Compliance Posture Intake
针对AI代理和API场景的HIPAA合规性结构化评估工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Compliance Posture Intake。 它的用途是：针对AI代理和API场景的HIPAA合规性结构化评估工具 完整的 Skill 内容见：https://321skill.com/skills/compliance-posture-intake-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请对我的医疗咨询AI代理进行HIPAA合规评估。” 它会启动一个结构化的问询流程，依次询问关于数据加密、访问控制、审计日志、业务伙伴协议等关键领域。完成问答后，它会生成一份摘要报告，指出您的代理在七个合规要素上的潜在强项与风险点，帮助您定位需要改进的环节。
介绍
本Skill旨在解决在开发和部署涉及敏感健康信息的AI代理或API时，快速、系统地评估其是否符合HIPAA合规要求的问题。它通过一个结构化的问询流程，引导用户全面审视其应用在七个关键合规要素上的表现，帮助识别潜在风险点。
使用时，用户只需启动该Skill，它将引导用户完成一系列关于安全措施、隐私政策、风险评估、员工培训、违规响应、业务伙伴协议和文档留存等方面的提问，并基于回答生成一份合规状况摘要。整个过程是交互式的，旨在覆盖HIPAA合规的所有核心领域。
它非常适合需要处理受保护健康信息（PHI）的AI应用开发者、系统架构师、合规官以及负责产品上线的项目经理。无论是初创公司验证新产品，还是成熟企业审计现有服务，都能从中获益。
建议在项目设计早期或部署前使用此Skill进行自查。请注意，它生成的评估结果仅供参考，不能替代正式的法律意见或由持牌合规专家进行的全面审计。对于复杂的法律解释或具体的实施细节，仍需咨询专业法律顾问。
核心特点
与通用的合规检查清单不同，本Skill专为AI代理和API的上下文设计，其结构化问询流程深度集成了技术实现细节（如数据处理流程、API访问控制），而不仅仅是法律条文核对。它直接覆盖HIPAA合规的“七个要素”框架，提供更具针对性和可操作性的评估路径。
注意事项
本Skill不提供法律建议，也不能替代正式的合规审计或认证，其评估结果仅供参考。
常见问题
这个Skill能确保我的应用完全符合HIPAA吗？
不能，它提供的是初步的结构化评估和风险提示，最终合规性需由法律专家和正式审计确认。
评估需要准备哪些材料？
建议准备好您的隐私政策、安全措施文档、数据处理流程图以及业务伙伴协议等相关资料，以便准确回答问询。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/compliance-posture-intake-x-6/raw/index.md 读取 Compliance Posture Intake 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/compliance-posture-intake-x-6/raw/index.md（查看排版版本）