Baa Review
逐条分析BAA合同，评估HIPAA合规风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析BAA合同，评估HIPAA合规风险 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请分析这份BAA合同是否符合HIPAA要求'，它会逐条对照45 CFR 164.504(e)(2)的9项必备条款进行审查，每个条款给出通过/不通过状态、风险评分以及具体的修复建议，最终生成一份完整的合规审计报告。
介绍
BAA（商业伙伴协议）是HIPAA法规要求医疗机构与商业伙伴签署的合同，但许多组织无法快速判断现有BAA是否满足45 CFR 164.504(e)(2)的全部9项必备条款。本技能可自动解析BAA文本，逐条比对法规要求，识别缺失或表述不足的条款，并给出风险评分和修复建议，帮助合规团队高效完成审查。
使用方式：将BAA合同文本粘贴或上传至对话，技能会逐一提取每一条款，对照45 CFR 164.504(e)(2)的9项要求（如允许使用的范围、披露限制、数据安全措施、违规通知、审计权等）进行匹配分析。每个条款输出“通过/不通过/部分满足”状态、风险等级（高/中/低）以及具体的修改建议，最终生成一份结构化的合规审计报告。
本技能适合法务人员、合规官员、信息安全经理以及负责HIPAA合规的医疗健康行业从业者。尤其适合需要定期审查大量BAA的医疗机构法务部或第三方风险管理团队，也可用于内部培训场景，帮助团队成员快速理解合规要点。
使用时请注意：技能仅针对BAA的条款合规性，不涉及组织实际执行层面的审计；且基于45 CFR 164.504(e)(2)的联邦法规，若合同涉及州级更严格的要求，需额外补充。建议将分析结果作为初步审查参考，最终修改仍需由专业律师确认。
核心特点
与通用合同审查工具不同，本技能专门针对HIPAA的BAA条款，内置45 CFR 164.504(e)(2)的9项必备条款检查清单，并输出风险评分和修复建议，而非仅做关键词匹配或摘要。
注意事项
仅适用于美国HIPAA法规下的BAA分析，不适用于其他国家的数据保护法规或非医疗健康领域的合同审查。
常见问题
技能支持分析哪些BAA条款？
覆盖45 CFR 164.504(e)(2)规定的全部9项必备条款，包括允许使用和披露、最小必要原则、违规通知、代理人责任、审计权、数据安全措施等。
分析结果以什么格式输出？
输出结构化的逐条款报告，包含每个条款的合规状态、风险等级（高/中/低）以及具体的修改建议文本，可直接用于合规审计文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x-5/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x-5/raw/index.md（查看排版版本）