Governance

compliance-os là skill điều phối compliance đa framework cho Compliance Review. Dùng skill này để đánh giá framework nào phù hợp, lập bản đồ phần control bị overlap, ưu tiên evidence có thể tái sử dụng và mô phỏng mock internal audit bằng template JSON cùng script hỗ trợ Python.

ai-act-readiness là một Compliance Review skill dành cho tiếp nhận theo EU AI Act, kiểm tra trước triển khai, chuẩn bị đánh giá sự phù hợp và rà soát định kỳ hằng năm. Skill dùng /cs:ai-act-readiness <system> để dẫn dắt qua sáu câu hỏi gắn với các điều khoản về hành vi bị cấm, trạng thái rủi ro cao, vai trò, điều kiện kích hoạt GPAI và các mốc áp dụng theo giai đoạn.

aims-audit là một Claude skill để rà soát tuân thủ AIMS theo ISO/IEC 42001, dùng /cs:aims-audit <scope> cùng sáu câu hỏi bắt buộc nhằm kiểm tra phạm vi, chính sách, cập nhật rủi ro và bằng chứng audit trước khi chứng nhận, audit nội bộ hoặc onboarding hệ thống AI.

ciso-advisor giúp AI agent và lãnh đạo bảo mật chuyển các vấn đề về rủi ro, tuân thủ, sự cố và báo cáo cho hội đồng quản trị thành quyết định ở tầm CISO. Bao gồm hướng dẫn cho Security Strategy, lộ trình SOC 2/ISO 27001/HIPAA/GDPR, ứng phó sự cố cấp điều hành, cùng các công cụ Python để định lượng rủi ro và theo dõi tuân thủ.

chief-data-officer-advisor là một skill CDO chiến lược cho các quyết định dữ liệu ở startup: quyền sử dụng dữ liệu huấn luyện AI, chiến lược warehouse vs lakehouse vs mesh, định giá tài sản dữ liệu khách hàng, mức độ sẵn sàng cho M&A và tuyển dụng đội ngũ dữ liệu. Skill có tài liệu tham chiếu và công cụ Python để hỗ trợ ra quyết định, không dành cho kỹ thuật dữ liệu triển khai hằng ngày.

chief-ai-officer-advisor hỗ trợ founder và các lãnh đạo kiểu CAIO đưa ra quyết định chiến lược về AI: chọn API hay fine-tune hay tự xây dựng nội bộ, phân loại rủi ro AI theo EU/US, phân tích kinh tế chi phí từ API sang self-hosted, và sắp xếp lộ trình tuyển dụng AI. Bao gồm các hướng dẫn tham chiếu và calculator Python để lập kế hoạch có cấu trúc.

ciso-review là prompt Security Audit theo phong cách CISO dành cho các kế hoạch liên quan đến dữ liệu khách hàng, tuân thủ, vendor, ranh giới tin cậy hoặc quyền truy cập production. Skill dùng sáu câu hỏi bắt buộc—mô hình mối đe dọa, phạm vi ảnh hưởng, khả năng phát hiện, phản ứng, mức phơi nhiễm pháp lý và rủi ro ship/no-ship—để chuyển một kế hoạch thành các blocker, biện pháp giảm thiểu và hướng dẫn ra mắt.

cdo-review là skill rà soát theo vai trò Chief Data Officer, dùng để thử áp lực các kế hoạch chiến lược dữ liệu, quyền sử dụng dữ liệu huấn luyện AI, lựa chọn kiến trúc, thương mại hóa dữ liệu thành sản phẩm, thẩm định M&A và tuyển dụng đội ngũ dữ liệu trước khi cam kết.