SuperAPI AI 工具集

compliance

安全与审计

查看项目

更新于 10-16 07:19

技能介绍

用途:当监管义务、客户合同、数据处理规则或内部控制会影响架构、交付或运营时,使用该技能把合规要求翻译成可执行的工程控制。

主要能力:识别有约束力的义务,区分强制要求与偏好,记录来源和受影响系统边界;将每项义务映射到具体实现、运营或审批要求;定义发布前必须具备的文档、测试证据或审批;记录未解决风险,包括差距、风险负责人和升级路径。输出为 compliance-guidance,包含映射的义务、所需控制、证据期望和审批检查点。

使用方式:按四步流程执行——识别约束性义务、转化为工程控制、定义证据与检查点、记录未解决风险。

适用场景:受监管需求、合同合规、数据治理和内部控制的工程落地。

限制与反模式:避免只提标准名称而不映射控制、等到发布评审才解释义务、以及事后补证据。具体命令、安装方式及更详细说明暂未提供。