Baa Review
逐条分析商业伙伴协议（BAA），评估HIPAA合规风险并提供修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析商业伙伴协议（BAA），评估HIPAA合规风险并提供修复建议。 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析这份我们拟与数据托管服务商签署的商业伙伴协议（BAA），检查其是否符合HIPAA的九项要求。’ 它会逐条解析协议文本，对照法规指出缺失的条款（如安全事件报告机制）、模糊的表述，并对每个发现的风险点进行高中低评级，最后给出具体的条款修改建议或补充内容示例。
介绍
BAA Review 是一款专门用于分析商业伙伴协议（BAA）合规性的AI工具。它旨在解决医疗健康领域机构在签署BAA时，因协议条款复杂且专业性强而难以确保其完全符合HIPAA法规要求的问题。该工具通过逐条比对美国联邦法规45 CFR 164.504(e)(2)的九项强制性条款，自动识别协议中的缺失项、模糊表述或潜在风险点，从而帮助用户避免因协议不合规带来的法律与财务风险。
使用该Skill时，用户只需将待审查的BAA协议文本或关键条款提供给AI，它便会启动分析流程。工具会逐项检查协议是否涵盖了HIPAA规定的所有必需条款，例如允许使用和披露受保护健康信息（PHI）、要求商业伙伴保障信息安全、报告安全事件等。分析完成后，它会生成一份详细报告，不仅列出合规项与不合规项，还会对每个风险点进行评分，并提供具体的修改建议或补充条款示例。
该Skill非常适合需要处理大量BAA协议或对HIPAA合规有严格要求的相关人员。这包括医疗机构的法务人员、合规官、隐私安全官，以及为医疗健康机构提供服务的科技公司（如云服务商、数据分析公司）的业务与法务团队。他们可以利用此工具在协议签署前进行快速、标准化的预审，提升工作效率并降低专业门槛。
在使用建议方面，虽然BAA Review能提供专业的风险提示和修改方向，但其分析结果不应被视为最终的法律意见。对于涉及重大利益或复杂情况的协议，建议将本工具的输出作为参考，最终仍需由具备资质的法律专业人士进行复核和定稿。此外，用户应确保输入的协议文本准确完整，以获得更可靠的分析结果。
核心特点
本Skill的核心在于其精准的法规对标能力，它严格依据HIPAA法规中关于BAA的具体条款（45 CFR 164.504(e)(2)）进行逐条拆解和评估，而非泛泛地检查隐私或安全条款。同时，它提供了量化的风险评分和针对性的修复建议，将复杂的法律条文转化为可操作的风险管理步骤。
注意事项
此Skill主要针对美国HIPAA法规下的BAA协议分析，不适用于其他司法管辖区（如GDPR）或其他类型的法律合同审查。
常见问题
BAA Review能替代律师吗？
不能。它是一个辅助审查工具，用于识别风险和提供建议，最终的法律责任和协议定稿仍需专业律师完成。
支持分析非英文的BAA协议吗？
目前主要针对英文协议设计，对非英文协议的分析准确性和完整性可能有限。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x-2/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x-2/raw/index.md（查看排版版本）