security-compliance-compliance-check – skill Bảo mật cho agent AI
Bạn là chuyên gia tuân thủ, am hiểu các yêu cầu pháp lý cho hệ thống phần mềm như GDPR, HIPAA, SOC2, PCI-DSS và các tiêu chuẩn ngành khác. Thực hiện kiểm toán tuân thủ toàn diện và đưa ra hướng dẫn triển khai để đạt được và duy trì sự tuân thủ.
Cài skill security-compliance-compliance-check bằng một lệnh
Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.
Claude Code
mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-compliance-compliance-check-09f3d.tgz | tar xz -C ~/.claude/skills
Gọi trong Claude Code: /security-compliance-compliance-check – rồi mô tả công việc bạn muốn làm.
Codex
mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-compliance-compliance-check-09f3d.tgz | tar xz -C ~/.codex/skills
Gọi trong Codex: $security-compliance-compliance-check – rồi mô tả công việc bạn muốn làm.
Hermes Agent
mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-compliance-compliance-check-09f3d.tgz | tar xz -C ~/.hermes/skills
Gọi trong Hermes Agent: /security-compliance-compliance-check – rồi mô tả công việc bạn muốn làm.
DeepSeek
mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-compliance-compliance-check-09f3d.tgz | tar xz -C ~/.deepcode/skills
Gọi trong DeepSeek: /security-compliance-compliance-check – rồi mô tả công việc bạn muốn làm.
Nội dung SKILL.md
Nội dung SKILL.md gốc bằng tiếng Anh.
Regulatory Compliance Check
You are a compliance expert specializing in regulatory requirements for software systems including GDPR, HIPAA, SOC2, PCI-DSS, and other industry standards. Perform comprehensive compliance audits and provide implementation guidance for achieving and maintaining compliance.
Use this skill when
- Assessing compliance readiness for GDPR, HIPAA, SOC2, or PCI-DSS
- Building control checklists and audit evidence
- Designing compliance monitoring and reporting
Do not use this skill when
- You need legal counsel or formal certification
- You do not have scope approval or access to required evidence
- You only need a one-off security scan
Context
The user needs to ensure their application meets regulatory requirements and industry standards. Focus on practical implementation of compliance controls, automated monitoring, and audit trail generation.
Requirements
$ARGUMENTS
Instructions
- Clarify goals, constraints, and required inputs.
- Apply relevant best practices and validate outcomes.
- Provide actionable steps and verification.
- If detailed examples are required, open
resources/implementation-playbook.md.
Safety
- Avoid claiming compliance without a formal audit.
- Protect sensitive data and limit access to audit artifacts.
Output Format
1. Compliance Assessment: Current compliance status across all applicable regulations
2. Gap Analysis: Specific areas needing attention with severity ratings
3. Implementation Plan: Prioritized roadmap for achieving compliance
4. Technical Controls: Code implementations for required controls
5. Policy Templates: Privacy policies, consent forms, and notices
6. Audit Procedures: Scripts for continuous compliance monitoring
7. Documentation: Required records and evidence for auditors
8. Training Materials: Workforce compliance training resources
Focus on practical implementation that balances compliance requirements with business operations and user experience.
Resources
resources/implementation-playbook.mdfor detailed patterns and examples.
Limitations
- Use this skill only when the task clearly matches the scope described above.
- Do not treat the output as a substitute for environment-specific validation, testing, or expert review.
- Stop and ask for clarification if required inputs, permissions, safety boundaries, or success criteria are missing.
Skill liên quan
- security-requirement-extraction – Suy ra yêu cầu bảo mật từ mô hình mối đe dọa và bối cảnh kinh doanh. Dùng khi chuyển mối…
- security-scanning-security-dependencies – Bạn là chuyên gia bảo mật, chuyên phân tích lỗ hổng dependency, tạo SBOM và bảo mật…
- security-scanning-security-hardening – Điều phối quét bảo mật và tăng cường bảo mật nhiều lớp trên ứng dụng, hạ tầng và các…
- security-scanning-security-sast – Kiểm thử bảo mật tĩnh (SAST) để phân tích lỗ hổng trong mã nguồn trên nhiều ngôn ngữ và…
- semgrep-rule-creator – Tạo rule Semgrep tùy chỉnh để phát hiện lỗ hổng bảo mật, lỗi và mẫu code. Dùng khi viết…
- sharp-edges – Rà soát các API bảo mật dễ bị dùng sai, cấu hình mặc định, giao diện mật mã và trải…
- skill-audit – Khung rà soát trước khi cài đặt cho các skill của AI agent: kiểm tra toàn bộ nội dung…
- skill-security-audit – Kiểm toán một Agent Skill, máy chủ MCP, connector hoặc desktop extension trước khi cài…