SuperAPI AI 工具集

cyber-disclosure-readiness

安全与审计

查看项目

更新于 10-15 16:49

技能介绍

用途:为SEC网络安全披露准备二线材料,服务对象为披露负责人、法务、CISO、CFO、CRO及证券律师。三份工件共享同一资料主线,可独立运行:8-K Item 1.05触发与披露决策包(事件驱动、有时钟压力)、10-K Item 106披露包(年度周期、治理导向)、DCP就绪度映射(框架级、流程导向)。

主要能力:Item 1.05包涵盖封面与时钟姿态、事件时间线、重大性判断工作底稿(TSC Industries / Basic标准的理性投资者分析、量化与定性影响、相关事件聚合、判定结果与判定人)、四项必备披露要素(性质、范围、时间、重大影响或合理可能的重大影响)、延迟条款分析、并行时钟表、DCP轨迹与签署块。Item 106包区分106(b)风险管理与战略、106(c)治理,逐项起草并列示来源追溯。DCP映射覆盖触发检测点、升级路径、重大性判断协议、分阶段文档要求及差距整改。

必要用法:先明确本次工作属于哪份工件、申报人类型(大型加速申报人、加速申报人、小型报告公司、外国私人发行人用6-K而非8-K)、重大性判断所处阶段、适用的并行时钟,以及披露委员会与律师的职责划分。提供范围记录时读取institution.type、primary_regulators、persona.role、sector_overlay_set、cross_cutting_overlay_set与source_posture。默认按templates/default-output.md起草,可按需输出Word、Excel、PowerPoint或Markdown;下游自动化需要时按schema产出结构化记录。

限制:这是披露工件而非事件响应工件;取证细节、IOC与修复细节属于事件响应档案。4个工作日时钟自重大性判定起算,而非发现时。重大性由披露委员会在证券律师参与下判定,网络团队只提供事实与量化输入。SEC气候披露规则需标注[verify current effectiveness],不得在未核对规则现状时声称现行有效。每项重大主张需引用来源,无支持的主张标注[evidence needed]。该技能停在草稿阶段,不签署、不提交、不分发。具体价格、平台与收费信息暂未提供。