SuperAPI AI 工具集

spmi-auditee

办公与效率

查看项目

更新于 10-15 23:58

技能介绍

用途:该技能面向已认证的 SPMI 受审方(Auditee),帮助学习项目或工作单位准备有依据的质量文档,不执行仅限审核方的操作。仅当 SPMI MCP 服务器在 supported_roles 中确认 auditee 角色时方可使用。

主要能力:通过 MCP 进行租户范围内的文档发现、草稿准备、提交与完整性验证。可用的领域工具仅有 spmi_list_documents、spmi_get_document_detail、spmi_submit_document、spmi_verify_blockchain_ledger。起草前应先检索现有政策、手册、标准或表单,并明确标注未解决或缺失的证据。

使用方式:输入参数包括 task(文档或证据准备目标)、mcp_server_url(已配置的 SPMI MCP 资源 URL,切勿附加 token)、active_role(必须为 auditee 且出现在服务器返回的角色上下文中)、campus_id(可选租户选择,须存在于认证上下文)。通过 MCP 客户端的 OAuth 2.1/PKCE 流程或安全 bearer-token 配置连接,切勿在聊天中请求原始 token。在任何领域工具之前先调用 spmi_get_my_access_context;仅当 supported_roles 中出现 auditee 时继续;若返回多个受支持角色,需让用户明确选择 auditee;仅使用 campus_ids 中返回的租户 ID。构建包含标题、类别、代码、校区和版本的提交预览,并在调用 spmi_submit_document 前立即获得明确批准。返回草稿/提交结果、所查阅的支持文档、缺失项及后续审核步骤。

限制:不得调用 validation、audit-trail、campus-metrics 或 executive-summary 工具。不得仅因已提交就声称草稿已获批准或合规;不得伪造证据、日期、签名、文档代码或政策文本;不得绕过 ROLE_FORBIDDEN 或 TENANT_FORBIDDEN;不得解码、打印、存储或转发 bearer token。