该技能用于在开发处理受保护健康信息（PHI）的功能时维护 HIPAA 合规，面向如恢复教练类应用中的健康数据、签到、日记条目、聊天记录等场景。
主要能力：提供 PHI 分类决策树，按数据类型判断是否属于 PHI（如签到心情/渴求、日记、聊天消息、清醒日期通常为 PHI；用户档案仅在修改时审计；使用模式视能否关联个人而定）。区分 READ、WRITE/UPDATE、DELETE、EXPORT 等访问类型，分别建议使用 logPHIAccess()、logPHIModification()、logAdminAction() 等审计方式。给出高频率操作下的日志性能取舍（同步日志、异步重试、批量每 100 条、抽样 1/10）。列出常见失败模式：审计日志缺口、PHI 内容泄漏、会话劫持、Break Glass 滥用、静态加密失败，并附检测与修复思路。提供质量门禁清单，如读操作有审计记录、写操作含变更元数据、访问前认证、PHI 路由会话超时 15 分钟、错误消息不暴露 PHI、参数化查询、导出留痕、Break Glass 需书面理由、审计日志不含实际 PHI 内容。含聊天历史查看器示例，说明批量日志兼顾合规与性能。
使用方式与限制：作为开发规范与决策参考，在编写涉及 PHI 的代码时对照执行；不适用于非健康应用、金融数据保护、内部分析、API 限流、数据库设计等，应改用相应技能。具体价格、平台依赖与完整安装方式暂未提供。