PII

gdpr-dsgvo-expert 可協助代理執行 GDPR/DSGVO Compliance Review，包含程式碼掃描、DPIA 草擬、稽核指引、BDSG 參考，以及 DSAR 期限追蹤。可用來找出隱私風險，並為 DPO 或法律審查準備佐證資料。

gdpr-audit-prep 透過六個引用 GDPR 條文的 DPO 問題，協助團隊在稽核或盡職調查前壓力測試 GDPR 準備度，檢查 RoPA、合法依據、DPIA、跨境傳輸、資料外洩、保存期限與證據缺口。

ciso-review 是一個 CISO 風格的 Security Audit 提示詞，適用於涉及客戶資料、合規、供應商、信任邊界或 production access 的計畫。它透過六個強制檢核問題——威脅模型、影響範圍、偵測、應變、法規曝險，以及上線／不上線風險——將計畫轉化為阻擋項目、緩解措施與發布建議。

exploiting-excessive-data-exposure-in-api 可協助資安稽核團隊檢視 API 回應中是否有過度揭露的欄位，包括個資、機密、內部 ID 與除錯資料。它提供聚焦的工作流程、參考模式與分析邏輯，用來將回傳資料與預期的 schema 及角色權限做比對。