Privacy

hipaa-compliance est le point d’entrée dédié à la HIPAA pour les sujets de confidentialité et de sécurité dans le secteur de la santé. Utilisez la skill hipaa-compliance lorsqu’une tâche concerne explicitement les PHI, les covered entities, les BAA, la posture face aux violations de données, ou la question de savoir si un workflow crée une exposition HIPAA. Il s’agit d’une fine couche de routage, conçue pour un tri rapide et des conseils de conformité.

healthcare-phi-compliance aide à examiner les applications de santé pour détecter les risques liés aux PHI/PII dans les modèles de données, les API, les journaux et les chemins d’accès. Utilisez-le pour vérifier la classification des données, le contrôle d’accès, le chiffrement, les pistes d’audit et les vecteurs de fuite courants dans le cadre d’HIPAA, de DISHA, du RGPD et d’autres besoins d’audit de sécurité connexes.

foundation-models-on-device vous aide à créer des fonctionnalités Apple FoundationModels sur iOS 26+ avec génération de texte sur l’appareil, sortie guidée avec @Generable, appel d’outils, streaming par instantanés et vérifications de disponibilité pour des applications axées sur la confidentialité.

gdpr-dsgvo-expert aide les agents à mener des revues de conformité GDPR/DSGVO avec analyse de code, rédaction de DPIA, accompagnement d’audit, références BDSG et suivi des délais DSAR. Utilisez-la pour faire ressortir les risques liés à la confidentialité et préparer les éléments à transmettre à un DPO ou à une équipe juridique.

soc2-audit-prep est une skill de revue de conformité SOC 2 Type II qui exécute six questions de contrainte sur la période d’observation via /cs:soc2-audit-prep <scope>. Utilisez-la pour mettre à l’épreuve le périmètre, les choix de TSC, les cycles de contrôle sautés, les manques de preuves, les incidents et l’état de préparation à l’audit avant le fieldwork.

gdpr-audit-prep aide les équipes à tester leur niveau de préparation GDPR grâce à six questions de type DPO citant les articles pertinents, afin d’identifier les écarts sur le RoPA, la base légale, les DPIA, les transferts, les violations, la conservation et les preuves avant un audit ou une due diligence.

compliance-os est une skill d’orchestration de conformité multi-frameworks pour Compliance Review. Elle sert à évaluer l’applicabilité des frameworks, cartographier les recoupements entre contrôles, prioriser la réutilisation des preuves et simuler des audits internes fictifs à l’aide de modèles JSON et de scripts d’assistance Python.

chief-data-officer-advisor est une skill CDO stratégique pour les décisions data en startup : droits des données d’entraînement IA, choix entre warehouse, lakehouse et mesh, valorisation des actifs de données client, préparation aux M&A et recrutement d’une équipe data. Elle inclut des références et des outils Python d’aide à la décision, sans viser l’ingénierie data tactique.

ciso-review est un prompt de Security Audit inspiré d’une revue CISO pour les plans qui impliquent des données client, la conformité, des fournisseurs, des frontières de confiance ou un accès à la production. Il s’appuie sur six questions structurantes — modèle de menace, rayon d’impact, détection, réponse, exposition réglementaire et risque ship/no-ship — afin de transformer un plan en points bloquants, mesures d’atténuation et recommandations de lancement.

cdo-review est un skill de revue façon Chief Data Officer conçu pour mettre à l’épreuve, avant engagement, les plans de stratégie data, les droits sur les données d’entraînement IA, les choix d’architecture, la productisation des données, la due diligence M&A et le recrutement des équipes data.

La skill privacy-policy aide à rédiger une première version de politique de confidentialité pour un produit ou un service, avec des précisions claires sur la collecte de données, le périmètre des juridictions et les points à faire valider par un juriste. Utilisez-la au lancement d’un site, d’une application ou d’un SaaS, lors de la mise à jour de la documentation, ou pour préparer une politique de confidentialité à la revue de l’équipe juridique.

multi-search-engine est une compétence de recherche web qui prend en charge 17 moteurs de recherche, des opérateurs avancés, des filtres temporels, des options axées sur la confidentialité et des requêtes WolframAlpha. Elle aide les agents à construire et exécuter de meilleures URL de recherche sans clés API.

create-parents aide à transformer des journaux de chat, souvenirs, photos et notes vocales en skill réutilisable de persona parentale pour Claude Code, avec un cadrage guidé, l’analyse de WeChat, la génération de mémoire et de persona, ainsi que des fichiers modifiables dans `./parents/{slug}/`.

reunion est un skill local-first permettant de créer des agents de chat mémoriels à partir de souvenirs, journaux de conversation, diaries, photos et récits oraux, avec analyse de la Memory et de la Persona, usage en CLI et prise en charge d’un serveur MCP pour l’Agent Orchestration.