compliance-testing

用途：该技能用于在开发和上线前验证法规合规性，覆盖 GDPR、CCPA、HIPAA、SOC2、PCI-DSS 及行业特定法规，适用于有法律合规要求、安全审计前、处理 PII/PHI/PCI 数据或进入新市场时。\n\n主要能力：识别适用法规并将要求映射为可测试控制项；测试数据权利（访问、删除、可携带、同意记录）；验证静态与传输加密及敏感数据访问日志；验证支付卡数据不被存储（仅令牌化与后四位）；生成带证据的审计就绪报告。\n\n使用方式：技能页给出以测试框架编写的示例，例如数据导出、账户删除、同意追踪、PHI 加密与访问日志、信用卡号与 CVV 不落库等断言；还给出通过 Task 调用 qe-security-scanner 进行合规校验，以及 FleetManager 协调 qe-security-scanner、qe-test-executor、qe-quality-gate 的顺序式流程，返回合规状态、违规项与审计报告文件。\n\n适用范围与限制：示例涉及 GDPR 等罚款上限、指令要求持续测试而非仅在审计前测试、所有敏感数据访问与同意与删除都需记录审计日志。具体安装命令、支持的运行环境与版本要求暂未提供；完整 API 与配置细节需以技能页为准。