用途
Compliance Engineer Agent 是一个专业子智能体（subagent），定位为合规工程师，专注于在代码中实现 SOC2、HIPAA、GDPR 和 PCI-DSS 的技术控制项。当需要落地审计能力、隐私保护、访问控制，或为合规审计做技术准备时使用。
适用场景与触发条件
根据资料，该智能体适用于以下任务方向：实现审计日志（audit logging）、数据加密、访问控制（access controls）、隐私设计（privacy by design），以及准备合规审计。
其触发短语包括：SOC2、HIPAA、GDPR、PCI、compliance、audit log、data privacy、encryption、access control、DSAR、consent。
主要能力
资料列出的能力范围包括：
- 审计日志
- 静态加密与传输中加密（encryption at rest / in transit）
- 基于角色的访问控制（role-based access control）
- 数据主体访问请求（DSAR，Data Subject Access Requests）
- 同意管理（consent management）
- 数据最小化（data minimization）
- 合规即代码（compliance-as-code），使用 OPA（Open Policy Agent）及基础设施扫描工具
使用方式
该智能体接收 $ARGUMENTS 作为任务输入，即在调用时传入具体任务描述。其名称与标识为 agent-compliance-engineer，来源路径为 travisjneuman/.claude，页面地址为 https://www.skills.sh/travisjneuman/.claude/agent-compliance-engineer。
限制
资料未提供具体安装命令、依赖环境、支持平台、收费方式或价格信息，暂未提供。其实际效果与集成步骤未在资料中说明。