用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/lm93129/claude-for-audit --skill regulatory-checker命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
局部调整审计质量 Practice Profile——修改质控模式、项目分级、独立性规则、复核层级或缺陷分类， 无需重跑完整冷启动采访。适用于制度修订、质量管理模式变化或监管要求更新。
局部调整合规审计 Practice Profile——修改监管重点、风险分级、制度清单、报告风格或整改要求， 无需重跑完整冷启动采访。适用于组织调整、监管重点变化、制度更新或报告口径变更。
局部调整 IT 审计 Practice Profile——修改系统范围、控制重点、缺陷分级、参考框架或报告风格， 无需重跑完整冷启动采访。适用于系统环境变化、上云/迁移、团队重组或审计重点切换。
基于 SOC 职业分类
正在显示 SKILL.md
| name | regulatory-checker |
| description | 执行法规检索与适用性分析——识别与业务场景相关的法律法规、监管规则、行业自律要求， 形成法规适用清单和义务矩阵。适用于合规审计立项阶段、制度修订前和新业务上线前。 |
| argument-hint | [描述业务场景/流程/产品，或上传制度文件] |
业务场景：[如：APP 收集用户信息 / 采购招待 / 跨境付款 / 发票管理 / 数据出境]
涉及地域：[中国大陆 / 跨境 / 特定省市]
涉及主体：[客户 / 员工 / 供应商 / 经销商 / 用户]
涉及数据或交易类型：[个人信息 / 敏感个人信息 / 资金 / 发票 / 合同]
按层级输出：
| 层级 | 规则类型 | 示例 |
|---|---|---|
| 法律 | 全国性法律 | 《个人信息保护法》《数据安全法》《税收征管法》 |
| 行政法规/部门规章 | 监管部门规则 | 网信办规定、税务总局公告、市场监管规定 |
| 国家/行业标准 | 推荐性/强制性要求 | 数据安全相关国家标准 |
| 公司内部制度 | 内部约束 | 个人信息管理制度、采购制度 |
┌─ 法规适用义务矩阵 ───────────────────────────────────────┐
│ 要求项 │ 法规依据 │ 适用性 │ 当前状态 │
│ 取得明示同意 │ 个保法第13条 │ 适用 │ 已部分落实 │
│ 最小必要原则 │ 个保法第6条 │ 适用 │ 需验证 │
│ 敏感个人信息单独同意 │ 个保法第29条 │ 视场景 │ 未见证据 │
│ 数据分类分级 │ 数据安全法相关要求 │ 适用 │ 制度存在 │
│ 礼品招待审批与登记 │ 廉洁制度/反不正当竞争 │ 适用 │ 执行待验证 │
└─────────────────────────────────────────────────────────┘
[项目编号]_REG_[日期].md — 法规适用清单
├── 场景描述
├── 适用法规分层列表
├── 义务矩阵
├── 对现有制度/流程的影响点
└── 建议后续：进入对应专项技能审查