compliance-architecture

该技能用于设计满足监管要求的企业级系统，适用于受监管行业及涉及用户数据的项目。主要能力：SOC 2 Type II 合规（静态/传输加密、KMS 客户管理密钥、访问日志与保留、最小权限 IAM、变更管理）；HIPAA（BAA 签署、PHI 加密、审计日志保留至少 6 年、VPC 与私有子网隔离、禁止公共端点）；GDPR（数据驻留、删除权与备份删除、同意管理、数据可携、隐私设计）；PCI-DSS（令牌化、不存储原始卡数据、密钥管理、网络分段、季度漏洞扫描与年度渗透测试）。同时给出常见错误配置示例与修正（公开 S3 桶、通配 IAM 权限、硬编码密钥、未加密数据库、缺少 HTTPS、暴露环境变量、缺少网络隔离），并提供上线前的生产安全清单，涵盖身份与访问、密钥管理、加密、网络安全、数据保护、日志监控、部署流水线与合规审计。使用方式：在涉及合规框架、受监管数据或跨境传输时调用，可与安全相关能力配合进行威胁建模、架构评审、事件响应与渗透测试协调。限制：资料未提供具体安装命令、价格与官方文档；示例中的命令与配置片段需按实际云环境调整，不构成法律意见。