用途：该技能用于在软件项目中自动识别潜在的 HIPAA 合规问题，帮助开发者与安全人员提前处理风险，适用于部署前评估代码库、排查既有系统违规点、评估基础设施配置的 HIPAA 就绪度，以及核查文档是否符合 HIPAA 指南。
主要能力：通过 hipaa-compliance-checker 插件扫描指定的代码库、配置文件或文档，检查 PHI 数据处理、访问控制、加密要求、审计日志和业务伙伴协议（BAA）遵循情况，并生成列出问题及其潜在影响的详细报告。
使用方式：在请求中明确检查目标，例如“检查患者数据 API 代码库的 HIPAA 合规性”或“评估我们 AWS 基础设施配置的 HIPAA 就绪度”。技能会识别意图、激活插件、执行检查并生成报告。建议明确指定目标、仔细审阅报告，并按严重程度与影响优先修复。
集成与前提：可与其他安全与合规工具集成，报告可作为漏洞管理系统和 SIEM 平台的输入。前提包括可访问 ${CLAUDE_SKILL_DIR}/ 下的代码库与配置文件、按需安装安全扫描工具、了解安全标准与最佳实践，以及具备安全分析操作权限。
限制：资料未提供具体支持的平台、收费方式、价格或效果保证；扫描失败时可检查工具安装与配置、文件与目录权限、扫描目标路径、工具错误信息及依赖检查的网络访问。该技能输出为扫描结果、合规状态报告、按严重程度排序的问题清单、含代码示例的修复建议及面向利益相关者的执行摘要。