隐私

hipaa-compliance 是面向医疗隐私与安全工作的 HIPAA 专用入口。当任务明确涉及 PHI、受覆盖实体、BAA、泄露风险态势，或某个工作流是否会带来 HIPAA 暴露时，就使用 hipaa-compliance 技能。它是一个轻量覆盖层，适合快速合规分诊与指导。

healthcare-phi-compliance 可帮助审查医疗健康应用在数据模型、API、日志和访问路径中的 PHI/PII 风险。可用于检查数据分类、访问控制、加密、审计轨迹，以及与 HIPAA、DISHA、GDPR 和相关安全审计需求有关的常见泄露向量。

foundation-models-on-device 帮你在 iOS 26+ 上构建 Apple FoundationModels 功能，包括端侧文本生成、使用 `@Generable` 的引导式输出、工具调用、快照流式传输，以及面向隐私优先应用的可用性检查。

gdpr-dsgvo-expert 可帮助 agent 执行 GDPR/DSGVO 合规审查，包括代码扫描、DPIA 起草、审计指导、BDSG 参考以及 DSAR 截止日期跟踪。适合用来发现隐私风险，并为 DPO 或法律审查准备证据材料。

soc2-audit-prep 是一个用于 SOC 2 Type II 合规审查的 skill，可通过 /cs:soc2-audit-prep <scope> 运行六个围绕观察期的强制检查问题。可在现场审计前，用它对范围、TSC 选择、被跳过的控制周期、证据缺口、事件以及审计就绪状态进行压力测试。

gdpr-audit-prep 可帮助团队在审计或尽职调查前，用六个引用 GDPR 条款的 DPO 问题对 GDPR 准备情况做压力测试，覆盖 RoPA、合法依据、DPIA、数据跨境传输、数据泄露、保留期限以及证据缺口。

compliance-os 是一款面向 Compliance Review 的多框架合规编排 skill。可用于评估框架适用性、映射控制项重叠、优先复用证据，并借助 JSON 模板和 Python 辅助脚本模拟内部审计。

chief-data-officer-advisor 是一款面向创业公司数据决策的战略型 CDO skill，覆盖 AI training data rights、warehouse vs lakehouse vs mesh strategy、customer-data asset valuation、M&A readiness，以及 data team hiring。它提供参考资料和 Python tools 用于决策支持，而不是战术层面的 data engineering。

ciso-review 是一个 CISO 风格的 Security Audit prompt，适用于涉及客户数据、合规、供应商、信任边界或生产访问的方案。它通过六个强制性问题——威胁模型、影响半径、检测、响应、监管暴露以及发布/不发布风险——将方案转化为阻断项、缓解措施和上线建议。

cdo-review 是一项 Chief Data Officer 审查 skill，用于在做出承诺前，对数据战略计划、AI training data 权利、架构选择、数据产品化、M&A 尽调以及数据团队招聘进行压力测试。

privacy-policy 技能可帮助为产品或服务起草第一版隐私政策，清晰涵盖数据收集细节、适用司法辖区范围以及法律审核提示。适用于网站、App 或 SaaS 上线时，更新文档时，或在提交给 Legal 审核前准备隐私政策时使用。

multi-search-engine 是一款面向 Web Research 的搜索技能，集成 17 个搜索引擎、高级搜索运算符、时间筛选、注重隐私的搜索选项，以及 WolframAlpha 查询能力。它可帮助智能体在无需 API keys 的情况下，更高效地构建并执行搜索 URL。

create-parents 可将聊天记录、记忆片段、照片和语音笔记整理为可复用的父母 persona 技能，供 Claude Code 使用；支持引导式信息采集、WeChat 解析、记忆与 persona 生成，并可将结果更新到 `./parents/{slug}/` 目录下的文件中。

reunion 是一款 local-first 技能，可基于回忆、聊天记录、日记、照片和口述内容构建纪念型聊天代理，支持 Memory 与 Persona 分析、CLI 使用，以及面向 Agent Orchestration 的 MCP server。