免费在 GitHub 公开中文介绍

cookie-consent

检查网站是否在用户同意前启动分析、广告或跟踪标签，并核查拒绝、撤回同意及更改设置的行为，帮助修正标签控制逻辑。

原文查看原文说明

Use when reviewing a website for GDPR/CCPA compliance, specifically whether cookie consent is obtained before non-essential cookies are set.

thedaviddias/Front-End-Checklist

AI 评分70分/ 100 查看安装方法

适用场景

检查同意前是否启动跟踪标签
核查拒绝及撤回同意后的行为
检查关闭横幅后的设置入口

中文介绍

功能

检查网站是否在用户同意非必要Cookie之前运行分析、广告或跟踪脚本。检查范围不仅包括是否显示同意横幅，还包括是否仅启动用户已同意类别的标签，以及撤回同意后是否停止跟踪。指出存在问题的具体Cookie、响应和浏览器行为，并帮助修改标签控制逻辑，使其遵循用户的同意选择。

适用场景

适合在审查GDPR或CCPA相关措施时，核查Cookie同意功能的实现。也可从用户操作出发，检查拒绝非必要Cookie后能否继续访问内容，以及关闭横幅后是否仍有入口更改偏好设置。

使用示例

“检查用户同意前是否加载了分析或广告标签。”
“检查拒绝Cookie和撤回同意后，网站分别会如何运行。”
“通过同意管理机制修改实现，使其只启动获准的标签。”

注意事项

核查实现时，需要在接近生产的环境中确认响应和浏览器行为。文中列出的修正方式包括引入并配置Cookie同意管理平台（CMP）。

本介绍由 AI（OpenAI Codex）根据公开的 SKILL.md 撰写。准确的规格请查看下方原文。

客观评估

AI 仅根据 SKILL.md 的内容，从 4 个方面进行了评估。星标数和热度不计入评估。

指令清晰度能否看出何时使用、做什么: A良好资料明确要求检查同意前的跟踪、拒绝、撤回及偏好设置入口。
步骤具体性步骤、输入输出和示例是否具体: B部分不足检查对象和具体问题的报告要求明确，但未提供CMP配置步骤。
安全性发送数据、删除文件、执行命令等是否有说明: B部分不足要求引入CMP并修改标签配置，但未说明修改前的确认流程。
安装难易度所需工具和 API 密钥是否少且有说明: B部分不足修正方式提到了CMP，但缺少安装和初始配置步骤。

总分按每项 A=25 分、B=15 分、C=5 分相加。由 AI（OpenAI Codex）于 2026年10月23日评估。仅供参考，安装前请同时查看原文。

如果您认为评估有误，请申请复核

包含的文件（2）

SKILL.md2.5 KB
references/rule.md8.1 KB

SKILL.md（原文）

安装前可以查看交给 AI 代理的指令内容。

Show a cookie consent notice

GDPR violations can result in fines up to €20 million or 4% of global annual turnover. Regulators across the EU have actively fined organizations for deploying tracking cookies without valid consent.

Quick Reference

GDPR requires consent before setting non-essential cookies (analytics, advertising, personalization)
Essential/strictly necessary cookies (session, security, login) do not require consent
Consent must be freely given, specific, informed, and unambiguous — pre-ticked boxes are invalid
Users must be able to withdraw consent as easily as they gave it
Scripts and pixels must not load until the user has actively accepted their category
Non-essential trackers must stay blocked until consent and after revocation

Check

Check whether the site displays a cookie consent notice before setting non-essential cookies. Verify that analytics, advertising, and tracking scripts do not load until the user has actively accepted. Check whether users can reject non-essential cookies without losing access to content.

Fix

Implement a cookie consent management platform (CMP) that blocks non-essential scripts until consent is granted. Configure analytics and tracking tags to initialize only after explicit consent. Provide a mechanism for users to change their consent preferences at any time.

Explain

Explain what GDPR requires for cookie consent, the difference between essential and non-essential cookies, why pre-ticked boxes are invalid consent, and what a technically compliant consent implementation looks like.

Code Review

Review server config, headers, forms, and integration points related to Show a cookie consent notice. Flag exact responses, cookies, or browser behaviors that violate the rule, and verify them against the effective production-like response. Check that tracker initialization is gated on consent and that a persistent "change cookie settings" path exists after the banner is gone.

For full implementation details, code examples, and framework-specific guidance, see references/rule.md.

Rule page: https://frontendchecklist.io/rules/privacy/cookie-consent

评价

还没有评价。欢迎分享你的使用感受。

无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

同一仓库的技能