关于 enterprise-security-exception-review
用于审查企业安全例外、客户要求、补偿控制和整改方案的 Skill。它生成包含证据、审批负责人、到期时间及客户沟通内容的决策材料。
主要功能
- 01例外类型分类
- 02控制差距与风险审查
- 03补偿控制规划
- 04审批、证据与到期时间定义
- 05整改与客户回复规划
适用场景
- 01评估客户特定的安全要求
- 02审查拟议的风险接受
- 03为例外设定到期时间与整改方案
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/enterprise-security-exception-review确认已加载。
附带文件agents/openai.yamlreferences/enterprise-security-exception-patterns.md
详细介绍
企业安全例外评审
使用此技能，将企业安全例外、补偿控制、客户要求、风险接受、到期时间和修复相关问题转化为具体产物，并明确负责人、关卡、指标和恢复路径。
工作流
- 明确客户请求、控制要求、当前标准、差距、受影响的数据、合同影响、补偿控制、负责人、是否需要设置到期时间，以及修复的可行性。
- 阅读
references/enterprise-security-exception-patterns.md。 - 将例外分类为无需例外、文档缺漏、客户特定配置、补偿控制、风险接受、路线图请求、合同修订或不可接受的风险。
- 明确审批负责人、证据、补偿控制、客户沟通、到期时间、续期评审、修复计划，以及对支持和运行手册的影响。
- 生成例外评审、状态机、决策表、事件架构、风险检查清单和客户响应计划。
何时不使用
- 对于无需此技能特定产物格式、基础模型即可处理的一般建议，请勿使用。
防护措施
- 不得批准没有负责人、到期时间和续期评审的无限期客户特定安全例外。
- 没有证据时，不得让销售承诺安全控制、认证、加密、数据驻留、日志记录、SSO 或数据保留例外。
- 不得接受会在无提示的情况下削弱其他客户、共享基础设施或监管承诺的例外。
- 不要将路线图规划意图与当前正在运行的补偿控制混为一谈。
输出格式
Security exception context:
Audience / source of truth / risk boundary:
Exception decision plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |
Compensating controls, expiry, and remediation:
- <trigger> -> <policy, metric, edge case, support note>
评论
支持 Markdown