用途：在健康系统环境中审查 Abridge 部署的隐私与安全控制，把公开声明、Trust Center 证据、签署协议、租户配置与客户方控制对齐，明确责任边界与证据时效，避免仅凭清单宣称 HIPAA 合规。
主要能力：整理责任矩阵、证据清单、控制发现、继承与客户控制、缺口、到期项、负责人与剩余风险决策；检查数据流、访问模型、设备策略、审计配置、支持路径与事件计划；验证存储、处理、分包方、保留、删除、韧性与事件义务；用非 PHI 证据测试入转离流程、防错患者、最小权限、会话处理、受保护支持与审计复核。
使用方式：使用 Read、Glob、Grep 检查仓库配置、适配器、测试、策略与既有证据；仅用 WebFetch 获取 Abridge、HHS 或具名 EHR 的当前官方文档，并记录证据日期与访问限制；仅在确认范围、环境、负责人、患者数据边界与审批状态后使用 Write 或 Edit 发布发现，包含负责人、严重度、证据、补偿控制与截止日期。这些工具不授予对 Abridge、EHR 或临床记录的访问权；实时操作应返回明确操作步骤或经审批的移交。
适用场景：健康系统对 Abridge 部署做安全评估、扩展前复核、租户证据核验，或跨环境、队列、护理场景与集成模式重复该工作流时重新验证证据日期与租户授权。
限制：不要仅凭此工作流宣称系统 HIPAA 合规、豁免控制或披露受保护报告，须由授权隐私、安全与法律负责人决定。证据过期或不可访问时标记为未验证；公开声明与合同冲突升级至法律与供应商管理；发现潜在泄露则启动已批准的事件与违规评估流程。输出应区分已验证事实、租户证据、假设与待批准行动。