款，隐私只是其中一节且用户要审整份服务条款 →
lawyeah-review-end-user-agreement，并告知隐私须独立成文后回到本技能； - 无文本、本类型条件已谈妥、要出己方稿 →
lawyeah-draft-privacy-policy；需要整包网站条款+隐私起草时只点名lawyeah-draft-website-terms-privacy，本任务不代写； - 已上线只问版本公示、同意弹窗留痕、清单更新等履约节点 → 本套导航的履约步骤；
- 已向网信/工信投诉、已立案、已发律师函索赔、已提公益诉讼 →
lawyeah-file-personal-data-complaint或对应争议原子；名誉/人肉另转lawyeah-handle-online-reputation-privacy-harm； - 类型未定 → 本套导航的类型切开步骤。
假独立（标题是隐私政策，正文大量许可、封号、UGC 永久授权）：留本任务审处理规则部分；许可/UGC 整段交接 lawyeah-review-end-user-agreement。用户改口要审整份 EULA：目标停止，交接 lawyeah-review-end-user-agreement。
规避监管（伪造同意日志、拆分出境规模规避评估、把敏感信息改称“非敏感”仍要放行）：告知并停止改写成可履行规避结构。
建立审查坐标
确认：使用者与授权；单方立场（处理者或用户/信息主体择一）；相对方；全文及附件版本（含收集清单、第三方共享/SDK 清单、儿童规则、出境说明）；产品基本功能与扩展功能；是否处理敏感信息；是否出境或跨境存储；同意交互（主动勾选/默认勾选/使用即同意）；不可接受事项；法域与拟生效日。缺立场或无可读文本则不启动实体审查。同时掌握双方秘密或潜在冲突时，先停止策略输出。
来源和判断状态
编号：S# 单方陈述；D# 材料表面；A# 当前一致／承认；C# 合同条款定位；L# 运行时已核验规则；I# 判断；G# 缺口。
判断只用 现有依据支持、现有依据不支持、依据不足，无法形成结论。冲突版本并列，不自行选取对用户有利的一版。未给出的接收方名称、保存期限、出境规模用 【待填】，不编造。
律页能力增强
本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现审查反例；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。引用《个人信息保护法》时，使用 2021-08-20 公布、2021-11-01 施行文本。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成文本与事实审查；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。
使用 Lawyeah MCP
宿主可调用时：search_law 核验个保法第十三至十七、二十三、二十八至三十一、三十八、三十九、四十四至四十七条，以及《网络数据安全管理条例》第二十一、二十二、三十五条和《促进和规范数据跨境流动规定》第五、十条；search_practiced 只补审查反例，不写投诉或应诉策略；search_template 只借隐私政策栏目结构，不得粘贴电商或中介站点政策正文，不得粘贴 EULA 范本。不虚构案件系统。
search_law 对上述法律结论为 required 级：不可用时不拒绝执行，只停止效力字段。返回已失效《合同法》或其解释时记为噪声，不得写入 L#。
判断节点
执行顺序和停止条件以 审查方法 为准。这里只列入口。本技能固定加载：
禁止打开其他类型目录。基本面.md 把“一切处理都必须主动勾选才合法”“出境只能三选一、无豁免”写成全国唯一结论的，按 method 纠正，不回写双文件。禁止打开 lawyeah-review-end-user-agreement 的许可、UGC 或责任限额正文当作本类型主路径。禁止把服务合同或广告审查方法当作本类型节点。
0. 签署状态与成果分流
无书面文本 → lawyeah-draft-privacy-policy；已上线只问履约留痕 → 本套导航履约步骤；已投诉/立案/索赔 → 投诉或争议原子。未生效或本次改版待同意，且目标是评改已有隐私政策，才进入本任务。
1. 类型锁死与切开
标题、核心给付与本类型一致才继续。EULA / 用户协议负触发 lawyeah-review-end-user-agreement。假独立留本任务并点名。
2. 告知同意
独立成文；告知事项齐；同意自愿明确；禁止默认勾选与概括授权；基本功能与扩展功能分开。
3. 敏感个人信息
单独同意；告知必要性与影响；儿童信息按敏感并设专门规则。
4. 出境
点名境外接收方；单独同意；机制或豁免可核验；不得保证已通过评估。
5. 共享、SDK、权利与注销
第三方清单；查阅复制更正删除撤回注销路径；撤回难度不得高于同意。
6. 儿童与重大变更
不满十四周岁专门规则与监护人同意；重大变更须再次显著征求同意。
7. 争议条款
管辖可改写法；不审投诉策略。
8. 按框架六步出修改句
必须有可回给对方的修改句或红线。
停止与安全
整体停止：立场或授权不明；利益冲突未解；无书面文本仍要实体意见；用户坚持默认勾选或概括授权、拒绝敏感/出境单独同意、伪造同意日志、拆分出境规避评估、保证有效或倒签生效日。字段停止：法域、出境规模与是否属于关键信息基础设施、保存期限数字、SDK 实际收集字段未核验。目标停止：主目标已变为从零起草、履约交底、EULA 审查、投诉或应诉策略、出境评估申报。