用途：当需要审计 AI 智能体或 LLM 应用的监管合规性时调用本技能。它会扫描代码库中的合规缺口，交叉核对 Arize 埋点的审计追踪覆盖情况，并生成定制化检查清单，可选提供整改。触发语包括“审计我的应用合规性”“EU AI Act 要求”“NIST AI RMF 检查清单”“GDPR for AI”“ISO 42001”等。
主要能力：按七个领域只读扫描代码库——透明度与披露、数据保护与隐私、安全、测试与评估、文档、监控与可观测性、供应商管理。每域记录证据与缺口，并给出 Compliant／Partial／Non-compliant／N/A 评级。对每个不合规或部分合规项提供缺口详情：精确文件路径与行号、引用代码、在本应用中的具体风险、以及缺失的控制描述。随后输出定制检查清单，标注合规状态、整改建议与优先级（Critical/High/Medium/Low）。若用户要求，可写入单个 markdown 报告文件到 /tmp/<app-name>-compliance-audit-<YYYY-MM-DD>.md。
使用方式：先展示法律免责声明（本审计仅供指导，不构成法律意见，不能替代合格律师）。Phase 0 用 AskUserQuestion 明确框架（EU／US／ISO 42001 任意组合）与用例类别（通用聊天、招聘/HR、医疗、信贷/金融、教育、内容生成、GPAI 模型提供方），判定风险层级。Phase 1 只读扫描，Phase 2 生成清单，Phase 3 可选整改——每项改动须经用户确认后逐个应用，遵循现有代码风格，不硬编码凭据而用环境变量，改动后验证应用可构建。
适用场景：为 AI 应用做合规准备、识别技术层面的合规缺口、核对审计追踪埋点是否满足监管预期、为高风险决策搭建人工审核队列等。可与其他 Arize 技能协同：无埋点用 arize-instrumentation，无偏见/安全评估用 arize-evaluator，需导出追踪用 arize-trace，需人工审核用 arize-annotation，需分享证据链接用 arize-link。
限制：仅供指导，不构成法律意见，也不构成完整合规评估；无法评估组织的具体法律义务、合同承诺、数据处理协议或运营流程，约束性判断需咨询合格律师或合规专家。文档仅提及七域扫描与清单流程，未提供具体价格、平台支持范围或效果保证。涉及 ISO 42001 时仅覆盖可技术审计的控制项，纯组织条款（领导评审、内审）仅单独标记。