القائمة
数据安全评估——评估互联网金融业务的数据安全措施。 适用情形：定期数据安全评估或监管要求的数据安全检查。 核心：数据分级分类/等保三级/个人信息保护三维度。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/vivy-yi/Greater-China-Legal --skill data-security-assessmentيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
刑事判决书生成——接收案件事实描述，调用8个原子能力，生成格式规范、论证严密的完整刑事判决书。 适用情形：用户要求"起草判决书"/"生成裁判文书"/"根据案卷写文书"。 核心流程：事实提取→概念理解→争议识别→法条检索→案例检索→演绎推理→格式适用→术语规范。 注意：本skill是刑事一审判决书专用模板，GCL不涉及实际司法文书输出，此skill仅作框架参考。
法律文书格式适用——起草格式规范的民事/刑事判决书，或识别文书类型并套用对应格式。 适用情形：起草判决书/生成裁判文书/写民事判决书/写刑事判决书。 核心：识别民事vs刑事→按七段式顺序起草→在需要处调用对应原子技能。 这是GCL各场景的文书输出层，与judgment-document-generation互补（后者专注刑事+8步流程，前者覆盖民刑+分段落格式规范）。
法律文书摘要——对判决书、裁定书、调解书、仲裁裁决书、行政处罚决定书进行结构化摘要。 适用情形：用户要求做摘要/提炼要点/生成裁判要旨/提取案件信息。 核心：六要素框架（案件信息+事实背景+争议焦点+法律依据+结论结果+说理过程），忠实原文，区分文书类型。 禁用：不得添加原文未载明的事实/观点/结论，不得出现主观评价性措辞。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | data-security-assessment |
| description | 数据安全评估——评估互联网金融业务的数据安全措施。 适用情形：定期数据安全评估或监管要求的数据安全检查。 核心：数据分级分类/等保三级/个人信息保护三维度。 |
| argument-hint | [业务类型+数据处理范围+现有安全措施] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["数据安全","评估"] |
| legal_sources | [{"name":"中华人民共和国民法典","effective_date":"2021-01-01"}] |
首次使用时： 读取 ../CLAUDE.md 获取数据安全要求/等保规定。
../CLAUDE.md → 获取评估维度/合规要求| 级别 | 定义 | 示例 | 保护要求 |
|---|---|---|---|
| 第一级 | 可公开 | 公开产品信息 | 常规保护 |
| 第二级 | 内部使用 | 内部管理制度 | 必要保护 |
| 第三级 | 重要数据 | 用户个人信息/交易数据 | 严格保护，须审批 |
| 第四级 | 核心数据 | 金融基础设施数据 | 最高保护 |
| 类型 | 示例 | 保护要求 |
|---|---|---|
| 一般个人信息 | 姓名/手机号/邮箱 | 须告知同意 |
| 敏感个人信息 | 身份证/银行卡/生物识别/位置 | 须单独同意 |
技术要求：
1. 身份鉴别：多因素认证
2. 访问控制：细粒度权限管理
3. 安全审计：日志留存≥6个月
4. 数据安全：加密存储/传输
5. 备份恢复：本地+异地备份
管理要求：
1. 安全管理制度
2. 安全管理机构
3. 人员安全管理
4. 系统建设管理
5. 系统运维管理
义务清单：
1. 数据分类分级（须建立制度）
2. 数据确权（须明确数据权属）
3. 数据交易（须通过合法交易所）
4. 数据出境（须安全评估或认证）
5. 安全风险评估（须定期开展）
6. 数据泄露通知（须及时向监管部门报告）
═══════════════════════════════════════
数据安全评估报告
═══════════════════════════════════════
企业：[名称]
业务类型：[类型]
数据分类分级：[已完成/未完成/存在问题]
等保等级：[等级]
评估结果：[合规/基本合规/不合规]
主要问题：[清单]
整改建议：[清单]
═══════════════════════════════════════