GDPR / CCPA 數(shù)據(jù)隱私合規(guī)6 個(gè)技能30 分鐘跑通第一遍檢查【免費(fèi)下載鏈接】awesome-agent-skillsA curated collection of 1000 agent skills from official dev teams and the community, compatible with Claude Code, Codex, Gemini CLI, Cursor, and more.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/aweso/awesome-agent-skills你的產(chǎn)品要進(jìn)歐盟或加州市場(chǎng)GDPR 和 CCPA 數(shù)據(jù)隱私合規(guī)檢查繞不開(kāi)但不知從哪下手。讀完這篇你能在 Awesome Agent Skills 里挑出 6 個(gè)現(xiàn)成技能30 分鐘跑通第一遍合規(guī)檢查。先劃清適用邊界GDPR 和 CCPA 各管什么?? 選技能之前先確認(rèn)你的產(chǎn)品落在誰(shuí)的管轄范圍內(nèi)。對(duì)比項(xiàng)GDPRCCPA適用對(duì)象歐盟用戶(hù)的個(gè)人數(shù)據(jù)加州居民的個(gè)人信息典型義務(wù)同意管理、響應(yīng)數(shù)據(jù)主體權(quán)利告知義務(wù)、刪除與退出選項(xiàng)開(kāi)發(fā)側(cè)動(dòng)作建處理記錄、寫(xiě)隱私政策列數(shù)據(jù)清單、做用戶(hù)退出入口表里的數(shù)據(jù)主體權(quán)利指用戶(hù)要求查看或刪除自己數(shù)據(jù)的權(quán)利。 如果兩邊都涉及多地區(qū)合規(guī)要各建一份清單別共用一套條款。合規(guī)技能推薦三類(lèi)能力六個(gè)現(xiàn)成技能 Awesome Agent Skills 收錄了 1000 代理技能。 合規(guī)相關(guān)的能力可以歸成三類(lèi)文檔、檢查、安全。 六個(gè)技能按這三類(lèi)排好直接對(duì)號(hào)入座技能解決什么問(wèn)題關(guān)鍵能力鏈接phuryn/privacy-policy隱私政策生成政策沒(méi)底稿、缺配套協(xié)議按應(yīng)用類(lèi)型、數(shù)據(jù)處理方式、目標(biāo)用戶(hù)生成 GDPR 合規(guī)政策附數(shù)據(jù)處理協(xié)議模板phuryn/pm-skillslawvable/awesome-legal-skills法律文檔要人工逐份過(guò)合同起草、合規(guī)檢查、條款分析、風(fēng)險(xiǎn)評(píng)估lawvable/awesome-legal-skillstrailofbits/spec-to-code-compliance規(guī)范寫(xiě)了代碼沒(méi)照著做把規(guī)范轉(zhuǎn)成代碼檢查輸出合規(guī)報(bào)告方法源于區(qū)塊鏈審計(jì)trailofbits/spec-to-code-compliancemukul975/Anthropic-Cybersecurity-Skills安全面太寬查不過(guò)來(lái)753 個(gè)技能、38 個(gè)領(lǐng)域映射 MITRE ATTCK 攻擊圖譜mukul975/Anthropic-Cybersecurity-Skillsprompt-security/clawsec技能被改動(dòng)、審計(jì)流程漂移漂移檢測(cè)、自動(dòng)安全審計(jì)、完整性驗(yàn)證、態(tài)勢(shì)評(píng)估prompt-security/clawsecBehiSecc/VibeSec-Skill代碼埋著常見(jiàn)漏洞攔截 IDOR、XSS、SQL 注入SSRF 防護(hù)、弱認(rèn)證檢測(cè)BehiSecc/VibeSec-Skill兩個(gè)術(shù)語(yǔ)先說(shuō)清楚。數(shù)據(jù)處理協(xié)議DPA約定雙方各自處理個(gè)人數(shù)據(jù)邊界的合同模板。 MITRE ATTCK公開(kāi)的攻擊行為圖譜拿它當(dāng)安全技能的對(duì)照坐標(biāo)。完整技能索引見(jiàn) README.md收錄標(biāo)準(zhǔn)寫(xiě)在 CONTRIBUTING.md。30 分鐘跑通合規(guī)檢查自動(dòng)化安裝、驗(yàn)證、看產(chǎn)出?? 從最省事的隱私政策生成入手分三步走。安裝在終端跑一條命令把技能裝進(jìn) Claude Code。claude skills install phuryn/privacy-policy驗(yàn)證讓 Claude Code 用 privacy-policy 技能給當(dāng)前應(yīng)用起草一份隱私政策。預(yù)期產(chǎn)出一份按應(yīng)用類(lèi)型、數(shù)據(jù)處理方式、目標(biāo)用戶(hù)定制的政策草稿外加數(shù)據(jù)處理協(xié)議模板。把草稿里的數(shù)據(jù)收集項(xiàng)和代碼里實(shí)際存儲(chǔ)的字段對(duì)一遍能對(duì)上就算跑通。把合規(guī)卡進(jìn)開(kāi)發(fā)、測(cè)試、發(fā)布三個(gè)節(jié)點(diǎn) 技能裝好只是開(kāi)始卡進(jìn)流程才算落地。開(kāi)發(fā)階段隱私政策生成先于代碼寫(xiě)用戶(hù)數(shù)據(jù)功能前先用 privacy-policy 出政策草稿和 DPA 模板。 再把政策關(guān)鍵條款交給 spec-to-code-compliance 轉(zhuǎn)成代碼檢查。 每改一次數(shù)據(jù)相關(guān)代碼就跑一次偏離立刻能看到。測(cè)試階段安全掃描和漏洞攔截測(cè)試時(shí)讓 vibesec 按漏洞獵手視角查 IDOR、XSS、SQL 注入 并做 SSRF 防護(hù)和弱認(rèn)證檢測(cè)。 再跑 clawsec 做漂移檢測(cè)與完整性驗(yàn)證確認(rèn)審計(jì)流程沒(méi)被改壞。發(fā)布階段出報(bào)告交人工發(fā)布前用 mukul975/Anthropic-Cybersecurity-Skills 按 MITRE ATTCK 對(duì)照安全態(tài)勢(shì)。 再用 lawvable/awesome-legal-skills 做一輪風(fēng)險(xiǎn)評(píng)估。 最后產(chǎn)出一份能直接交給法務(wù)的合規(guī)報(bào)告。容易踩的三個(gè)坑?? 三個(gè)坑都來(lái)自真實(shí)項(xiàng)目先記下來(lái)再動(dòng)手。自動(dòng)化不等于免責(zé)。技能生成的是草稿和報(bào)告法律責(zé)任還是你的。關(guān)鍵條款要留人工審查這一步省不掉。一次生成就收工。法規(guī)會(huì)更新技能也要定期重跑。把合規(guī)檢查排進(jìn)例行任務(wù)跟蹤法規(guī)變化出問(wèn)題時(shí)手里有報(bào)告可查。只盯一個(gè)法域。產(chǎn)品同時(shí)面向歐盟和加州時(shí)多地區(qū)合規(guī)要兩邊各建清單。拿 GDPR 的政策直接當(dāng) CCPA 用條款會(huì)缺位。收尾把合規(guī)檢查固定成例行動(dòng)作六個(gè)技能分工已經(jīng)排好文檔用 privacy-policy 和 lawvable檢查用 spec-to-code-compliance安全用 clawsec、vibesec 和 Anthropic-Cybersecurity-Skills。 按開(kāi)發(fā) → 測(cè)試 → 發(fā)布卡進(jìn)流程合規(guī)就從一次性工程變成每次發(fā)布前都能重跑的檢查。技能產(chǎn)出的政策草稿和檢查報(bào)告都不能替代法律意見(jiàn)。上線前請(qǐng)執(zhí)業(yè)律師復(fù)核全部文檔責(zé)任邊界最終以法律顧問(wèn)的意見(jiàn)為準(zhǔn)?！久赓M(fèi)下載鏈接】awesome-agent-skillsA curated collection of 1000 agent skills from official dev teams and the community, compatible with Claude Code, Codex, Gemini CLI, Cursor, and more.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/aweso/awesome-agent-skills創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考