allinherog-star privacy-policy-data-map-check-cn 风险审阅助手
概述
风险审阅助手用于回答「这里有什么风险」、隐私政策、数据清单、合规辅助，适合人力资源、管理者、运营、software在明确业务目标、内容材料或分析对象后调用。 它会结合隐私政策文本、粘贴隐私政策、数据收集说明、权限弹窗、SDK说明或用户告知文案。等输入，整理关键上下文，并输出摘要、诊断结论、行动建议和可复用交付物，便于继续执行、复盘或交付。
什么时候使用
适用场景
- 用户提出“这里有什么风险”这类问题，需要快速拆解目标、判断重点并形成可执行结果
- 人力资源、管理者、运营、software需要围绕风险审阅助手生成摘要、诊断结论、行动建议和可复用交付物
- 用户已经准备了上传数据清单（上传个人信息清单、数据流图、SDK清单、权限表或合规自查表。）、检查重点（选择本次隐私政策数据地图检查最需要优先处理的方向。）、隐私页面链接（填写公开可访问的隐私政策、App说明、官网告知或帮助页链接。），希望整理成可执行的分析或优化结果
- 用户需要把风险审阅助手相关材料转成清晰结论、优先级和下一步动作
调用方式
通过导出的 Python runner 直接调用 AI Skills API：
命令示例
基础调用
python3 scripts/run.py --params '{}'
带常用参数调用
python3 scripts/run.py --params '{"dataMapFile":"上传数据清单"}'
参数说明
| 参数 | 类型 | 必填 | 默认 | 说明 |
|---|---|---|---|---|
dataMapFile |
string | 否 | - | 上传个人信息清单、数据流图、SDK清单、权限表或合规自查表 |
dataMapCheckFocus |
string | 否 | 数据项映射 |
选择本次隐私政策数据地图检查最需要优先处理的方向；可选值：数据项映射、告知缺口、敏感信息、整改清单 |
privacyNoticeLink |
string | 否 | - | 填写公开可访问的隐私政策、App说明、官网告知或帮助页链接；需要传可访问的完整 URL |
privacyPolicyText |
string | 否 | - | 粘贴隐私政策、数据收集说明、权限弹窗、SDK说明或用户告知文案 |
productDataContext |
string | 否 | - | 说明产品类型、用户群、收集数据、处理目的、第三方共享和地区 |
processingActivityNotes |
string | 否 | - | 补充敏感信息、未成年人、跨境、SDK、撤回同意和保存期限 |
完整机器可读参数结构见 references/form-schema.json。
参数取值参考
当前技能没有需要额外查表的分类参数。
支持的输入格式
当前技能直接接收 JSON 参数；如果参数里包含链接字段，请传完整、可访问的 URL。
示例请求
下面的示例参数可直接传给 scripts/run.py，runner 会把它们发送给 AI Skills API。
python3 scripts/run.py --params '{"dataMapFile":"上传数据清单"}'
等价的 --params JSON：
{
"dataMapFile": "上传数据清单"
}
返回结果示例
{
"success": true,
"data": {
"message": "示例结果请以技能真实返回结构为准。"
},
"meta": {
"executionTime": 842,
"cached": false
}
}
交付内容
- 摘要、诊断结论、行动建议和可复用交付物：围绕用户目标整理可直接阅读、复盘或交付的核心结果。
- 输入材料解读：结合上传数据清单（上传个人信息清单、数据流图、SDK清单、权限表或合规自查表。）、检查重点（选择本次隐私政策数据地图检查最需要优先处理的方向。）、隐私页面链接（填写公开可访问的隐私政策、App说明、官网告知或帮助页链接。）提炼关键上下文和判断依据。
- 下一步动作：给出优先级、执行建议或可继续加工的内容框架。
结果使用建议
- 先判断输出是否回答了用户关于「风险审阅助手」的核心问题。
- 再检查结果是否覆盖摘要、诊断结论、行动建议和可复用交付物，以及是否给出明确下一步动作。
- 如果输入材料较少，建议让用户补充目标、受众、限制条件或原始材料后再运行。
运行前准备
AISKILLS_BASE_URL：默认https://ai-skills.aiAISKILLS_API_KEY：必填，用于认证调用AISKILLS_TENANT_ID：默认default