mcpField
T
trust-center-readiness-review

trust-center-readiness-review

github.com/sylphxai安全141 次安装今天更新
代码仓库

关于 trust-center-readiness-review

这项技能将信任中心与安全保障问题转化为涵盖声明、证据、负责人和审查流程的计划，适用于准备公开安全信息及企业销售材料的团队。

主要功能

  1. 01分类信任中心页面类型
  2. 02界定声明与证据范围
  3. 03规划证据申请与访问控制
  4. 04分配负责人并设置更新触发条件
  5. 05生成审查和证据清单

适用场景

  1. 01准备公开安全概览
  2. 02整理受控访问的合规证据
  3. 03审查销售使用的安全声明

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill trust-center-readiness-review

安装后在 Claude Code 中输入/trust-center-readiness-review确认已加载。

附带文件agents/openai.yamlreferences/trust-center-readiness-patterns.md

详细介绍

信任中心就绪情况评审

使用此技能，将有关信任中心、公开的安全性／隐私证明、合规证据、子处理方、正常运行时间和销售保障的问题，转化为包含负责人、门槛、指标和恢复路径的具体产物。

工作流

  1. 确定买方细分群体、信任方面的异议、声明、证据来源、政策负责人、合规状态、子处理方风险敞口，以及销售／安全问卷需求。
  2. 阅读 references/trust-center-readiness-patterns.md。
  3. 对信任中心的展示形式进行分类：公开概览、受限访问的证据库、安全问卷支持、合规门户、状态／正常运行时间中心，或企业销售支持。
  4. 明确声明与证明的边界、政策库、证据请求工作流、负责人更新周期、更新触发条件、访问控制，以及销售／支持交接流程。
  5. 制定信任中心计划、状态机、决策表、事件架构、证据清单和过时声明评审闭环。

不适用情形

  • 如果基础模型无需此技能特有的产物规范，就能处理一般性建议，请勿使用此技能。

防护措施

  • 未取得最新证据并经负责人批准，不得发布认证、审计、SLA、加密声明或子处理方信息。
  • 不得在公开的信任页面上披露敏感的架构、渗透测试、客户或事件详情。
  • 销售使用的信任中心声明不得超出已公开证据所支持的范围。
  • 发生变更后，不得继续展示过时的子处理方信息、政策、截图或合规状态。

输出格式

Trust center context:
Buyer / claim / evidence / public-private boundary:

Trust center plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Claims, evidence, and owners:
- <item> -> <policy, metric, edge case, support note>

Stale-claim and evidence-request handling:
- <trigger> -> <action, communication, owner>

评论

支持 Markdown