Privacy

hipaa-compliance は、医療分野のプライバシーとセキュリティに関する作業のための HIPAA 専用エントリポイントです。タスクが PHI、対象事業体、BAA、インシデント時の対応姿勢、またはワークフローが HIPAA リスクを生むかどうかに明示的に関わる場合に、hipaa-compliance skill を使ってください。これは、迅速なコンプライアンスの切り分けとガイダンスのための、薄いオーバーレイです。

healthcare-phi-complianceは、医療アプリにおけるPHI/PIIのリスクを、データモデル、API、ログ、アクセス経路まで含めて確認するためのスキルです。データ分類、アクセス制御、暗号化、監査証跡、そしてHIPAA、DISHA、GDPRなどに関する一般的な漏えい経路の確認に使えます。

foundation-models-on-device は、iOS 26+ で Apple FoundationModels の機能を構築するためのガイドです。オンデバイスのテキスト生成、@Generable を使ったガイド付き出力、tool calling、snapshot streaming、利用可否チェックまで、プライバシー重視のアプリに必要な要素をまとめています。

gdpr-dsgvo-expert は、エージェントによる GDPR/DSGVO コンプライアンスレビューを支援する skill です。コードスキャン、DPIA ドラフト作成、監査ガイダンス、BDSG 参照、DSAR 期限追跡に対応します。プライバシーリスクを洗い出し、DPO や法務レビューに向けた根拠資料を準備する用途に適しています。

soc2-audit-prep は、SOC 2 Type II の準備状況をレビューするためのコンプライアンス確認 skill です。`/cs:soc2-audit-prep <scope>` で、観察期間に関する6つの踏み込んだ質問を実行します。フィールドワーク前に、スコープ、TSC の選択、抜けている統制サイクル、証跡の不足、インシデント、監査対応状況を事前に洗い出すために使えます。

gdpr-audit-prepは、監査やデューデリジェンスの前に、RoPA、法的根拠、DPIA、データ移転、侵害対応、保存期間、証拠の不足を確認するため、条文に基づく6つのDPO質問でチームのGDPR対応状況を点検できます。

compliance-os は、Compliance Review 向けに複数フレームワークのコンプライアンス対応を統合管理するスキルです。フレームワークの適用可否評価、コントロールの重複関係のマッピング、再利用可能な証跡の優先順位付け、JSON テンプレートと Python ヘルパースクリプトを使った社内模擬監査のシミュレーションに活用できます。

chief-data-officer-advisor は、スタートアップのデータ戦略判断を支援する戦略的 CDO skill です。AI training data rights、warehouse vs lakehouse vs mesh の方針、customer-data asset valuation、M&A readiness、data team hiring を扱います。意思決定を支える参考情報と Python tools を含みますが、tactical data engineering 向けではありません。

ciso-review は、顧客データ、コンプライアンス、ベンダー、信頼境界、本番アクセスに関わる計画を CISO 目線で確認する Security Audit プロンプトです。脅威モデル、影響範囲、検知、対応、規制上の露出、リリース可否リスクという6つの強制質問を使い、計画をブロッカー、緩和策、ローンチ判断のガイダンスへ整理します。

cdo-review は、Chief Data Officer 視点でレビューを行う skill です。データ戦略計画、AI training data の権利、アーキテクチャ選定、データの商品化、M&A デューデリジェンス、データチーム採用について、意思決定前に計画の妥当性を厳しく確認できます。

privacy-policyスキルは、製品やサービス向けのプライバシーポリシーを初期ドラフトとして作成するのに役立ちます。データ収集の詳細、適用法域の範囲、法務レビューの注意点をわかりやすく整理できます。サイトやアプリ、SaaSの公開時、ドキュメント更新時、または法務確認用のプライバシーポリシー準備に使えます。

multi-search-engine は、17種類の検索エンジン、高度な検索演算子、期間フィルター、プライバシー重視の検索オプション、WolframAlpha クエリに対応した Webリサーチ用スキルです。APIキーなしで、エージェントがより適切な検索URLを組み立てて実行しやすくなります。

create-parentsは、チャット履歴、記憶、写真、音声メモを、Claude Codeで再利用できる親ペルソナスキルへ整理・変換するためのスキルです。ガイド付きの情報整理、WeChat解析、記憶・ペルソナ生成、そして `./parents/{slug}/` 配下で更新可能なファイル管理に対応します。

reunion は、思い出、チャットログ、日記、写真、口述の記録から追悼チャットエージェントを構築するためのローカルファーストなスキルです。Memory と Persona の分析、CLI 利用、さらに Agent Orchestration 向けの MCP server サポートを備えています。