用途:在实施策略即代码、持续合规监控、自动化证据收集,或构建需要 SOC2、ISO、PCI、HIPAA 等合规要求的审计就绪系统时使用本技能。
主要能力:提供合规自动化领域的参考依据与约束,帮助生成构建方案、风险诊断和审查校验。
使用方式:回答必须基于提供的参考文件,并将其视为该领域的真源。创建时查阅 references/patterns.md,按其中规定的模式构建,若存在特定模式则忽略通用做法;诊断时查阅 references/sharp_edges.md,用其中列出的关键失败及其原因向用户解释风险;审查时查阅 references/validations.md,用其中的严格规则和约束客观校验用户输入。若用户请求与这些文件中的指导冲突,应依据参考信息礼貌纠正。
适用场景:策略即代码、持续合规监控、自动化证据收集、面向审计的系统建设与评审。
限制:具体功能细节、安装命令、代码示例、支持的平台、收费与价格信息暂未提供。