用途:当监管义务、客户合同、数据处理规则或内部控制会影响架构、交付或运营时,使用该技能把合规要求翻译成可执行的工程控制。
主要能力:识别有约束力的义务,区分强制要求与偏好,记录来源和受影响系统边界;将每项义务映射到具体实现、运营或审批要求;定义发布前必须具备的文档、测试证据或审批;记录未解决风险,包括差距、风险负责人和升级路径。输出为 compliance-guidance,包含映射的义务、所需控制、证据期望和审批检查点。
使用方式:按四步流程执行——识别约束性义务、转化为工程控制、定义证据与检查点、记录未解决风险。
适用场景:受监管需求、合同合规、数据治理和内部控制的工程落地。
限制与反模式:避免只提标准名称而不映射控制、等到发布评审才解释义务、以及事后补证据。具体命令、安装方式及更详细说明暂未提供。