Baa Review
逐条分析HIPAA业务伙伴协议，评估合规风险并提供修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析HIPAA业务伙伴协议，评估合规风险并提供修复建议。 完整的 Skill 内容见：https://321skill.com/skills/baa-review-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析这份我们和云存储服务商拟定的业务伙伴协议草案，看看它是否符合HIPAA的BAA要求。’ 它会自动提取协议中的关键条款，与HIPAA法规的9项必备条款逐一比对，生成一份带风险评分（如高、中、低）和具体修改建议的详细报告，指出哪些条款缺失、哪些表述不够明确。
介绍
Baa Review Skill 专门用于解决医疗健康领域企业在签订《业务伙伴协议》(BAA) 时的合规性审查难题。HIPAA法规要求受保护实体与业务伙伴之间必须签订包含9项特定条款的BAA，以确保患者健康信息的隐私和安全。手动逐条核对法规条文不仅耗时，还容易遗漏关键风险点。
该Skill通过自动化分析，将待审阅的BAA协议文本与HIPAA核心法规45 CFR 164.504(e)(2)进行逐条款比对。它会识别协议中缺失、表述模糊或不符合法规要求的条款，并对每个条款的合规风险进行量化评分，同时提供具体的修改建议和补救措施。
该Skill主要适合需要处理HIPAA合规事务的法务人员、医疗健康机构的风险与合规官、为医疗客户提供服务的IT或云服务公司的项目经理，以及任何需要确保其BAA符合美国联邦法规的业务人员。
使用建议：在正式签署任何涉及受保护健康信息(PHI)的供应商或合作伙伴协议前使用。为确保分析准确性，请提供清晰、完整的协议文本。请注意，其分析基于美国HIPAA法规，不适用于其他司法管辖区的隐私法（如GDPR）。该工具提供的是风险评估和建议，不能替代专业法律意见，对于重大协议，建议最终由具备资质的法律顾问审核。
核心特点
与通用合同审查工具不同，它专门针对HIPAA BAA的9项法定要求进行深度、结构化的逐条风险评分，并提供具体的补救建议，而非泛泛的法律语言检查。
注意事项
仅适用于评估美国HIPAA法规下的BAA合规性，不适用于其他类型的合同或其他国家的隐私法规审查。
常见问题
这个Skill能替代律师吗？
不能。它是一个风险评估和辅助工具，旨在提高审查效率并识别风险点，但最终的协议签署仍需专业法律顾问把关。
它支持分析非英语的BAA协议吗？
目前主要针对英文协议文本进行优化，非英语协议的分析准确性可能无法保证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review-x/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review-x/raw/index.md（查看排版版本）