PII

gdpr-dsgvo-expert 可帮助 agent 执行 GDPR/DSGVO 合规审查，包括代码扫描、DPIA 起草、审计指导、BDSG 参考以及 DSAR 截止日期跟踪。适合用来发现隐私风险，并为 DPO 或法律审查准备证据材料。

gdpr-audit-prep 可帮助团队在审计或尽职调查前，用六个引用 GDPR 条款的 DPO 问题对 GDPR 准备情况做压力测试，覆盖 RoPA、合法依据、DPIA、数据跨境传输、数据泄露、保留期限以及证据缺口。

ciso-review 是一个 CISO 风格的 Security Audit prompt，适用于涉及客户数据、合规、供应商、信任边界或生产访问的方案。它通过六个强制性问题——威胁模型、影响半径、检测、响应、监管暴露以及发布/不发布风险——将方案转化为阻断项、缓解措施和上线建议。

exploiting-excessive-data-exposure-in-api 帮助安全审计团队检查 API 响应中是否存在过度共享字段，包括 PII、secret、内部 ID 和调试数据。它提供了聚焦的工作流、参考模式，以及用于将返回数据与预期 schema 和角色进行对比的分析逻辑。