前言¶
做合規的團隊通常不缺制度文檔，缺的是把制度落到具體動作的清單：差等保定級怎麼做、數據分類分級按什麼口徑切、監管來檢查時先翻哪一類證據。這個 Skill 的作用是把安全合規全流程的指導固化成可被 Agent 直接調用的步驟，讓合規建設、測評迎檢、監管應對這三類場景有統一的執行框架。
這是什麼¶
安全合規體系建設是一個基於通用 SKILL.md 格式的社區 Skill，座標 @user_2354702d/security-compliance，發佈者爲 user_2354702d，版本 1.0.0，來源標註爲 community，分類 professional，標籤爲 requires_api_key=false（不需要 API key）。
它解決的問題是：把等級保護 2.0、三法合規、數據分類分級、SOX404、行業合規這些寬泛主題，轉換成可逐步執行的操作流程，供 Agent 在被問到合規相關問題時參考。
核心功能¶
官方簡介列出的能力範圍如下，這些都是它覆蓋的主題，不代表它已經內置了對應的全部條款原文：
- 等級保護 2.0（等保）：覆蓋定級、備案、建設整改、等級測評、監督檢查這條鏈路。
- 三法合規：網絡安全法、數據安全法、個人信息保護法。
- 數據分類分級：給出分類分級的口徑與落地步驟。
- SOX404：財務報告內部控制相關的合規要求。
- 行業合規：面向行業監管要求的通用適配。
適用場景在官方簡介中明確寫了三類：合規建設、測評迎檢、監管應對。
頁面顯示該 Skill 評分爲 100000、下載 1193（數據取自抓取時點的頁面信息，以官方頁面爲準）。
安裝與啓用¶
安裝方式在已抓取資料中沒有給出具體命令，也沒有說明 Cursor、Codex CLI、Claude Code 之間的差異。下面只列已經覈實的信息，不要把第三方文檔裏的命令套上去：
- 官方地址：https://api.skillhub.cn/user_2354702d/security-compliance
- SkillHub 頁面：https://www.skillhub.cn/skills/user_2354702d/security-compliance
- 座標：
@user_2354702d/security-compliance - 版本：1.0.0
- 需要 API key：否
在拿到官方頁面的安裝說明之前，建議先打開上面兩個地址確認安裝入口和適用的客戶端，再決定是否引入。
典型用法¶
已抓取資料只提供了簡介和元數據，沒有提供可直接復現的調用示例或參數說明。因此這裏不給僞命令，只說明它在真實對話裏大概承擔的角色，供你判斷是否值得接入：
- 你在合規建設場景裏向 Agent 描述現狀（系統範圍、數據類型、面向用戶），Agent 按該 Skill 的流程輸出對應步驟。
- 在測評迎檢場景裏，把檢查項和現有材料清單交給 Agent，讓它對照流程標出缺項。
- 在監管應對場景裏，用它梳理需要補充的證據類型，而不是直接生成對外回覆文案。
上面第 1 步到第 3 步是對「流程指導」這一類 Skill 的通用推斷，具體輸出形態以你實際調用後的結果爲準。
適用場景與注意¶
適合誰：需要把等保、三法、數據分類分級、SOX404、行業合規這些主題快速拆成可執行動作的團隊和個人，尤其是要在測評或監管檢查前做自查的人。
要注意的幾點：
- 它是流程指導類 Skill，不等同於條款原文庫，也不替代測評機構出具的測評報告。涉及定級結論、測評結論的內容，仍需按主管部門要求走正式流程。
- 版本 1.0.0、來源爲 community，意味着維護者和更新節奏不在官方渠道承諾範圍內。上線前要確認它覆蓋的主題與你們實際適用的法規、行業要求一致。
- 數據分類分級的口徑會隨行業和地區要求變化，Skill 給出的是通用流程，具體分級結果要結合企業自身的數據字典和適用標準判定。
- SOX404 屬於境外監管要求，與等保、三法的適用場景不同，不要在一次合規建設裏混用同一套證據清單。
結尾¶
這個 Skill 的價值在於把合規建設的常見主題拆成可執行步驟，適合作爲合規自查和迎檢準備的起點。它的覆蓋範圍寫得很明確，但能落到多細、輸出什麼形態，需要在實際調用後確認。
官方地址：https://api.skillhub.cn/user_2354702d/security-compliance
