cslawyer1985 企业 AI 合规审查｜郭亿易
使用摘要
输入AI 方案、数据流和行业约束，产出合规风险矩阵、整改动作与审计证据清单，适合企业法务、合规、IT 和 AI 团队。 当任务涉及企业 AI 合规审查并要求可追踪交付时使用。
必填输入
- 核心资料：AI 方案、数据流和行业约束
- 业务目标：期望解决的问题、使用渠道、截止时间和成功标准
- 事实边界：可引用的数据、禁止使用的内容、隐私与合规限制
- 交付位置：文件格式、目标系统，以及是否允许外部写入
缺少关键事实时，先列出缺口并在安全范围内继续；任何无法验证的结论必须标注“未验证”，不得补写数据、客户评价或效果承诺。
标准流程
- 核对输入来源、时间范围、目标受众和授权边界。
- 把任务拆成事实、假设、约束、行动和验收五类信息。
- 围绕“企业 AI 合规审查”选择最小可行方法，先产出结构再补充细节。
- 生成合规风险矩阵、整改动作与审计证据清单，并为每个关键结论保留来源或推导说明。
- 检查完整性、可执行性、冲突、重复、风险和受众匹配。
- 交付结果、质量清单和下一步动作；外部发布或写回前明确目标与变更范围。
交付结构
- 结论摘要：三到五条可直接用于决策的要点。
- 主交付物：合规风险矩阵、整改动作与审计证据清单。
- 证据与假设：资料来源、时间范围、推断和未验证项。
- 风险与阻断项：影响、优先级、负责人建议和解决条件。
- 验收清单：逐项标记已完成、已降级或未验证。
质量门槛
- 第一屏能看懂输入、产出和适用对象，不用品牌名代替搜索词。
- 结果必须针对企业法务、合规、IT 和 AI 团队，不得只给泛化建议。
- 事实、数字、报价、功效、案例和承诺均有来源；没有来源就明确缺口。
- 每条建议至少包含对象、动作、原因和验收信号。
- 重复内容合并，冲突内容并列说明，不靠改写措辞制造虚假差异。
- 涉及账号、发布、发送、删除、付款、权限或隐私数据时，遵守用户授权和目标系统规则。
示例与视觉证据
- 示例任务与调用前后对比：references/example-task.md
- 垂直执行方法：references/vertical-method.md
- 演示效果截图：assets/before-after.png
- 图标文件：assets/icon-512.png
演示图只说明输出结构，不代表真实客户业绩。
来源说明
本 Skill 对应全球榜单第 19 名能力方向：azure-compliance（microsoft/azure-skills）。仅参考需求方向并做原创中文垂直化，未复制来源代码或文案；来源许可核验状态：MIT。