AI 能做 DPIA 了,为什么我还要做一个开源工作台?|全球首个DPIA开源工作台

我把 DSH DPIA Workbench 开源了。据我目前的公开检索所见，这是全球首个基于 Agent 的 DPIA 开源工作台，运行在 DeepSeek Harness（DSH）中，把材料、问答、风险、整改和审阅决定接起来，支持持续评估、整改跟进与合规证据留存。

为什么还要专门做一个工作台？现在已经可以在豆包、DeepSeek 这样的聊天工具里提问，也可以借助 Workbuddy、豆包工作、千问办公这样的办公 Agent，围绕一个项目组织材料、开展 DPIA。但实际做下去，评估过程仍然主要以对话形式组织。第一轮分析做出来了，后续怎么持续评估、跟进整改，又怎样把合规证据留存下来？

这个使用困境，是我在和星月计划学员 Nicole 的讨论中逐渐明确的。

如果你看过之前我和薛律的直播，可能还记得那位“眼神清澈”的同学。当时薛律测试我的 DPIA Skill，也请 Nicole 一起测试。从学会使用 Skill，到尝试迭代 Skill、思考怎样提升专业能力，再到现在可以体验 DPIA 开源工作台，她的实践也让我更具体地看到：一个工具交到使用者手里，工作还会怎样继续。

10 月 19 日（周一）19:30，Nicole 将和 Cece、我一起直播，分享这段实践，也体验和讨论 DPIA 开源工作台。如果你想看看，一个数据合规入门者怎样从使用 Skill 走向评价和改进工具，又怎样把工具用进持续的评估流程，欢迎来看。

DPIA，也就是数据保护影响评估。它涉及具体业务的数据处理、风险与应对措施。随着材料补充、业务变化和整改落实，之前的判断也需要继续核对。

举一个场景：第一轮评估把“访问日志已启用”作为判断依据，第二轮技术人员却确认，这项功能其实还在排期。此时要处理的事情，并不止是让 AI 把这句话改过来：

• 哪版材料写了“已启用”，是谁确认的？
• 上一轮哪些风险判断依赖这项措施，需要复评？
• 日志上线前，哪些问题仍然没有解决？
• 后续由谁落实，拿到什么证据才能更新实施状态？

你当然可以在对话里继续追问，让 Agent 再分析一轮。难处是，材料、补答、结论和后续行动可能分散在不同轮次的对话中。下一次评审，或者另一位同事接手时，还要重新梳理它们之间的关系。

项目空间可以帮助归集材料，团队也可以靠严格的命名、版本和归档习惯维护记录。但当评估需要持续进行，合规人员需要随时看清：当前依据是什么、哪些事实还没确认、整改推进到哪里、哪些决定由谁作出。这些信息需要有稳定的位置，方便更新、查找和复核。

这就是我做 DPIA 工作台的出发点。

工作台保留了 Agent 在材料分析、追问和复评中的作用，同时用评审界面承接这些工作的结果。本文介绍的是 v0.3.11-beta.6 预发布版。

每项评估有固定的记录位置。材料、来源、后续修订和专用 DSH 会话围绕同一项评估保存，下一轮补材料时可以继续接着做。

问题、答复和依据可以放在一起核对。比如，业务回复“下个月上线日志”，这是一项计划，不能直接当作已经落实的措施。把答复和依据留在评估里，后续拿到实施证据，再更新相应状态。

风险、整改、版本和人工决定可以接续。新事实进入后，再次分析并检查原判断是否需要调整；尚未解决的问题继续保留。专业判断、风险接受与业务批准仍由人完成。

最终按 EDPB 的 DPIA 模板（征求意见稿）输出全文报告。报告保留本轮评估依据、版本和未决事项，便于后续审阅与复评时查找和核对。

这样，后续跟进和复核就有了一条可以回看的记录：这一轮看了什么材料，问了哪些问题，谁作了答复，哪些判断发生变化，还有哪些事没有做完。

图｜公开视频中的合成案例操作路线，画面录于 0.3.10。本文 beta.6 版本的安装方法见仓库说明。

我用合成案例录了一段 2 分 08 秒的中文演示，展示从材料到补答、复评，再到报告入口的操作。可以结合视频和下面四步，看 Agent、评审界面和人的工作怎样衔接。

第一步，建立评估，把材料和来源放在同一个地方。从 DSH 左侧进入工作台，新建评估，加入获准使用的流程图、措施说明等材料。界面保留来源位置和材料修订；使用者核对提取结果，区分“计划上线”和“已实施”。下次补材料时，继续打开这项评估。

第二步，让 Agent 分析，让待答问题留在评审界面。保存材料不会调用模型。确认本轮范围后，主动启动专用 DSH 会话中的分析，Agent 给出判断与待答问题。使用者核对来源，再把“供应商是否接触个人数据”“访问日志是否已启用”等问题交给能回答的业务和技术人员；没有答案就保持未决。

第三步，把补答变成下一轮评估的输入。在界面中记录答复者、日期、内容和依据。若答复是“下个月上线日志”，当前状态仍是计划；拿到实施证据后再更新。提交复评后，核对新事实是否被吸收、未决问题是否变化、风险和整改项是否需要调整。

第四步，核对评审状态，输出全文报告。“报告与版本”入口呈现本轮依据、未决事项和报告状态；条件不足时应显示阻断。合规人员核对法律判断，相关负责人完成风险接受与业务批准。最终报告按 EDPB 的 DPIA 模板（征求意见稿）组织全文。这里需要区分产品输出与视频展示：现有视频仅展示到报告入口，尚未演示正式报告生成或下载。

这些操作围绕同一个目标展开：让本轮形成的材料、答复和决定，能够成为下一轮继续工作的依据。工作台提供承接记录的结构，事实是否准确、措施是否落实、判断是否恰当，仍需要使用者核实。

回到 Nicole 的实践。之前薛律带她一起测试 DPIA Skill，是这段经历的起点。学会调用以后，她继续尝试迭代，也把问题带到了专业学习上：怎样判断输出哪里需要改进？怎样提出更清楚的要求？使用和修改工具的过程，能不能同时帮助自己积累专业能力？

这些问题与工作台的设计连在一起。使用者先要能看见材料与判断之间的关系，再把发现的问题转成追问，把答复和证据带回评估，检查修改后的结果。Skill 支持分析，工作台则进一步承接材料、答复与后续跟进。

对于数据合规入门者，这个过程也提供了具体的练习机会：核对一项事实、解释一处判断、提出一条修改要求，再检查新结果。评阅标准、样本和有经验者的反馈，可以帮助把“感觉不够好”说得更清楚。工具能把过程留住，学习还需要使用者动手核对、比较和思考。

这次直播，我们想沿着 Nicole 的实际经历，把从使用 Skill、迭代 Skill，到体验 DPIA 开源工作台的过程展开。哪些环节帮助她理解了专业问题，哪些地方仍有困惑，也请她自己来分享。

开源仓库与安装说明见 GitHub。国内下载可访问工作台下载页，也可以点击文末「阅读原文」跳转。

如果你已经使用 DSH，可以先备份目标 profile 的插件和评估数据，再按仓库 README中的版本说明安装：

dsh plugin --profile web add github:The-Data-Galaxy/dsh-dpia-workbench#v0.3.11-beta.6

dsh --profile web

这里的 web 可以换成你实际使用的 profile。视频里的本机 .tgz 路径属于旧版录制过程，请以仓库中的 beta.6 命令为准。

第一次试用，建议在独立 profile 中用合成材料走一遍“导入材料—补答—复评”。评估文件默认以明文保存在本机；启动分析后，材料会进入你配置的 DSH 模型流程。导入真实项目材料前，请先确认这种处理方式符合所在机构的要求。插件源码采用 AGPL-3.0-only，运行依赖、兼容性限制和第三方模板说明见项目仓库。

试用时，我最想知道：能否顺利安装；补材料、补答之后能不能接上下一轮；哪些评审记录仍然难以查找或跟进。可以填写约 2 分钟的试用反馈问卷（https://nhvxhvk8rs.feishu.cn/share/base/form/shrcnbEhAdrXD7jbOXSGwUh4mod），具体故障和复现步骤也可以到 GitHub Issues反馈。请不要提交真实客户材料、个人数据或密钥。

如果这个方向对你有用，也欢迎到项目仓库（https://github.com/The-Data-Galaxy/dsh-dpia-workbench）点一下 Star。

10 月 19 日（周一）19:30，欢迎来看「从会用 Skill，到会判断、会改进」。

扫码预约直播｜10 月 19 日（周一）19:30，Nicole、Cece、朱玲凤一起分享与演示。

Nicole 将从数据合规入门者的视角，分享使用和迭代 DPIA Skill 的经历；Cece 和我会结合她的展示，讨论这些实践怎样帮助理解专业方法、建立评价标准。随后，我们也会介绍和演示 DPIA 开源工作台，看看材料、补答、复评和后续跟进怎样接起来。

你可以带着两个问题来看：

• 当 AI 已经能协助分析，怎样让它产生的成果进入可持续的合规评估与跟进流程？
• 在使用、检查和改进工具的过程中，自己能够练习哪些专业能力，又需要补充哪些知识？

从之前和薛律一起测试 Skill 的那位同学，到现在继续迭代、体验工作台，Nicole 的经历让这两个问题有了一个具体的观察入口。

我希望这个开源工作台能帮助数据合规人员接住每一轮评估，让材料、答复、整改和人工决定持续积累。它接下来怎样改进，也需要像 Nicole 这样的使用者把真实困惑带回来。欢迎看直播，也欢迎亲自动手试一轮，把下一处需要解决的问题告诉我们。

作者：朱玲凤｜那一片数据星辰项目：DSH DPIA Workbench 开源仓库｜国内下载

THANKS FOR READING