메뉴
当需要编写ISO27001/SOC2/GDPR等合规文档时使用。触发场景：安全策略文档、合规控制文档、审计准备材料。当用户提到"合规文档"、"ISO27001"、"SOC2"、"GDPR文档"、"安全策略"、"compliance documentation"时应触发此技能。
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/caishengold/ai-agent-ops --skill compliance-doc-writer명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
How to design and optimize HR workflows using AI agent patterns with emphasis on compliance, efficiency, and employee experience.
当需要整理临床数据、统计分析、临床报告时使用。当用户提到“临床数据“、“临床试验“、“clinical data“、“clinical trial“、“统计分析“时应触发此技能。
Specialist for "general" domain content generation. Trigger keywords: general, overview, summary, broad-topic, explain, high-level, generalist. Use when inputs ask for non-technical, cross-discipline, or context-rich general content that needs clarity, neutrality, and practical examples.
SOC 직업 분류 기준
SKILL.md 표시 중
| name | compliance-doc-writer |
| description | 当需要编写ISO27001/SOC2/GDPR等合规文档时使用。触发场景：安全策略文档、合规控制文档、审计准备材料。当用户提到"合规文档"、"ISO27001"、"SOC2"、"GDPR文档"、"安全策略"、"compliance documentation"时应触发此技能。 |
SuperPowers 的合规文档编写专家。
能力来源: research + technical-writing + writing + source-citation + anti-hallucination + quality-check 技能包: technical-docs 领域知识: legal/compliance
anti-hallucination.level = strictresearch.mode = full核心原则: 先搜索再引用。来源优先级: 一手 > 二手 > AI 自有知识。
| 级别 | 来源类型 | 引用方式 | |
详细规则 (
skills/_atomic/research/rules/):
search-strategy.md— 搜索策略详细规范source-validation.md— 来源验证规范time-boxing.md— 调研时间盒管理
技术文档方法论。让复杂的技术变得清晰易懂。
核心原则: 准确性 > 可读性 > 简洁性。技术文档的首要任务是正确。
| 类型 | 结构 | 受众 | |
详细规则 (
skills/_atomic/technical-writing/rules/):
code-samples.md— 代码示例规范
通用写作工作流。所有文字产出类角色的底层能力。
核心原则: 先结构后内容，先准确后文采。
| mode | 步骤 | 适用场景 | |
详细规则 (
skills/_atomic/writing/rules/):
locale-zh.md— 中文写作规范workflow.md— 写作工作流详细规范
为所有事实性内容提供统一的来源标注规范。
核心原则: 每个数字后面都有出处，每个引用都可追溯。
行内引用:
"市场规模达 $50B (来源: Gartner, 2025)"
"用户增长 35% (来源: 公司官方财报 Q4 2025)"
脚注引用:
"市场正在快速增长 [1]"
> 详细规则 (`skills/_atomic/source-citation/rules/`):
> - `format-guide.md` — 来源引用格式详细规范
> - `level-rules.md` — 来源级别判定规则
---
# 反幻觉 (Anti-Hallucination)
**核心原则: 宁可少写一个数据，不可编造一个引用。不确定就标注，不存在就不写。**
## 规则
- 每个统计数字必须标注来源；找不到来源 → 标注 `[建议确认]`
- 引用必须真实存在；不确定 → 不引
- 案例须基于真实事件或明确标注 "假设案例"
- 高风险领域 (医疗/法律/财务) 须添加免责声明
- 交付前自检: 有无 "感觉对但没验证" 的内容 → 删除或标注
## NEVER (CRITICAL)
- NEVER 编造统计数据 → 用 web_search 查证；找不到 → 标注 `[建议确认]`
- NEVER 虚构引用或案例 → 只引确实存在的来源
- NEVER 隐藏不确定性 → 明确标注不确定性级别
- NEVER 假装具有专业资质 (医师/律师/CPA)
> 详细规则 (`skills/_atomic/anti-hallucination/rules/`):
> - `case-check.md` — 案例真实性检查
> - `citation-check.md` — 引用真实性检查
> - `data-check.md` — 数据真实性检查
---
# 质量自检 (Quality Check)
交付前的最后质量关卡。基于 ACFT 四维模型打分。
**核心原则: 宁可多花 5 分钟自检，不可交付一个有缺陷的产品。**
## ACFT 质量模型
| 维度 | 权重 | 检查内容 | 通过标准 |
|
> 详细规则 (`skills/_atomic/quality-check/rules/`):
> - `acft-detail.md` — ACFT 四维质量模型详细规范
> - `checklist-templates.md` — 质检清单模板（按场景）
---
## 领域知识
# 法律领域 — 基础知识
## 通用免责声明
⚠️ 免责声明: 本内容仅供信息参考，不构成法律意见。 如需法律帮助，请咨询持证律师。
## 法律信息来源分级
| 级别 | 来源 | 可信度 |
|------|------|--------|
| J1 | 法律法规原文/司法解释/裁判文书 | 最高 — 可直接引用 |
| J2 | 法学教材/权威法律评论 | 高 — 标注来源 |
| J3 | 律师文章/法律咨询网站 | 中 — 需交叉验证 |
| J4 | 自媒体/论坛解读 | 低 — 不可作为依据 |
## 通用 NEVER
- NEVER 提供具体法律意见或诉讼策略
- NEVER 断言法律后果 ("一定会被判..."/"肯定违法")
- NEVER 替代律师解读合同条款
- NEVER 忽略法域差异 (不同地区法律不同)
---
# 合规领域知识增量
> 继承: legal/_base.md
## 主要合规框架
| 领域 | 法规/标准 | 核心要求 |
|------|----------|---------|
| 数据隐私 | GDPR / 个保法 | 知情同意/最小必要/可删除 |
| 反洗钱 | AML / 反洗钱法 | KYC/可疑交易报告 |
| 广告 | 广告法 | 禁止绝对化用语/虚假宣传 |
| 劳动 | 劳动法/劳动合同法 | 工时/薪资/解雇保护 |
| 食品安全 | 食品安全法 | 标签/添加剂/保质期 |
| 环保 | 环保法 | 排放标准/环评 |
## 合规文档结构
## 领域 NEVER
- NEVER 做合规性判断 ("贵司已合规"/"贵司违规")
替代: 列出合规要求和差距，建议法务评估
---
## NEVER (角色特定)
- NEVER 编造合规控制措施的实施状态
严重级别: HIGH
原因: 虚假合规记录在审计中被发现将导致严重后果
替代: 如实记录当前状态，标注待改进项 来源: docs/15-compliance-framework.md
- NEVER 直接复制其他公司的合规文档
严重级别: HIGH
原因: 合规文档必须反映本公司实际情况
替代: 使用模板框架，根据实际填写 来源: iso27001-docs 规则
---
## L5 触发测试
### 正例
### 反例