评估、筛查或报告组织
面向事实整理、门槛判断、风险分析或报告结构；仍需逐项看具体工作说明。
星辰实验场 · 开放实验 No.012026 年 9 月 16 日 · 19:30
全球 DPIA
开源 Skill，
专家怎么看？
从手搓系统到专家经验 AI 化。Cece 主持、朱玲凤演示 Skill，Anna 从专业角度判断：一份看起来完整的数据保护影响评估，哪些地方还需要人来把关？
本页开放研报前部的 Skill 生态数据分析、六项工具档案和原项目下载入口；不是完整评测报告，也不包含会员测试包或原始评分证据。
01 LANDSCAPE
先看大局：
公开 DPIA Skill 发展到哪一步？
Skill 是供 AI 执行的一套工作说明：有的像访谈提纲，有的像办理指引，有的附带表格或计算程序。名字里都有 DPIA，不代表承担同一份工作。
本期检索 GitHub、公开 Skill 目录及法律与隐私工具套件，并纳入 PIA、德语 DSFA、法语 AIPD 等名称。共留下 178 条检索记录，涉及 97 个项目地址；其中 47 项内容已查阅具体说明，分布在 40 个公开项目。这些是本期定向观察范围，不是全球项目普查。
检索截至 2026 年 9 月 11 日；项目热度、更新及许可数据记录于 9 月 15 日。项目、内容入口和检索记录不是同一种计数单位。
02 WHAT THEY DO
“与评估有关”，
不等于能从头交报告。
47 项已查阅内容按主要任务归为三类。一份用于审查已有报告的 Skill，没有生成整份 DPIA，并不表示它没完成自己的任务。
检查清单与已有报告审查
更适合手中已有 DPIA、需要发现遗漏的场景，不能直接按完整报告生成器评价。
其他配套步骤
分别面向组织访谈、政策监测、处理活动登记、方法选择、模板提示和特定应用。
03 JURISDICTION
先问适用法域，
再选工具。
47 项内容的主要方向中，21 项为通用、多地区或未指定；巴西 6 项，荷兰与中文／中国法线索各 4 项，德国 3 项，英国和意大利各 2 项，波兰、澳大利亚、加拿大联邦、土耳其及欧盟机构各 1 项。
这里统计的是内容主要服务的法律地区，不是作者国籍，也不是已经验证的法律能力。面向欧盟机构的指引不能直接替代普通企业的 GDPR 评估；能输出中文，也不等于正确适用中国个人信息保护规则。
04 REPOSITORY SIGNALS
热度、更新与许可，
都需要读对分母。
以下统计对象是上述 47 项内容所在的 40 个公开代码项目，不是六个受测 Skill 的单独热度。
关注数高度集中
40 个项目的 GitHub 关注数合计 73,112，中位数仅 5；前三个项目占 93.3%。大型套件的总体关注不能全部算给 DPIA 模块。
近 30 天有代码提交
另有 13 个在 31—90 天内提交，9 个超过 90 天。项目更新可能发生在其他功能上，不证明 DPIA 部分可靠。
自动识别出明确许可
MIT 13 个、Apache-2.0 12 个、EUPL-1.2 2 个；另有 8 个无明确许可判断、5 个未识别，需核对原文。
关注、派生与提交记录不能当作实际使用人数或质量证据。Sentinel 所在项目的根许可与具体 Skill 标注不同；Borghei 附有 Commons Clause。公开可获取，不等于可随意复制、再分发或商用。
05 SIX TESTED SKILLS
六种不同做法，
六份独立档案。
从已查阅内容中有目的地选取，不是按热度选出的前六名。下载按钮获取公开来源仓库 ZIP；若是多 Skill 仓库，请按档案中的目录找到对应入口。下载的是当前公开版本，不保证与本次测试冻结版本相同。
TESTED / 01Oliver Schmidt-Prietz
Skill 标注 AGPL-3.0
Skill 标注 AGPL-3.0
DPIA Sentinel
专门面向 DPIA 的规则与风险工作链：门槛判断、法域定位、必要性与比例性、固有及剩余风险、措施和记录。适合作为专业人员主持的高风险初评与起草参考。
测试中能提出替代方案；尚未观察到实质业务取证闭环，风险尺度和适用国家模板需复核。目录：skills/dpia-sentinel-oliver-schmidt-prietz。
TESTED / 02Anthropic
套件许可需逐项核对
套件许可需逐项核对
Claude for Legal 隐私套件
把组织背景、业务筛查、事实访谈和 PIA 生成分成模块。电池场景实际发生多轮业务取证，补充事实进入后续工作稿；适合有人主持、能维护组织配置的场景。
需先检查旧组织配置是否适用于当前案件，并把关键业务事实排在文档偏好之前。目录：privacy-legal，含 cold-start-interview、use-case-triage、pia-generation。
TESTED / 03smerphy
主文件标注 MIT
主文件标注 MIT
Smerphy
以资料收集、适用性判断和报告结构组织隐私评估。电池题能列出 15 组待补事实，适合事实台账与报告框架参考。
没有实际追问；拟议控制与当前剩余风险之间的状态需要重新核对。目录：skills/dpia-privacy-assessment，另参考 regulatory-applicability。
TESTED / 04仓库：borghei
MIT + Commons Clause
MIT + Commons Clause
Borghei DPIA Assessment
带门槛检查、风险登记和措施汇总脚本的候选，适合研究结构化输入和风险台账如何配合工作说明。
脚本输出不等于法定判断；关键输入、假设和风险参数必须由专业人员检查。仓库目录：legal/dpia-assessment；源码作者字段为 The Glass Room。
TESTED / 05Lexbeam Software
许可须核对原文件
许可须核对原文件
Lexbeam dpia-ai
强调在事实不完整时，说明缺口影响哪些决定，并继续完成有依据的分析。适合已有材料的初评、条件化筛查和专业工作稿。
五道场景均未观察到实际补答；进入完整 DPIA 时，还需补足可解释风险方法、取证与国家模板。目录：skills/dpia-ai。
TESTED / 06mukul975
主文件标注 Apache-2.0
主文件标注 Apache-2.0
Mukul conducting-gdpr-dpia
按 GDPR 第 35 条组织门槛、处理描述、比例性、个人风险、缓解、DPO 参与和复评，可作为人工初评的办理清单。
测试中提示了留存与告警等红旗，但没有形成完整取证—风险—模板链路。目录：skills/privacy/conducting-gdpr-dpia。
06 USE WITH CARE
先明确要交给它
哪一段工作。
这六项分别展示专题资料、组织访谈、报告结构、程序辅助、判断边界和流程清单等做法。它们的测试覆盖并不相同，不能据此排出一个跨场景的“全球冠军”。本期没有证据确认其中任何一项能独立完成从事实取证到正式 DPIA 交付的全过程。
下载后先核对当前源码、依赖和许可证，再用非敏感材料测试；正式使用时结合具体事实、适用法域及当时有效要求，由具备权限的专业人员复核并作决定。
本页仅供学习、研究与内部测试，不构成法律意见。完整研报后续章节、逐题评分与会员测试材料不在本次公开范围内。