隐私

hipaa-compliance 是處理醫療隱私與資安工作的 HIPAA 專用入口。當任務明確涉及 PHI、受涵蓋實體、BAA、事件外洩風險，或某個工作流程是否會產生 HIPAA 暴露時，請使用 hipaa-compliance skill。它是一個輕量的導流層，可用於快速合規分流與指引。

healthcare-phi-compliance 可協助檢視醫療應用在資料模型、API、log 與存取路徑中的 PHI/PII 風險。可用來檢查資料分類、存取控制、加密、稽核軌跡，以及符合 HIPAA、DISHA、GDPR 與相關安全稽核需求的常見洩漏向量。

foundation-models-on-device 協助你在 iOS 26+ 上打造 Apple FoundationModels 功能，包含裝置端文字生成、透過 `@Generable` 的引導式輸出、工具呼叫、串流式 snapshot，以及可用性檢查，適合重視隱私的 App。

gdpr-dsgvo-expert 可協助代理執行 GDPR/DSGVO Compliance Review，包含程式碼掃描、DPIA 草擬、稽核指引、BDSG 參考，以及 DSAR 期限追蹤。可用來找出隱私風險，並為 DPO 或法律審查準備佐證資料。

soc2-audit-prep 是用於 SOC 2 Type II 合規審查的準備度 skill，可透過 /cs:soc2-audit-prep <scope> 執行六個觀察期間的關鍵逼問。可在實地查核前，用來壓力測試範圍、TSC 選擇、被跳過的控制循環、證據缺口、事件紀錄與稽核準備度。

gdpr-audit-prep 透過六個引用 GDPR 條文的 DPO 問題，協助團隊在稽核或盡職調查前壓力測試 GDPR 準備度，檢查 RoPA、合法依據、DPIA、跨境傳輸、資料外洩、保存期限與證據缺口。

compliance-os 是用於 Compliance Review 的多框架合規編排 skill。可用來評估 framework applicability、對應 control overlap、排序可重用的 evidence，並透過 JSON templates 與 Python helper scripts 模擬 mock internal audits。

chief-data-officer-advisor 是面向新創資料決策的策略型 CDO skill，涵蓋 AI training data rights、warehouse vs lakehouse vs mesh strategy、customer-data asset valuation、M&A readiness，以及 data team hiring。它提供決策支援用的參考資料與 Python tools，重點不在戰術型 data engineering。

ciso-review 是一個 CISO 風格的 Security Audit 提示詞，適用於涉及客戶資料、合規、供應商、信任邊界或 production access 的計畫。它透過六個強制檢核問題——威脅模型、影響範圍、偵測、應變、法規曝險，以及上線／不上線風險——將計畫轉化為阻擋項目、緩解措施與發布建議。

cdo-review 是一項 Chief Data Officer 審查 skill，用來在正式承諾前，對資料策略計畫、AI training data rights、架構選擇、資料產品化、M&A diligence，以及資料團隊招募進行壓力測試。

privacy-policy 技能可協助先起草產品或服務的隱私權政策初稿，內容涵蓋清楚的資料蒐集細節、適用法域範圍，以及法律審查提示。適合在網站、App 或 SaaS 上線時使用，也可用於更新文件，或在送交法務審閱前先準備隱私權政策草稿。

multi-search-engine 是一款用於 Web Research 的搜尋技能，支援 17 種搜尋引擎、進階運算子、時間篩選、重視隱私的搜尋選項，以及 WolframAlpha 查詢。它可協助代理程式在不需 API key 的情況下，更有效地建立並執行搜尋 URL。

create-parents 可將聊天紀錄、回憶、照片與語音筆記整理成可重複使用的家長 persona 技能，供 Claude Code 使用；包含引導式資料蒐集、WeChat 解析、記憶與 persona 生成，以及可更新的 `./parents/{slug}/` 檔案結構。

reunion 是一套以本機優先為核心的技能，可從回憶、聊天紀錄、日記、照片與口述內容建立追思對話代理，支援 Memory 與 Persona 分析、CLI 使用方式，以及用於 Agent Orchestration 的 MCP server 支援。