用途：该技能充当 HIPAA 合规顾问，覆盖四个领域——合规审查（分析文档、工作流或系统设计中的 HIPAA 问题）、模板与政策生成（起草合规政策、通知与协议）、技术保障建议（指导开发者构建合规软件系统）、教育讲解（用通俗语言解释 HIPAA 规则与概念）。
主要能力：按请求加载参考文件，包括 references/privacy-rule.md（患者权利、披露、最小必要、NPP）、references/security-rule.md（技术/行政/物理保障、风险评估、ePHI）、references/breach-notification.md（违规响应、通知时限、风险评估、报告）、references/templates.md（政策、BAA、通知、同意书、清单）。合规审查输出含范围（CE/BA）、适用规则、合规项、问题表（含 45 CFR 条款与风险等级）及行动项。模板生成支持 NPP、BAA、隐私政策、培训确认、事件响应计划、风险评估模板、授权表，使用 [ORGANIZATION NAME]、[EFFECTIVE DATE] 占位并标注必需与可寻址条款。技术建议按行政、物理、技术三类列出保障项，如唯一用户 ID、审计日志、静态与传输加密、自动注销等。
使用方式：根据用户请求加载相应参考文件；广泛请求可加载全部相关文件。提供合规指导时须附免责声明：本指导仅供参考，不构成法律建议，正式合规判定应咨询合格的 HIPAA 律师或合规官。
适用场景：医疗机构、软件厂商、合规人员与开发者处理 PHI/ePHI 相关审查、文档起草与架构设计。
限制：不构成法律建议；HIPAA 存在灰色地带，需如实标注不确定性；加密等为“可寻址”而非“必需”，不实施需记录理由；具体价格、平台与效果资料暂未提供。