Baa Review
逐条款分析HIPAA业务伙伴协议，提供风险评估与修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条款分析HIPAA业务伙伴协议，提供风险评估与修复建议。 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析这份我们与云服务提供商拟定的业务伙伴协议，检查其是否符合HIPAA的BAA要求。’ 它会要求你提供协议文本，随后逐条对照45 CFR 164.504(e)(2)的9项规定，指出条款缺失、表述模糊之处，并给出风险等级（如高、中、低）及具体的修改建议，例如建议补充“违规通知时限”条款。
介绍
Baa Review 是一个专门用于分析HIPAA（健康保险流通与责任法案）业务伙伴协议（BAA）合规性的AI工具。它解决了医疗健康、保险科技、SaaS服务商等企业在与合作伙伴签订BAA时，协议条款是否符合HIPAA法规（具体指45 CFR 164.504(e)(2)）的审查难题。该工具通过逐条款比对，评估协议是否完整覆盖了HIPAA要求的全部9项核心规定，避免了人工审查的疏漏和专业知识门槛。
使用时，用户只需将待审查的BAA协议文本提交给该Skill，它便会自动进行结构化分析。它会将协议条款与法规标准进行映射，识别缺失、模糊或不符合要求的条款，并生成一份包含风险评分和具体修复建议的详细报告。这使得复杂的法律合规审查变得自动化、标准化。
该Skill非常适合需要处理受保护健康信息（PHI）的企业法务、合规官、风险管理人员以及为医疗行业提供技术服务的产品经理和项目经理。它帮助这些非法律专家快速理解协议风险，也为专业人士提供了高效的初步筛查工具。
使用建议是，将其作为合同审查流程的辅助环节，用于快速识别高风险条款和合规缺口。但需注意，其输出结果不应替代专业律师的最终法律意见，尤其是在涉及重大法律责任或复杂商业条款时，仍需由具备资质的法律顾问进行最终审定。
核心特点
该Skill的核心区别在于其高度专业化，专门针对HIPAA BAA的9项法定要求进行逐条款的精准映射和风险评估，而非泛泛的法律文本审查。它直接依据45 CFR 164.504(e)(2)这一具体法规条款，提供量化的风险评分和指向性的修复建议，使合规审查结果更具可操作性和客观性。
注意事项
不适合用于审查HIPAA法规范围之外的其他类型合同或法律文件，也不应替代专业律师对复杂法律条款和商业风险的最终判断。
常见问题
Baa Review能保证我的BAA协议完全合法合规吗？
不能保证。它是一个强大的辅助审查工具，能高效识别潜在风险点和合规缺口，但最终的法律效力和合规性应由专业律师结合具体业务场景进行判断。
它支持分析哪些格式的协议？
主要支持文本格式的协议内容。您需要将协议的关键条款文本提交给AI进行分析，对于扫描版PDF等非结构化文档，建议先转换为可编辑文本。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x-7/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x-7/raw/index.md（查看排版版本）