Compliance

skill-comply là một skill kiểm thử tuân thủ, dùng để kiểm tra liệu một agent có thực sự làm theo một skill, rule hoặc agent definition trong các lần chạy thực tế hay không. Skill này tạo spec từ markdown, chạy 3 mức độ nghiêm ngặt của prompt, phân loại timeline tool-call và báo cáo tỷ lệ tuân thủ kèm bằng chứng. Hữu ích cho skill-comply trong rà soát tuân thủ.

quality-nonconformance là một kỹ năng cho sản xuất có kiểm soát, phục vụ tiếp nhận NCR, phân tích nguyên nhân gốc, CAPA, diễn giải SPC và quyết định xử lý cuối cùng. Hãy dùng khi cần Compliance Review, xử lý vấn đề chất lượng nhà cung cấp và ra quyết định dựa trên bằng chứng, nơi khả năng truy xuất, rủi ro và phán đoán sẵn sàng cho kiểm toán là yếu tố then chốt.

Skill logistics-exception-management giúp xử lý chậm trễ hàng hóa, hư hỏng, mất mát, từ chối nhận hàng, tranh chấp và khiếu nại bằng quy trình leo thang có cấu trúc, rà soát bằng chứng và các bước tiếp theo sẵn sàng gửi cho khách hàng. Được xây dựng cho việc theo dõi sự cố và ra quyết định vận hành, skill này phù hợp với các đội logistics cần hướng dẫn nhất quán thay vì một prompt chung chung.

hipaa-compliance là điểm vào dành riêng cho HIPAA trong công việc về quyền riêng tư và bảo mật y tế. Hãy dùng skill hipaa-compliance khi nhiệm vụ nói rõ về PHI, covered entities, BAA, trạng thái vi phạm dữ liệu, hoặc việc một quy trình có tạo ra rủi ro HIPAA hay không. Đây là một lớp bao mỏng, giúp phân loại nhanh và định hướng tuân thủ.

healthcare-phi-compliance giúp rà soát ứng dụng y tế để phát hiện rủi ro PHI/PII trong mô hình dữ liệu, API, log và các đường truy cập. Dùng skill này để kiểm tra phân loại dữ liệu, kiểm soát truy cập, mã hóa, nhật ký kiểm toán và các vector rò rỉ thường gặp cho nhu cầu audit an ninh theo HIPAA, DISHA, GDPR và các khung liên quan.

customs-trade-compliance là skill tuân thủ thương mại dành cho chứng từ hải quan, phân loại HS/HTS, lập kế hoạch thuế quan, sàng lọc bên bị hạn chế, và Compliance Review. Skill này giúp người dùng biến thông tin lô hàng thành các quyết định nhập/xuất khẩu có cơ sở, ít phải đoán mò hơn so với một prompt chung chung.

Skill privacy-policy giúp soạn thảo bản nháp đầu tiên của chính sách quyền riêng tư cho sản phẩm hoặc dịch vụ, với các chi tiết rõ ràng về thu thập dữ liệu, phạm vi pháp lý theo khu vực và cờ cảnh báo để rà soát pháp lý. Hãy dùng khi ra mắt website, ứng dụng hoặc SaaS, cập nhật tài liệu, hoặc chuẩn bị bản privacy-policy để bộ phận Legal xem xét.

spec-to-code-compliance dùng để xác minh code khớp chính xác với đặc tả viết ra, phục vụ kiểm toán blockchain và Compliance Review. Hãy dùng kỹ năng spec-to-code-compliance để đối chiếu whitepaper, tài liệu thiết kế và phần triển khai; từ đó phát hiện hành vi còn thiếu và đánh dấu logic không được ghi chép hoặc sai lệch.

iso-13485-certification hỗ trợ các nhóm thiết bị y tế chuẩn bị tài liệu chứng nhận ISO 13485:2016. Dùng cho phân tích khoảng trống, soạn thảo Sổ tay Chất lượng, các quy trình bắt buộc, hướng dẫn công việc, nội dung Medical Device File và chuẩn bị audit. Skill này đặc biệt hữu ích cho viết kỹ thuật và tài liệu QMS sẵn sàng cho chứng nhận.

auditing-cloud-with-cis-benchmarks là skill kiểm tra bảo mật đám mây cho AWS, Azure và GCP. Skill này giúp bạn đánh giá môi trường theo CIS Foundations Benchmarks, rà soát các kiểm soát không đạt, và đi theo một quy trình lặp lại từ phát hiện đến khắc phục bằng cách dùng skill guide, các file tham chiếu và các mẫu agent trong repo.

nutrient-document-processing là một skill quy trình cho xử lý PDF với Nutrient DWS. Skill này giúp bạn cài đặt, hiểu và sử dụng các luồng xử lý tài liệu có thể lặp lại cho các tác vụ như chuyển đổi, gộp, tách, OCR, trích xuất, che/redact, ký, tối ưu hóa và xuất đầu ra tuân thủ như PDF/A hoặc PDF/UA.