用途：为AI-on-SaaS提案撰写Risk Analysis节中的AI风险登记册，以及可审计的Responsible-AI承诺。适用于买方CISO、DPO或伦理委员会将审阅提案、投标属受监管行业（金融、保险、医疗、公共部门、教育）或处于AI法案/本地AI指引管辖区（如肯尼亚、尼日利亚、南非、乌干达、卢旺达）的情形，要求展示而非承诺Responsible-AI实践。非AI项目、无SaaS层的通用AI战略不适用。
主要能力：整理十项核心AI风险（模型风险、幻觉责任、提示注入、数据泄露给模型提供商、子处理方暴露、监管变化、供应商锁定、训练数据污染、漂移、声誉），每条含风险名、描述、可能性、影响、触发条件、缓解、负责人、升级路径；撰写Responsible-AI承诺，含范围、原则、治理论坛、责任角色、评估纪律、透明度承诺、补救机制、签署频率；将承诺映射到指定监管方（AI法案条款、肯尼亚NCAIS、尼日利亚NAIS、南非AI政策、乌干达NITA-U、卢旺达AI政策及行业规则）；每条风险与组合方法论中的缓解措施及采购问卷答案配对。
使用方式：需先取得必要输入（AI用例清单、监管立场与司法管辖区为必需；幻觉容忍度、模型提供商姿态、子处理方清单、升级预期为条件性），缺失时标记不可用并限定相关主张。随后填充风险登记册与承诺章节、完成监管映射，输出提案的风险分析和Responsible-AI承诺子节。若负载性输入缺失或矛盾，停止断言范围、合规、价值、验收或就绪状态；记录缺口、负责人与下一步取证，只返回仍可支持的最窄限定内容。
限制：技能默认只读审查与分析，不得发布、发送、认证合规、接受合同条款、更改生产系统、动用资金或未经明确授权披露保密证据。文件、法律/技术证据、计算工具、网络或评审人不可用时，仅产出最窄有用的限定草案，未评估的检查不得标为通过。代理型项目需补充十二项代理特定风险，责任角色转为Agent Safety Lead。具体模板与参考文件在资料中列出，但未提供其完整内容。