用途：该技能让 Claude 能够依据 SOC2、HIPAA、PCI-DSS 等常见行业合规框架，评估基础设施配置的合规情况，帮助发现潜在漏洞与合规缺口，为整改提供参考。
主要能力：接收用户的合规检查请求后，按指定的合规标准分析基础设施配置，并生成报告，指出潜在的合规违规项与可改进之处。可用于评估基础设施对 SOC2、HIPAA、PCI-DSS 的合规性，识别与合规违规相关的潜在安全风险，以及输出基础设施合规状态报告。
使用方式：用户提出检查请求并说明所依据的合规标准即可。示例包括“对我们的 AWS 基础设施运行 SOC2 合规检查”和“检查我们的云环境是否存在 HIPAA 合规违规”。技能随后会对相应配置进行分析，并给出不合规配置与建议整改措施的报告。
最佳实践：始终明确指定要对照的合规标准（SOC2、HIPAA、PCI-DSS）；尽可能多地提供基础设施背景信息以保证分析准确；仔细审阅生成的报告并落实建议的整改措施。
集成与适用场景：该技能可与其他 DevOps 工具和插件集成，以自动化合规检查并将合规纳入开发生命周期，例如与基础设施即代码工具配合，从源头保障合规。
限制：资料未说明具体支持的云平台范围、检查项覆盖度、报告格式、是否自动执行修复、收费与部署方式等细节，这些暂未提供。