Legal

hipaa-compliance 是面向医疗隐私与安全工作的 HIPAA 专用入口。当任务明确涉及 PHI、受覆盖实体、BAA、泄露风险态势，或某个工作流是否会带来 HIPAA 暴露时，就使用 hipaa-compliance 技能。它是一个轻量覆盖层，适合快速合规分诊与指导。

gdpr-audit-prep 可帮助团队在审计或尽职调查前，用六个引用 GDPR 条款的 DPO 问题对 GDPR 准备情况做压力测试，覆盖 RoPA、合法依据、DPIA、数据跨境传输、数据泄露、保留期限以及证据缺口。

ma-playbook 是一款面向 M&A 策略的 skill，适用于正在收购公司或准备被收购的团队，覆盖战略逻辑、due diligence、valuation、deal terms、negotiation，以及交割后的 integration planning 等 workflow。