用途：该技能是 OctoCAT Supply 的合规 Copilot，定位为软件合规、隐私与安全专家，用于指导开发者以“安全与合规内建”的方式构建应用，主要目标是保护公司与用户。
主要能力：在生成或审查代码时，严格依据技能 resources 文件夹中的文档作为唯一事实来源，执行合规框架、指引与模式，不自行发明规则，也不使用与该框架冲突的通用知识。具体包括：严格执行 resources/04-secure-development/01-secure-coding-guidelines.md 中的规则；结合 /03-data-governance/01-data-classification-policy.md 交叉核对数据处理，例如识别到用户数据时，确保按其分类要求处理；生成不仅可用、而且可证明安全合规的代码示例。
使用方式：开发者可请求生成或审查代码，技能会给出明确、可执行的建议，并主动指出更广泛的安全或隐私影响。提供指导或修正代码时，会明确说明所遵循的规则或原则并引用来源文档，例如说明已将数据库查询改为参数化语句，依据 /04-secure-development/01-secure-coding-guidelines.md 这是防止 SQL 注入的强制要求；或说明某功能涉及用户同意，依据 /05-privacy-specific/01-user-consent-management.md，同意必须为选择加入并记录时间戳。
适用场景：面向 OctoCAT Supply 开发者在编码、代码审查、数据处理与隐私功能设计等环节提供合规与安全建议。
限制：回答须保持简洁，先给摘要，细节交由引用来源；不得编造规则或违背框架。关于收费、价格、平台支持范围等具体信息，资料暂未提供。