前言¶

做合规的团队通常不缺制度文档，缺的是把制度落到具体动作的清单：差等保定级怎么做、数据分类分级按什么口径切、监管来检查时先翻哪一类证据。这个 Skill 的作用是把安全合规全流程的指导固化成可被 Agent 直接调用的步骤，让合规建设、测评迎检、监管应对这三类场景有统一的执行框架。

这是什么¶

安全合规体系建设是一个基于通用 SKILL.md 格式的社区 Skill，坐标 @user_2354702d/security-compliance，发布者为 user_2354702d，版本 1.0.0，来源标注为 community，分类 professional，标签为 requires_api_key=false（不需要 API key）。

它解决的问题是：把等级保护 2.0、三法合规、数据分类分级、SOX404、行业合规这些宽泛主题，转换成可逐步执行的操作流程，供 Agent 在被问到合规相关问题时参考。

核心功能¶

官方简介列出的能力范围如下，这些都是它覆盖的主题，不代表它已经内置了对应的全部条款原文：

• 等级保护 2.0（等保）：覆盖定级、备案、建设整改、等级测评、监督检查这条链路。
• 三法合规：网络安全法、数据安全法、个人信息保护法。
• 数据分类分级：给出分类分级的口径与落地步骤。
• SOX404：财务报告内部控制相关的合规要求。
• 行业合规：面向行业监管要求的通用适配。

适用场景在官方简介中明确写了三类：合规建设、测评迎检、监管应对。

页面显示该 Skill 评分为 100000、下载 1193（数据取自抓取时点的页面信息，以官方页面为准）。

安装与启用¶

安装方式在已抓取资料中没有给出具体命令，也没有说明 Cursor、Codex CLI、Claude Code 之间的差异。下面只列已经核实的信息，不要把第三方文档里的命令套上去：

• 官方地址：https://api.skillhub.cn/user_2354702d/security-compliance
• SkillHub 页面：https://www.skillhub.cn/skills/user_2354702d/security-compliance
• 坐标：@user_2354702d/security-compliance
• 版本：1.0.0
• 需要 API key：否

在拿到官方页面的安装说明之前，建议先打开上面两个地址确认安装入口和适用的客户端，再决定是否引入。

典型用法¶

已抓取资料只提供了简介和元数据，没有提供可直接复现的调用示例或参数说明。因此这里不给伪命令，只说明它在真实对话里大概承担的角色，供你判断是否值得接入：

1. 你在合规建设场景里向 Agent 描述现状（系统范围、数据类型、面向用户），Agent 按该 Skill 的流程输出对应步骤。
2. 在测评迎检场景里，把检查项和现有材料清单交给 Agent，让它对照流程标出缺项。
3. 在监管应对场景里，用它梳理需要补充的证据类型，而不是直接生成对外回复文案。

上面第 1 步到第 3 步是对「流程指导」这一类 Skill 的通用推断，具体输出形态以你实际调用后的结果为准。

适用场景与注意¶

适合谁：需要把等保、三法、数据分类分级、SOX404、行业合规这些主题快速拆成可执行动作的团队和个人，尤其是要在测评或监管检查前做自查的人。

要注意的几点：

• 它是流程指导类 Skill，不等同于条款原文库，也不替代测评机构出具的测评报告。涉及定级结论、测评结论的内容，仍需按主管部门要求走正式流程。
• 版本 1.0.0、来源为 community，意味着维护者和更新节奏不在官方渠道承诺范围内。上线前要确认它覆盖的主题与你们实际适用的法规、行业要求一致。
• 数据分类分级的口径会随行业和地区要求变化，Skill 给出的是通用流程，具体分级结果要结合企业自身的数据字典和适用标准判定。
• SOX404 属于境外监管要求，与等保、三法的适用场景不同，不要在一次合规建设里混用同一套证据清单。

结尾¶

这个 Skill 的价值在于把合规建设的常见主题拆成可执行步骤，适合作为合规自查和迎检准备的起点。它的覆盖范围写得很明确，但能落到多细、输出什么形态，需要在实际调用后确认。

官方地址：https://api.skillhub.cn/user_2354702d/security-compliance