用途
该技能用于帮助软件系统应对监管与行业合规要求，覆盖 GDPR、HIPAA、SOC2、PCI-DSS 及其他行业标准。适用场景包括：评估 GDPR、HIPAA、SOC2 或 PCI-DSS 的合规就绪度；构建控制清单与审计证据；设计合规监控与报告。
不适用场景：需要法律意见或正式认证；没有范围审批或无法访问所需证据；只需要一次性的安全扫描。
主要能力
根据技能说明，其输出涵盖以下方面：
- 合规评估（Compliance Assessment）：当前在各项适用法规下的合规状态。
- 差距分析（Gap Analysis）：需要关注的具体领域及严重程度评级。
- 实施计划（Implementation Plan）：达成合规的优先级路线图。
- 技术控制（Technical Controls）：所需控制的代码实现。
- 政策模板（Policy Templates）：隐私政策、同意表单和通知。
- 审计程序（Audit Procedures）：持续合规监控脚本。
- 文档（Documentation）：审计人员所需的记录与证据。
- 培训材料（Training Materials）：员工合规培训资源。
使用方式
技能要求接收参数（$ARGUMENTS）。执行时先澄清目标、约束和所需输入，再应用相关最佳实践并验证结果，提供可执行的步骤与验证方式。如需详细示例，打开 resources/implementation-playbook.md。
安全与限制
安全要求明确：避免在没有正式审计的情况下声称合规；保护敏感数据并限制对审计产物的访问。
具体实现模式与示例细节需参考随技能提供的 resources/implementation-playbook.md，本介绍未提供该文件的具体内容。