用途
本技能定位为法规合规领域的专家能力，聚焦软件系统的监管要求，覆盖 GDPR、HIPAA、SOC2、PCI-DSS 及其他行业标准。它用于执行全面的合规审计，并为实现和维持合规提供实施指导。其核心目标是帮助用户确保应用满足法规要求与行业标准，重点放在合规控制的落地实施、自动化监控以及审计轨迹的生成。
适用场景
根据技能说明，以下情况适合使用：评估针对 GDPR、HIPAA、SOC2 或 PCI-DSS 的合规就绪度；构建控制清单和审计证据；设计合规监控与报告。
不适用场景
技能明确列出不应使用的情况：需要法律顾问或正式认证时；没有范围批准或无法访问所需证据时；仅需要一次性安全扫描时。也就是说，该技能不替代法律意见或正式认证结论，也不适合作为单次安全扫描工具使用。
使用方式
技能以“Requirements: $ARGUMENTS”形式接收参数。使用时先澄清目标、约束和所需输入，然后应用相关最佳实践并验证结果，提供可执行步骤和验证方式。若需要详细示例，可打开 resources/implementation-playbook.md，其中包含详细模式与示例。
输出内容
该技能的输出格式包括多个部分：合规评估（当前在所有适用法规下的合规状态）、差距分析（需要关注的具体领域及严重性评级）、实施计划（实现合规的优先级路线图）、技术控制（所需控制的代码实现）、政策模板（隐私政策、同意书和通知）、审计流程（用于持续合规监控的脚本）、文档（审计人员所需的记录和证据）、培训材料（员工合规培训资源）。整体强调在合规要求与业务运营、用户体验之间取得平衡的务实实施。
安全与限制
安全方面，技能要求避免在没有正式审计的情况下声称合规，并保护敏感数据、限制对审计产物的访问。限制方面，仅在任务明确匹配上述范围时使用；不得将输出视为环境特定验证、测试或专家评审的替代品；如果缺少所需输入、权限、安全边界或成功标准，应停止并请求澄清。
暂未提供的信息
资料的 official_text 为空，未提供具体的安装命令、代码实现细节、价格、支持平台或更详细的操作步骤；这些内容暂未提供。