mcpField
D
data-residency-region-review

data-residency-region-review

github.com/sylphxai安全138 次安装今天更新
代码仓库

关于 data-residency-region-review

将数据驻留和区域架构问题整理为包含决策、负责人、关卡、指标及恢复路径的评审材料。该技能引导团队梳理数据分类、传输与访问边界、证据和客户说明，并要求经批准的架构及法务或合规审查。

主要功能

  1. 01盘点驻留与区域范围
  2. 02分类数据类型
  3. 03规划传输与访问控制
  4. 04制定恢复、迁移和监控决策
  5. 05规划证据与客户说明

适用场景

  1. 01评审区域数据架构方案
  2. 02为客户驻留问题准备证据
  3. 03评估故障切换、支持访问和子处理方
  4. 04制作数据驻留控制清单

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill data-residency-region-review

安装后在 Claude Code 中输入/data-residency-region-review确认已加载。

附带文件agents/openai.yamlreferences/data-residency-region-patterns.md

详细介绍

数据驻留区域评审

使用此技能，将有关数据驻留、区域架构、复制、子处理方、支持访问和合规性证明的问题，转化为一份包含负责人、门禁、指标和恢复路径的具体产物。

工作流

  1. 确定客户承诺、区域、数据类别、系统、子处理方、备份、日志、分析、AI 处理、支持访问、故障切换需求，以及合同和法规约束。
  2. 阅读 references/data-residency-region-patterns.md。
  3. 将数据分类为客户内容、元数据、账单、遥测数据、支持数据、日志、备份、衍生分析数据、AI 输入/输出或管理员审计记录。
  4. 定义驻留边界、允许的数据传输、区域服务、访问控制、复制、备份/恢复、删除、迁移、监控和证据。
  5. 制定驻留设计、状态机、决策表、事件架构、控制措施清单和客户证明计划。

不适用场景

  • 对于基础模型无需借助此技能的特定产物规范即可处理的通用建议，请勿使用此技能。

防护措施

  • 除非存储、处理、备份、日志、分析、支持访问和子处理方均符合相关声明，否则不要承诺数据驻留。
  • 定义区域范围时，不要忽略元数据、遥测数据、衍生数据、搜索索引、AI 输入或管理员审计日志。
  • 不要让故障切换或支持访问在未告知的情况下将受限数据移出承诺区域。
  • 未经批准的架构评审以及法务/合规评审，不要回答客户的数据驻留问题。

输出格式

Residency context:
Audience / source of truth / risk boundary:

Regional data plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Transfers, access, and evidence controls:
- <trigger> -> <policy, metric, edge case, support note>

评论

支持 Markdown