Baa Review
逐条分析BAA合规性，评估HIPAA九大条款风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析BAA合规性，评估HIPAA九大条款风险 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请分析这份BAA协议是否符合45 CFR 164.504(e)(2)的九大必备条款要求，逐条给出风险评分和修改建议。' 它会逐条解析，例如指出第3条“安全措施描述”缺失具体的加密标准，并建议补充“至少使用AES-256加密”。
介绍
该技能用于解决医疗行业商业伙伴协议（BAA）的合规审查问题。根据美国联邦法规45 CFR 164.504(e)(2)的要求，BAA必须包含9项强制性条款，任何遗漏或表述不当都可能导致合规风险及高额罚款。本技能能自动读取BAA文档，逐条比对法规要求，识别缺失或模糊的条款，并给出风险评分和具体的修复建议。
使用方式非常简单：将BAA协议的文本粘贴到对话中，或上传PDF/Word文件，AI会逐条解析每个条款，输出结构化分析报告，包含风险等级（高/中/低）、合规状态（通过/未通过/部分符合）以及修改建议。整个过程无需手动对照法规原文，大幅提升审查效率。
适合法务人员、合规专员、项目经理以及医疗数据服务商在使用BAA前进行内部自查，也适合审计机构快速评估客户BAA的合规水平。对于处理美国患者健康信息（PHI）的云服务商、医疗IT公司等尤其有用。
使用建议：建议将最新版本的BAA全文输入，确保分析覆盖所有条款。注意本技能仅提供技术性合规分析，不能替代正式法律意见。对于高风险条款，建议咨询专业律师。同时，BAA需根据业务变化定期更新，建议每季度或每次业务变更后重新审查。
核心特点
其他HIPAA合规工具通常只做整体打分或简单检查清单，而本技能逐条引用45 CFR 164.504(e)(2)的原文，对每条必备条款独立评分，并给出针对性的措辞修改建议，能精确指出遗漏点。
注意事项
不适用于非美国医疗数据合规（如GDPR、PIPEDA），且不能替代正式法律审查或作为最终合规证据。
常见问题
BAA需要每年更新吗？
是的，HIPAA要求定期审查BAA，尤其是在业务范围、数据共享方式或分包商变化时，建议至少每年审查一次并用本技能做快速扫描。
本技能支持哪些版本的BAA？
支持任何版本的BAA文本，只要包含完整的条款内容即可。但分析基于美国联邦法规45 CFR 164.504(e)(2)的现行版本，不追溯历史版本。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x-4/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x-4/raw/index.md（查看排版版本）