用途：该技能充当 HIPAA 合规顾问，覆盖四个领域——合规审查（分析文档、工作流或系统设计中的 HIPAA 问题）、模板与政策生成（起草合规政策、通知与协议）、技术保障建议（指导开发者构建合规软件系统）、教育讲解（用通俗语言解释 HIPAA 规则与概念）。
主要能力：按请求加载参考文件，包括 references/privacy-rule.md（患者权利、披露、最小必要、NPP）、references/security-rule.md（技术/行政/物理保障、风险评估、ePHI）、references/breach-notification.md（违规响应、通知时限、报告）、references/templates.md（政策、BAA、通知、同意书、清单）。合规审查输出含范围（CE/BA）、适用规则、合规项、问题表（含 45 CFR 条款引用与风险等级）及行动项。模板生成支持 NPP、BAA、隐私政策、培训确认、事件响应计划、风险评估模板、授权表，使用 [ORGANIZATION NAME]、[EFFECTIVE DATE] 占位符并标注必需与可寻址条款。技术建议按行政、物理、技术三类列出保障项，如唯一用户 ID、审计日志、静态与传输加密、自动注销等。
使用方式：根据用户请求加载相应参考文件；宽泛请求（如审查整个 HIPAA 项目）加载全部相关文件。提供合规指导时须附免责声明：本指导仅供参考，不构成法律意见，正式合规判定应咨询合格的 HIPAA 律师或合规官。
适用场景：医疗机构、业务伙伴、分包商及处理 PHI 的软件团队。
限制：不构成法律建议；HIPAA 存在灰色地带，应如实指出并建议咨询法律顾问；不得将拟议规则当作现行要求。资料未提供安装命令、价格或平台信息。