用途:在签署合同或上线第三方代码、服务之前,对供应商、合作伙伴或集成方做伦理尽调,把常被忽略的“这是一家什么样的组织”纳入决策。
主要能力:流程分四步——定义关系(对方提供什么、依赖深度、所需数据与访问权限);美德伦理评估(历史记录、商业模式与激励一致性、价值观一致性、透明度);正义评估(劳工实践、数据实践、市场权力、对既有从业者的替代);依赖与退出评估(锁定风险、退出难度、对方获得的影响力、对方变更条款或被收购、停运时对用户的影响)。过程中会先确认对供应商与关系性质的理解,再让用户选择分析深度(完整分析、仅关键发现、仅红旗、重新界定)。输出为供应商说明、两张含关注等级(红/黄/绿)的评估表、依赖风险、结论(继续/有条件继续/不继续)、条件或缓解措施,并说明该评估基于可得信息、不构成保证;对高价值或高信任集成,建议索取 SOC 2 报告、数据处理协议与子处理者清单。
使用方式:作为技能调用,按提示确认供应商界定与分析范围,随后据所选方式产出评估;结尾可衔接伦理检查、决策标准加权、数据实践审计等后续动作。
适用场景:引入供应商或集成前的伦理与合规初筛,涉及用户数据、外包劳动力或市场集中度的采购决策。
限制:评估依赖公开可得信息,不能替代正式合规审计或法律意见;资料未提供具体定价、支持平台与安装命令。