Baa Review
逐条分析商业伙伴协议（BAA），评估HIPAA合规风险并提供修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Baa Review。 它的用途是：逐条分析商业伙伴协议（BAA），评估HIPAA合规风险并提供修复建议。 完整的 Skill 内容见：https://321skill.com/skills/baa-review/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析这份我们与云服务商拟定的商业伙伴协议草案，评估其是否符合HIPAA的BAA要求。’ 它会自动解析协议文本，逐条对照45 CFR 164.504(e)(2)的法规要求，识别出条款缺失或表述模糊之处，并生成一份包含风险等级评分和具体修改措辞建议的详细合规报告。
介绍
BAA Review Skill 是一款专注于医疗健康领域合规审计的AI工具。它旨在解决组织在签订或审查涉及受保护健康信息（PHI）的商业伙伴协议（BAA）时，面临的HIPAA法规合规性评估难题。该工具通过逐条比对45 CFR 164.504(e)(2)法规要求，系统性地审查协议条款，帮助用户识别潜在的法律与安全风险。
使用时，用户只需提供待审查的BAA协议文本，该Skill便会自动进行条款解析与映射。它会对照HIPAA法规中规定的9项必备条款，逐一评估协议内容的完整性与合规性，并生成包含风险评分和具体修复建议的详细报告。整个过程自动化，无需用户具备深厚的法律专业知识背景。
该Skill特别适合需要处理医疗数据或与医疗保健实体合作的各类组织中的法务、合规、信息安全及项目管理人员。无论是医疗机构、健康科技公司、云服务提供商，还是任何可能成为“商业伙伴”的实体，都可以利用此工具进行协议自检或第三方审计。
使用建议：建议将此工具作为合规审查流程的初步筛查和辅助工具，其生成的修复建议可作为与法律顾问或协议对方进行沟通的参考依据。但需注意，它不能替代专业法律意见，对于重大或复杂的协议，最终应由具备资质的法律专业人士进行审定。
核心特点
该Skill的核心区别在于其高度专业化与自动化：它并非通用的合同审查工具，而是专门针对HIPAA法规下的BAA协议，内置了完整的法规条款知识库，能够进行精准的逐条比对和风险量化评分，直接输出可操作的合规修复建议，而非笼统的合规性判断。
注意事项
该Skill仅适用于评估美国HIPAA法规下的BAA协议，不适用于其他司法管辖区的数据隐私法规（如GDPR）或其他类型的法律合同审查。
常见问题
BAA Review Skill能审查哪些协议？
专门审查美国HIPAA法规下涉及受保护健康信息（PHI）的商业伙伴协议（BAA）。
它如何评估风险？
通过逐条比对HIPAA法规的9项必备条款，对缺失、不完整或不明确的条款进行风险量化评分，并提供具体修改建议。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/baa-review/raw/index.md 读取 Baa Review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/baa-review/raw/index.md（查看排版版本）