Baa Review
逐条分析BAA的HIPAA合规性，给出风险评分和修复建议
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析BAA的HIPAA合规性，给出风险评分和修复建议 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请逐条审查这份BAA合同，对照45 CFR 164.504(e)(2)评估所有9项HIPAA必备条款，给出风险评分和修复建议。’它会自动解析合同条款，逐条列出合规状态、风险等级，并针对不合规项给出具体修改建议，例如‘建议增加数据泄露通知时限’等。
介绍
BAA Review 是一款专门用于审查商业伙伴协议（BAA）是否符合 HIPAA 法规的 AI 技能。它能够自动逐条对照 45 CFR 164.504(e)(2) 条款，评估所有 9 项 HIPAA 必备条款的合规性，并输出风险评分和具体的修复建议。该技能解决了传统人工审查耗时长、易遗漏细节、难以量化风险等级的问题，让合规审查更高效、更系统。
使用方式非常简单：将 BAA 合同文本或条款内容粘贴/输入给 AI，技能会自动解析并逐条对标法规要求，生成包含风险评分（高/中/低）和针对性修复建议的报告。无需额外配置，直接对话即可。
该技能特别适合法务人员、合规官、医疗 IT 管理员以及任何需要处理 HIPAA 合规的从业者。无论是初次审查新 BAA，还是定期复核现有协议，都能快速获得结构化的合规评估。
使用建议：虽然 BAA Review 能显著提升审查效率，但涉及重大法律责任的决策仍需结合专业律师或合规专家的意见。建议将 AI 的输出作为初审参考，再人工复核关键条款。同时，确保输入的合同文本清晰、完整，避免因 OCR 或格式问题导致漏判。
核心特点
与其他 BAA 审查工具相比，BAA Review 逐条严格按照 45 CFR 164.504(e)(2) 的条款编号和顺序进行比对，并输出量化的风险评分（高/中/低）和可直接执行的修复建议，而非仅作简单的合规/不合规判断。
注意事项
不适合审查非 HIPAA 相关的合同，也无法处理需要人工判断的复杂法律歧义或州级附加法规。
常见问题
这个工具支持哪些类型的BAA？
支持所有需要符合 HIPAA 的 BAA，包括医疗服务提供者、健康计划、医疗数据交换中心等场景。
风险评估的标准是什么？
基于 45 CFR 164.504(e)(2) 的 9 项必备条款，结合 HIPAA 安全规则实践，对每一条款分别给出风险评分和修复建议。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x-6/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x-6/raw/index.md（查看排版版本）