用途：该技能用于起草 AI 治理评审，覆盖员工或承包商内部使用 AI、AI 产品功能或系统部署、第三方 AI 供应商/子处理者/嵌入式 AI 服务三类场景，支持治理、隐私、安全、采购与法律准备，但不提供法律意见。
主要能力：按场景加载参考文件（references/frameworks.md、references/responsible-ai-practice.md 及 scenarios-internal.md、scenarios-product.md、scenarios-vendor.md），依据 output-template.md 生成评分卡或整改输出，并参考 example-outputs.md 处理仅受理、初步评审或最终评审。评审维度包括功能分类、EU AI Act 风险分级与禁止用途筛查、透明度与披露、训练数据/隐私/IP/留存、人工监督、测试与验证、事件记录与监控、治理审批、第三方供应商与供应链控制、利益相关方影响，以及隐私、IP、雇佣、反歧视、消费者保护、合同风险等非 AI 法律领域。
使用方式：必须先做受理提问，信息缺失时首轮只问 3 至 5 个核心用例问题，不产出发现、评分卡或整改清单；后续轮次依次询问数据与部署、监督与测试、治理文档与状态、供应商与合同。证据缺失时要求上传或提供链接，并说明每项是已完成、进行中、未开始还是未知。仅在已提问且用户无法或不愿补充后，才可出具带 Unknown 的初步评审。
限制：不提供法律意见，须始终附免责声明；不得编造法律、法规、公司政策或条款引用；无法确认来源支持时须明确说明并降低置信度；缺少公司 AI 禁用清单时只能依据明确法律、已披露政策与治理最佳实践评估；在角色、用例、数据类型、部署模式、监督与测试状态未知前不得出具最终评分卡，也不得批准上线或判定为低风险。