mcpField
T
trust-center-readiness-review

trust-center-readiness-review

github.com/sylphxaiセキュリティ141 回インストール今日更新
リポジトリ

trust-center-readiness-review について

トラストセンターやセキュリティ保証に関する論点を、主張、証拠、担当者、レビュー手順を含む計画にまとめるスキルです。公開情報やエンタープライズ営業資料を整えるチーム向けです。

主な機能

  1. 01トラストセンターの公開形式を分類
  2. 02主張と証拠の範囲を設定
  3. 03証拠請求とアクセス管理を計画
  4. 04担当者と更新条件を設定
  5. 05レビュー項目と証拠チェックリストを作成

活用シーン

  1. 01公開セキュリティ概要の準備
  2. 02アクセス制限付きコンプライアンス証拠の整理
  3. 03営業資料のセキュリティ主張の確認

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/sylphxai/skills --skill trust-center-readiness-review

インストール後、Claude Code で/trust-center-readiness-reviewを入力して読み込まれたか確認します。

同梱ファイルagents/openai.yamlreferences/trust-center-readiness-patterns.md

詳細

トラストセンター準備状況のレビュー

このスキルを使って、トラストセンター、公開されているセキュリティ／プライバシーの証明、コンプライアンスの証拠、サブプロセッサー、稼働時間、営業上の保証に関する質問を、担当者、ゲート、指標、復旧手順を明記した具体的な成果物にまとめます。

ワークフロー

  1. 購入者セグメント、信頼性に関する懸念、主張、証拠の情報源、ポリシーの担当者、コンプライアンスの状況、サブプロセッサーへのデータ露出、営業／セキュリティ質問票への対応ニーズを特定します。
  2. references/trust-center-readiness-patterns.md を読みます。
  3. トラストセンターの対象を分類します。公開概要、アクセス制限付きの証拠保管庫、セキュリティ質問票への対応、コンプライアンスポータル、ステータス／稼働時間ハブ、エンタープライズ営業支援のいずれかです。
  4. 主張と証拠の境界、ポリシーライブラリ、証拠の依頼ワークフロー、担当者の定期確認、更新のトリガー、アクセス制御、営業／サポートへの引き継ぎを定義します。
  5. トラストセンター計画、状態遷移図、判断表、イベントスキーマ、証拠チェックリスト、古くなった主張を見直すサイクルを作成します。

使用しない場合

  • このスキル固有の成果物要件がなくても基盤モデルが対応できる一般的なアドバイスには使用しないでください。

ガードレール

  • 最新の証拠と担当者の承認なしに、認証、監査、SLA、暗号化に関する主張、サブプロセッサーを公開しないでください。
  • 公開トラストページで、機密性の高いアーキテクチャ、ペネトレーションテスト、顧客、インシデントに関する詳細を公開しないでください。
  • 公開されている証拠を超える範囲の主張を、営業がトラストセンターの情報として使用できないようにしてください。
  • 変更後も古いサブプロセッサー、ポリシー、スクリーンショット、コンプライアンス状況を掲載し続けないでください。

出力形式

Trust center context:
Buyer / claim / evidence / public-private boundary:

Trust center plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Claims, evidence, and owners:
- <item> -> <policy, metric, edge case, support note>

Stale-claim and evidence-request handling:
- <trigger> -> <action, communication, owner>

コメント

Markdown 対応