SuperAPI AI 工具集

ai-agent-compliance-controls

智能体与模型

查看项目

更新于 10-16 03:40

技能介绍

用途:当需要为智能体(agentic AI)系统的操作设计合规控制、日志、审批、证据与访问边界,或把智能体操作映射到 SOC 2、ISO 27001、HIPAA 与控制测试要求,或为智能体 AI 准备控制证据和审计就绪叙述时使用。若工作与 AI 或智能体 AI 无关,或存在更贴切的保留型 AI 父技能,则不应使用。

主要能力:围绕智能体操作设计合规控制、审计日志、审批流程、合规证据与访问边界;将智能体操作映射到 SOC 2、ISO 27001、HIPAA 或控制测试要求;准备控制证据与审计就绪叙述。

必要用法:先阅读 SKILL.md;加载 references/routing.md,选择与任务匹配的被吸收子参考;仅加载当前请求所需的选定子参考文件;产出面向执行的成果,包含假设、风险、证据与后续行动。使用被吸收材料时需明确说明所用的参考文件。

适用场景:智能体行为的合规控制设计、实施计划、审计、测试策略、运行手册或运营模型;需要保留租户隔离、可审计性、成本控制、安全门与运营证据的场合。优先使用具体契约、检查清单、表格、模式、运行手册与决策记录,而非宽泛总结。

限制:不要默认加载所有被吸收参考;不要把 AI 特有的计费、合规、安全或 UX 问题当作通用 SaaS 工作处理而不检查 AI 失败模式;不要隐藏已退役技能名称,旧 slug 须通过 references/routing.md 保持可发现。所需输入包括与 AI 工作流相关的产品、租户、用户、数据、风险和运营背景,目标产物类型,以及安全、隐私、可靠性、计费、支持与合规相关方给出的约束(如适用)。其他具体价格、平台与效果信息暂未提供。