aml-compliance

用途：在用户咨询反洗钱、KYC、CDD、EDD、PEP筛查、制裁筛查、交易监测、SAR/STR、记录保存、考试准备等合规议题时使用，帮助设计或完善以风险为本的AML/CFT项目。\n\n主要能力：项目范围界定与风险评估（按客户、产品、渠道、地域）；KYC、CDD、EDD、定期刷新与PEP/制裁/负面媒体筛查流程；交易监测场景、阈值、告警分诊与升级路径；SAR/STR叙事结构、支持事实与内部升级；记录保存、审计轨迹与检查准备；高层映射FATF建议、BSA/USA PATRIOT、EU AMLD/AMLA、英国MLR；加密与虚拟资产AML、区块链分析接入点与旅行规则运营设计；代理行与电汇尽调、MLRO与董事会报告；培训范围、独立测试与AML模型验证（概念层面）。\n\n使用方式：按主题加载参考文件，如references/aml_compliance_scope.md（任务边界与交接）、references/kyc_cdd_and_screening.md、references/risk_assessment_and_program_governance.md、references/transaction_monitoring_and_alerts.md、references/sar_str_reporting_and_records.md、references/crypto_travel_rule_and_exam_readiness.md。\n\n适用场景：银行、支付、加密等金融机构的合规项目设计、控制映射与检查准备。\n\n限制：不提供法律意见或监管解释，不决定是否报送，应由MLRO/法律顾问决策；不用于纯SOC 2/ISO 27001/HIPAA/PCI技术控制、云合规证据、GRC章程、合同与DPA谈判、IT审计工作底稿、FinOps、SIEM规则开发或链上执法追踪等，应转对应技能；筛查与区块链分析为启发式，须记录置信度与不确定性。