用途：该技能面向受监管行业的企业合规架构设计，帮助在保持运营效率的同时满足 SOC 2 Type II、HIPAA、GDPR、PCI-DSS 等法规要求，适用于设计合规系统、审计准备与证据收集、受监管行业安全架构、无服务器/云部署的合规验证。
主要能力：SOC 2 方面涵盖静态与传输加密（TLS 1.2+）、客户管理密钥与轮换、访问日志留存（最低 90 天，建议 24 个月）、不可变审计日志、最小权限 IAM、MFA、变更管理与职责分离。HIPAA 方面要求云厂商签署 BAA、客户管理密钥、PHI 审计日志最低留存 6 年、VPC 与私有子网隔离、禁止公共端点。GDPR 方面涵盖数据驻留（EU 区域）、被遗忘权与备份删除、同意记录与撤回、数据可携带（JSON/CSV，30 天内免费提供）、隐私设计。PCI-DSS 方面强调令牌化、不存储原始卡数据与 CVV、HSM 密钥管理、CDE 网络分段、季度扫描与年度渗透测试。
使用方式：在涉及受监管行业、客户数据或合规要求时请求该技能；可与安全智能体协作进行威胁建模、架构评审、事件响应与渗透测试协调。开始前可检查项目特定经验：cat .specweave/skill-memories/compliance-architecture.md 2>/dev/null || echo "No project learnings yet"。
限制：资料未提供具体安装命令、收费方式与平台支持范围；合规要求因地区与业务而异，需结合实际情况与专业审计确认。