用途:当提案包含“信任与合规”章节且涉及智能体系统,需向采购、CISO、DPO 或法务说明智能体合规姿态时使用;非智能体场景应改用其他 SaaS 合规技能。
主要能力:撰写智能体信任姿态段落,构建智能体合规映射表(EU AI Act、非洲多国 AI 政策、GDPR/POPIA 等数据保护法、ISO 42001/23894、NIST AI RMF 及行业规则),并分节输出行动审计日志实践、不可逆操作门控、干预 SLO、终止开关架构与演练、智能体红队目录、身份与冒充政策、行动范围证明、多智能体治理、受影响方透明、工具调用与模型的次级处理者披露、主权 AI/本地部署选项。
使用方式:确认消费者、授权和必需输入后,检查证据并记录事实、假设、冲突与未评估项;在限定范围内应用方法与决策规则并保留证据轨迹;起草输出并与方法论、工作计划、人员、定价、风险对齐;校验验收条件后交付。默认只读,仅编辑指定的提案工作副本;未经授权不得改动生产系统、联系受影响方、发布、花费、认证合规或批准自主行动。
限制:缺少强制来源或责任人时应停止受影响决策,仅返回限定大纲或假设清单;不可用检查标记为未评估,未评估的门控绝不视为通过;禁止编造指标、资信、约束或买方立场。