前言¶

金融业务的合规检查有个共同难点：法规条文是通用的，但落到具体业务里，同一条要求在不同场景下的执行方式差别很大。开户时告知同意怎么做、信贷信息能不能用、征信查询留痕够不够、向投资者共享信息有没有单独同意，这些问题的答案散落在《个人信息保护法》《个人金融信息保护规范》(JR/T 0171)、《金融数据安全 数据安全分级指南》(JR/T 0197) 和《金融产品网络营销管理办法》里，要把它们整理成一份能逐条对照的检查清单，工作量不小。

下面介绍的 金融行业个保合规检查，就是把这件事做成一套可直接交给 Agent 使用的 Skill。

这是什么¶

这是面向金融行业的个人信息保护（PIPL）合规检查工具，由企业账号 @org-e56trugz 发布，维护者署名「成乾智联」，当前版本 1.7.0，在 SkillHub 上归入 professional 分类。

它解决的是从「法规文本」到「可执行检查项」的转换问题：把四大金融业务场景里高频的个人信息处理风险点拆成定制检查项和问答排查项，逐项给出法规依据与整改建议，最后输出成报告。

需要说明的是，SkillHub 页面显示评分 100000、下载 1964 次、安装 0 次；任务线索里给的是评分 99451、下载 1952 次。两组数字不一致，本文以抓取到的 SkillHub 页面数据为准，并在此标注差异。

覆盖的检查内容¶

Skill 把检查拆成两层：34 项定制化检查和 123 项问答排查。定制化检查针对业务场景预设好检查逻辑，问答排查则由使用者逐题作答，工具据此判断合规情况。

覆盖面按四大业务场景划分，涉及的高频风险点包括：

• 银行：开户告知同意、信贷信息处理、征信查询、交易信息最小必要、支付标记化、营销推介、自动化决策
• 证券/基金：适当性管理、投资者信息共享、营销推介、自动化决策
• 保险：核保健康信息收集、理赔调查
• 通用：影响评估

这些风险点对应的是金融业务里最容易出问题的环节，比如收集健康信息用于核保、向合作方共享投资者信息、用自动化决策做授信或营销。

法规依据与输出内容¶

检查项不是凭空设计的，依据的是《个人信息保护法》《个人金融信息保护规范》(JR/T 0171)、《金融数据安全 数据安全分级指南》(JR/T 0197) 以及《金融产品网络营销管理办法》。

每项检查都会附上法规依据和整改建议，这意味着拿到报告后可以直接定位到违反了哪条规定、下一步该改什么，而不是只得到一句「存在风险」。

报告格式与合规台账¶

报告支持三种格式：Markdown、JSON、HTML。Markdown 适合直接贴进内部文档，JSON 适合接后续的数据处理流程，HTML 适合给不熟悉命令行的同事看。

另一个实用能力是跨次累积合规台账。单次检查只反映当下状态，台账把历次检查结果累积起来，可以据此输出整改进度，用来跟踪某条问题从发现到关闭的全过程。

运行方式与免责边界¶

Skill 纯本地运行，零网络请求、无第三方依赖，作答内容不出本机。这对金融行业是个实质性优势：检查过程中需要输入的业务信息不会被发送到外部服务。

同时它的定位有明确边界。检查结论基于使用者自述，仅供参考，不构成法律意见，也不能作为合规证明或监管呈报材料。需要对外出具的合规结论，仍应由具备资质的法律或合规人员复核。

另外，SkillHub 页面标签显示 requires_api_key=false，即不需要配置 API Key，使用门槛低。

安装与启用¶

本次抓取未能打开官方页面（https://api.skillhub.cn/org-e56trugz/fin-pipl 与 https://www.skillhub.cn/skills/org-e56trugz/fin-pipl 均返回抓取失败），因此安装命令、目录结构与配置字段在现有资料中没有可核实的内容，本文不臆造。

这类 Skill 基于通用 SKILL.md 格式，通常的启用方式是把仓库内容放入本地 Skill 目录，由支持该格式的 Agent 客户端加载。具体路径和客户端差异请以官方页面说明为准。

典型用法¶

资料里没有给出完整的命令行示例，以下是依据 Skill 描述的能力整理的调用流程，实际操作的提示词措辞以官方文档为准。

1、选择业务场景。在银行、证券/基金、保险、支付四类中指明本次要检查的业务，工具据此套用对应的定制检查项。

2、完成问答排查。按提示逐题作答 123 项排查问题，描述当前的个人信息处理做法。这部分是结论的基础，回答的准确程度直接决定检查结论是否可靠。

3、获取报告。在 Markdown、JSON、HTML 三种格式中指定一种，拿到带法规依据和整改建议的结果。

4、累积台账。把本次结果并入既有合规台账，后续再次检查时可以对比整改进度。

适用场景与限制¶

适合需要快速建立个人信息保护自查能力、又没有足够人力逐条比对法规的金融业务团队，尤其是处理开户、信贷、适当性管理、核保理赔、支付这些高频环节的岗位。

限制有三点。第一，结论依赖使用者自述，如果对现状描述不完整或不准确，检查结论会相应失真。第二，它是自查工具，不能替代法律意见，也不能直接作为合规证明或监管呈报材料。第三，安装方式在现有资料中无法核实，采用前需要先从官方页面确认加载方式。

结尾¶

这套 Skill 的价值在于把分散的法规要求整理成了按业务场景组织的检查项，每项都带依据和整改建议，并且全程在本机完成。适合作为内部自查的一环使用，而不是对外合规结论的来源。

官方地址：https://www.skillhub.cn/skills/org-e56trugz/fin-pipl