mcpField
P
procurement-security-review

procurement-security-review

github.com/sylphxai安全141 次安装今天更新
代码仓库

关于 procurement-security-review

用于将企业采购安全请求整理为结构化响应方案的 skill，管理证据、经批准的答复、差距、访问控制，以及销售、法务和安全团队之间的交接。

主要功能

  1. 01请求类型分类
  2. 02证据与批准答复跟踪
  3. 03差距和例外处理
  4. 04访问控制与审核负责人
  5. 05生成响应方案和检查清单

适用场景

  1. 01准备供应商安全问卷答复
  2. 02整理 DPA 或子处理方审核证据
  3. 03协调采购过程中的安全与法务交接

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill procurement-security-review

安装后在 Claude Code 中输入/procurement-security-review确认已加载。

附带文件agents/openai.yamlreferences/procurement-security-patterns.md

详细介绍

采购安全审查

使用此技能，将企业采购安全、供应商风险证据、问卷、DPA、政策证明以及销售／法务／安全交接问题转化为包含负责人、关卡、指标和恢复路径的具体产物。

工作流

  1. 确认买方类型、交易阶段、所需证据、数据敏感度、合同条款、合规状态、差距、负责团队和响应截止时间。
  2. 阅读 references/procurement-security-patterns.md。
  3. 将请求归类为问卷、证据材料包、DPA、子处理方审查、保险、合规报告、渗透测试摘要、AI／数据使用审查或合同修订。
  4. 明确证据来源、经批准的答复、差距措辞、例外处理路径、访问控制、审核人、有效期以及销售／法务／安全交接方式。
  5. 制定采购审查计划、状态机、决策表、事件架构、证据清单和差距升级政策。

不适用情形

  • 如果无需此技能特定的产物规范，基础模型即可处理一般性建议，则不要使用此技能。

防护措施

  • 对尚在计划中、部分实现、针对特定客户或缺乏证据的控制措施，不要回答“是”。
  • 未经访问控制和批准，不要发送 SOC 报告、渗透测试材料、客户数据、架构机密或保险文件。
  • 不要让销售为了促成交易而擅自做出安全／合规承诺。
  • 签约后，继续跟踪合同修订、例外事项和承诺的整改日期。

输出格式

Procurement context:
Buyer / evidence / data sensitivity / deadline:

Procurement security response plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Evidence, answers, and gaps:
- <item> -> <policy, metric, edge case, support note>

Exception and post-signature tracking:
- <trigger> -> <action, communication, owner>

评论

支持 Markdown