AML Compliance 技能用于在用户提出反洗钱（AML）、了解你的客户（KYC）、客户尽职调查（CDD）、强化尽职调查（EDD）、政治公众人物（PEP）筛查、制裁筛查、交易监控等需求时提供合规工作支持。根据官方说明，该技能围绕风险为本的 AML/CFT 项目展开，覆盖项目治理、客户尽职调查与筛查、交易监控与警报运营、可疑活动报告、加密资产与旅行规则以及考试准备等核心流程。
适用用途
- 设计或完善基于风险的 AML/CFT 项目，包括政策、角色与三道防线。
- 界定并执行 KYC、CDD、EDD、定期更新以及 PEP/制裁筛查工作流。
- 开展 AML 风险评估（客户、产品、渠道、地理）并映射控制措施。
- 定义交易监控场景、阈值、警报分类与升级路径。
- 起草 SAR/STR 叙述结构、支持事实与内部升级流程（不构成申报法律意见）。
- 规划记录保存、审计轨迹与考试准备（请求、走查、抽样）。
- 在高层面上将义务映射到 FATF 建议、BSA/USA PATRIOT 概念、EU AMLD/AMLA、UK MLR。
- 处理加密/虚拟资产 AML、区块链分析接触点以及旅行规则的运营设计。
- 支持代理行与电汇尽职调查、MLRO 与董事会报告包。
- 界定培训范围、独立测试以及 AML 分析模型验证（概念层面）。
主要能力与工作流
项目范围界定与风险评估
清点法律实体、牌照、产品、渠道与地理；按客户类型、产品、交付渠道和地理记录固有风险；定义控制后的剩余风险并与董事会风险偏好对齐；按所有者、截止日期和补救证据排列差距优先级；在触发事件（新产品、走廊、执法行动、检查发现）时更新。详见 references/aml_compliance_scope.md 与 references/risk_assessment_and_program_governance.md。
客户尽职调查与筛查
对客户分层（零售、中小企业、企业、PEP、代理行、VASP）；应用 CDD 与 EDD 触发条件；定义更新频率和事件驱动审查；运行 PEP、制裁与负面媒体筛查并记录匹配处置和审计轨迹；在需要时记录受益所有权和控制人；按政策升级真实匹配和不确定案例，而非临时覆盖。详见 references/kyc_cdd_and_screening.md。
交易监控与警报运营
将场景映射到风险（结构化、快速转移、高风险地理、骡子模式）；使用标注数据和分析师反馈循环校准阈值；定义警报分类队列、SLA、调查步骤和关闭代码；在系统不同的情况下将 AML 警报与欺诈/拒付分开；跟踪误报负担并通过有记录的审批进行调优。详见 references/transaction_monitoring_and_alerts.md。
可疑活动报告与记录
决定 SAR/STR 考虑的内部升级门槛；组织叙述结构：谁、什么、何时、何地、为何可疑、金额、账户；维护支持文档索引并限制为需知悉人员；不提供是否申报、法律充分性或监管策略的建议，应升级至 MLRO/法律顾问；按司法管辖区时间表保留记录并保护机密性。详见 references/sar_str_reporting_and_records.md。
加密、旅行规则与检查
在风险评估中分类虚拟资产活动（托管、交易、转移、质押）；将区块链分析作为决策支持整合并记录其局限性；设计旅行规则交易对手数据交换与异常处理；准备考试就绪材料：组织架构图、政策、风险评估、样本总体、调优日志；协调 AML 模型的独立测试与模型验证范围。详见 references/crypto_travel_rule_and_exam_readiness.md。
使用方式
该技能通过加载对应参考文档来支持上述主题，涉及范围界定、KYC/CDD/EDD 与筛查、风险评估与治理、交易监控与警报、SAR/STR 与记录、加密与旅行规则及考试准备等。具体安装或调用命令在提供的资料中暂未提供。
适用场景
适用于金融机构、虚拟资产服务商或相关合规团队在构建或成熟 AML/CFT 项目、执行客户尽职调查、设计交易监控、准备监管检查、处理加密资产合规等场景中寻求结构化工作指引。
限制与边界
- 不提供法律意见、监管解释（作为法律顾问）、合同红线或 DPA 谈判，应转交 commercial-counsel。
- 不负责 SOC 2、ISO 27001、HIPAA、PCI 等技术控制实现与证据自动化，应转交 compliance-engineer。
- 不负责云共享责任、FedRAMP/PCI 云证据包，应转交 cloud-compliance-specialist。
- 不负责无 AML/金融犯罪视角的 GRC 项目章程，应转交 compliance-specialist。
- 不负责内部/IT 审计工作底稿、COSO 走查、无 AML 重点的 ITGC 测试，应转交 auditor。
- 不负责云账单、标签与 FinOps 成本优化，应转交 finops-analyst。
- 不负责 SIEM 规则、IdP 或 TM 软件实现（主要），应转交 information-security-engineer。
- 不负责执法或受害者追踪的链上调查叙述，应转交 blockint / on-chain-investigator-agent 技能。
- 仅做制裁预言机/API 集成工程时，应转交 chainalysis-sanctions-screening，再将 AML 上下文带回本技能。
- 筛查与区块链分析是启发式的，需记录置信度；阈值变更需版本化、审批并尽可能回测。