用途：审查 OpenEvidence 的安全声明与机构实际适用的管控和合同承诺，把公开厂商声明与实际约束机构的条款区分开，将结论交由具名责任方决策。
主要能力：梳理工作流范围、用户、数据类别、录音、通信、设备、导出与下游系统；收集带日期的安全页、Trust Center 证据、条款与隐私政策及机构协议；分别映射厂商声明与合同承诺到所需管控，证据缺失标记为未知；审查身份生命周期、最小必要数据、加密边界、保留与删除、子处理方、事件通知、可用性与退出；将缺口分派给安全、隐私、法务、临床、采购与供应商负责人；给出批准、附条件或拒绝及证据日期、例外、补偿性控制和重评触发点。
使用方式：用 Read、Glob、Grep 检查提供的政策、计划与证据；仅用 WebFetch 获取当前第一方 OpenEvidence 文档；仅在用户要求具名交付物且目的地获批时使用 Write 或 Edit；认证只走官方 OpenEvidence 网页/移动端登录或机构批准路径。输出含范围、当前第一方证据与日期、数据分级、发现、已审引用、被否假设、临床与治理负责人、批准状态、未决风险和确切下一步，并脱敏患者与凭据数据。
限制：公开声明缺少证据时视为厂商断言，非独立验证；合同与网页冲突应升级法务/采购，不得自行取舍；不得创建或共享账户、更改访问权限、输入 PHI、录制对话、联系患者、作出诊疗决定或代表厂商能力，除非责任方明确批准；临床决策仍由合格专业人员负责。SKILL 名与 URL 保持原样，缺失事实暂未提供。