用途：针对受监管行业应用，把 HIPAA、SOC 2、PCI-DSS、GDPR 的框架条款转成可在 Web 应用中实际验证的技术检查，并通过浏览器测试取证。适用于医疗、金融、政务类应用，审计准备（SOC 2、HIPAA、PCI-DSS），新增支付或健康数据功能，GDPR 市场扩展，以及影响数据处理的架构变更。
主要能力：技能命令 /shiplight:compliance-review。流程分五阶段：教育（说明适用框架与风险）、范围界定（从代码库自动识别健康数据、支付处理、欧盟用户数据、审计日志等指标，确认适用框架、目标 URL、受监管数据类型、测试凭据，并映射数据流）、分析（按范围运行 HIPAA 技术保障、SOC 2 信任服务标准、PCI-DSS v4.0、GDPR 技术要求的检查项，如 PHI 未授权显示、会话超时、卡号掩码、CVV 存储、同意收集、数据导出与删除等）、报告（输出到 shiplight/reports/compliance-review-{date}.md，含各框架评分、逐项 PASS/FAIL/N-A、关键不合规项和审计准备清单）、修复（给出修复指引与 YAML 回归测试，保存到 shiplight/tests/compliance-review.test.yaml）。
使用方式：以 record_evidence: true 打开浏览器会话，按适用框架执行检查，最后 close_session 并用 generate_html_report 生成证据。支持深度级别 --quick（约 3 分钟，关键检查）、默认（约 10-15 分钟，完整适用框架）、--thorough（约 25-40 分钟，含多角色、边界与文档审查）。
限制：仅覆盖可在 Web 应用中测试的技术要求，组织与流程性要求（政策、培训、供应商管理）需人工审查；仅报告置信度不低于 50% 的发现；隐私专项与安全专项分别由 /shiplight:privacy-review、/shiplight:security-review 补充。
资料未提供收费标准、支持平台列表、安装命令及具体实现细节。