mcpField
C
compliance-evidence-room-review

compliance-evidence-room-review

github.com/sylphxai安全140 次安装今天更新
代码仓库

关于 compliance-evidence-room-review

此技能将合规证据室问题转化为文档访问、审批、到期、审计记录及买方或安全审查流程计划，并明确责任、控制措施和过期证据升级机制。

主要功能

  1. 01分类合规证据
  2. 02定义文档元数据与访问规则
  3. 03规划审批、到期和水印策略
  4. 04建立审计记录与更新周期
  5. 05制定过期文档升级流程

适用场景

  1. 01设计受控访问的证据室
  2. 02管理买方安全审查
  3. 03控制审计报告访问
  4. 04处理过期合规文件

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill compliance-evidence-room-review

安装后在 Claude Code 中输入/compliance-evidence-room-review确认已加载。

附带文件agents/openai.yamlreferences/compliance-evidence-room-patterns.md

详细介绍

合规证据室审查

使用此技能，将合规证据室、受限文档、审批、到期、审计证明和买方安全审查问题转化为具体产物，并明确负责人、关卡、指标和恢复路径。

工作流

  1. 确定证据使用者、文档类型、敏感级别、访问规则、审批负责人、到期日期、NDA/条款流程以及买方工作流。
  2. 阅读 references/compliance-evidence-room-patterns.md。
  3. 将证据分类为公开摘要、受限报告、合同文档、审计产物、政策、子处理方记录或客户特定例外。
  4. 定义文档元数据、访问控制、水印/到期政策、审计跟踪、更新频率、请求处理以及销售/安全交接流程。
  5. 制定证据室计划、状态机、决策表、事件架构、访问检查清单和过期文档升级流程。

不适用情形

  • 对于基础模型无需此技能的特定产物规范即可处理的一般建议，请勿使用。

防护措施

  • 需要受限访问时，请勿通过电子邮件分享 SOC 报告、渗透测试报告、架构图或客户证据。
  • 请勿在没有警告的情况下继续提供已过期或已被取代的合规文档。
  • 未确认请求者身份、用途、条款、到期时间并建立审计跟踪时，请勿授予证据访问权限。
  • 请勿允许销售人员上传未经批准的文档或更改证据范围。

输出格式

Evidence room context:
Consumer / document sensitivity / access boundary:

Evidence room plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Documents, metadata, and access rules:
- <item> -> <policy, metric, edge case, support note>

Expiry, revocation, and stale-document handling:
- <trigger> -> <action, communication, owner>

评论

支持 Markdown