SuperAPI AI 工具集

807-regulations-eu-digital-services-act

编程与开发

查看项目

更新于 10-15 22:39

技能介绍

用途:该 Skill 面向 Java 企业系统的工程审查与设计,帮助识别可能涉及欧盟《数字服务法》(Regulation (EU) 2022/2065)的在线平台类系统,并将其关注点转化为企业架构控制,例如内容决策审计日志、审核工作流状态、通知受理与响应跟踪、推荐与排序解释证据、广告透明度元数据、用户控制、投诉与申诉流程、风险评估证据、事件升级、审计者或研究者数据访问,以及隐私安全的可观测性。

主要能力:先对系统做范围分类,判断是否可能属于中介服务、托管服务、在线平台、在线市场、在线搜索引擎、推荐系统、广告流程或 VLOP/VLOSE 证据流;随后审查 Java 代码、配置、控制器、DTO、审核服务、策略引擎、工作流状态机、持久化模型、消息模式、搜索排序代码、推荐配置、广告投放元数据、用户控制设置、投诉与申诉记录、透明度报告任务、日志、指标、追踪、审计导出、运行手册、测试与部署流程。最后按报告模板生成工程审查报告,给出范围、已审证据、风险信号、潜在不合规信号、工程缺口、建议控制、责任人移交、残余风险、发布决定与验证步骤。

使用方式:按顺序阅读章节摘要、工程示例与报告模板,再进行实现审查。先分类平台范围,再审查实现与平台证据,然后映射工程控制,最后生成报告与责任人移交。引用资料包括章节摘要文件、工程示例文件与报告模板资产。

适用场景:Java 在线平台审查;设计通知与行动、内容审核、投诉、申诉或透明度报告工作流;添加推荐解释、排序控制、广告透明度元数据、商家可追溯性或用户控制;在发布前评估 VLOP、VLOSE、审计、研究者访问、系统性风险或危机响应证据;检查 Java 平台日志、指标、追踪与仪表盘是否保留 DSA 证据而不暴露敏感数据。

限制:该 Skill 不是法律意见,不能替代法律、合规、信任与安全、隐私、安全、产品、风险、审计、研究访问或高管责任方的审查。中介或平台分类、VLOP/VLOSE 状态、非法内容判断、广告或推荐解释、审计或研究者访问义务、系统性风险结论与法规解释均属治理决策,需由合格责任方判定。工程团队应只创建使这些决策可被审查的证据。涉及隐私、AI、网络安全、韧性、数据访问或平台治理交叉时,应与 GDPR、AI Act、DORA、NIS2、Data Act 或行业指南一并使用。具体收费与价格暂未提供。