Skills by wwumit

Run 12 CCPA/CPRA compliance checks locally and export reports in JSON, Markdown, HTML, or CSV.

Excel数据分析与可视化助手

自动将纯文本或Markdown内容智能摘要并生成结构化的PowerPoint幻灯片，支持多模板和主题自定义。

对话总结成专业PPT，支持纯本地处理和可选飞书上传 (v1.1.6)

EU AI Act Compliance Check — based on Regulation (EU) 2024/1689 (欧盟《人工智能法案》), 覆盖 4 大维度 12 项核心合规检查（高风险 AI 系统核心要求/文档与质量管理/提供者义务/ 透明度与通用目的模型义务，含深度伪造与 AI 生成内容披露）。免费安装；评分运行于 CQDev 云端合规引擎。无 Key 时自动匿名试用（5 次真实云端评分 / 7 天窗口），额度用尽后引导注册。

PIPL Audit — 个人信息保护法合规深度审计（基于《个人信息保护法》PIPL 2021-11-01 施行 及配套规则），覆盖 9 大审计域 32 项审计检查（审计范围/告知同意/处理原则/敏感信息与未成年人/ 个人权利/自动化决策/跨境传输/数据安全与事件响应/治理与持续合规）。免费安装； 评分运行于 CQDev 云端合规引擎。无 Key 时自动匿名试用（5 次真实云端评分 / 7 天窗口）

基于多代理协同，提供深度语义理解、高效批量生成和7种专业布局的企业级PPT自动制作系统。

CCPA/CPRA Compliance Check — based on the California Consumer Privacy Act (CCPA) and the CPRA amendment, covers 12 core compliance checks for businesses subject to California privacy law. Free to install; scoring runs on the CQDev cloud compliance engine.

美国研究生申请助理（美国 · 理工大类：CS/EE/Data 等）— 引擎增强版专家 skill。 提供：竞争力画像、申请计划制定与执行跟踪、分层选校、文书逐段反馈、套磁草稿、报告生成。 Use when: 用户请求留学申请帮助、竞争力评估、选校、文书润色、套磁、申请计划。 Trigger: 留学申请, 美研申请, 研究生申请, 选校, 竞争力评估, 文书反馈, 套磁, 申请计划, study abroad, grad school, MS application Pricing: Free skill; 画像/文书/套磁/报告按次匿名试用（5 次/7 天），检索与计划不消耗额度

PIPL Compliance Check — based on 《个人信息保护法》(PIPL, 2021-11-01 施行) 及配套规则, 覆盖 8 大维度 25 项核心合规检查（告知同意/处理原则/数据安全/敏感个人信息/个人权利/ 自动化决策/跨境传输/合规治理）。免费安装；评分运行于 CQDev 云端合规引擎。 无 Key 时自动匿名试用（5 次真实云端评分 / 7 天窗口）。

Cross-Border E-Commerce Compliance Check — Cross-border e-commerce rules: customs, product safety, consumer protection, tax (VAT/GST), advertising, and data privacy of destination markets. Free to install; scoring runs on the CQDev cloud compliance engine.

专家方法沉淀器（meta-skill）— 通过引导式访谈，把一个"具备专业技术/知识但不懂 AI" 的专家（如营养师、验房师、投资顾问、设备工程师）的隐性方法，蒸馏成结构化规则库 （rule_library JSON）+ 可运行 skill 包。 仅在用户明确要求"把我的 XX 方法/经验做成 skill"、"帮我把我的专业判断沉淀成工具"、 "我想让别人能按我的标准做评估"、"expert2skill"、"方法蒸馏"时激活。 普通对话中提及"skill/方法"等词不自动触发。 核心能力： 1. 适配性判断（P0）— 5 问内判断方法是否适合规则引擎，不适合诚实告知转咨询型。 2. 引导式

HIPAA Compliance Check — Health Insurance Portability and Accountability Act (HIPAA), 45 C.F.R. Parts 160 & 164 (Privacy, Security, Breach Notification Rules). Free to install; scoring runs on the CQDev cloud compliance engine.

CCPA Compliance Audit — California Consumer Privacy Act (CCPA, Cal. Civ. Code §1798.100 et seq.) & CPRA amendment. Free compliance audit skill covering 20 core CCPA/CPRA items. Scoring runs on the CQDev cloud compliance engine at compliancehub.cn

GDPR Compliance Check — General Data Protection Regulation (EU) 2016/679 (GDPR). Free to install; scoring runs on the CQDev cloud compliance engine. No Key? The skill auto-runs an anonymous trial (5 real cloud-scored runs, 7-day window) before asking you to register. Covers 12 core items.

COPPA Compliance Check — Children's Online Privacy Protection Act (COPPA), 15 U.S.C. §6501 et seq. and the COPPA Rule (16 C.F.R. Part 312). Free to install; scoring runs on the CQDev cloud compliance engine.

GDPR Compliance Audit — General Data Protection Regulation (EU) 2016/679 (GDPR). Free to install; scoring runs on the CQDev cloud compliance engine (free API Key, 100 free calls). Covers 25 core items.

Analyzes stock market sentiment using a four-dimension model to score 0-100, define market states, and provide actionable insights.

金融行业个人信息保护（PIPL）合规检查工具。 基于《个人信息保护法》《个人金融信息保护规范》(JR/T 0171)、 《金融数据安全 数据安全分级指南》(JR/T 0197) 等行业法规， 提供银行、证券、保险、支付四大场景的合规评估。 Use when: 需要进行金融行业PIPL合规自查、 个人金融信息保护评估、金融数据安全分级检查、 金融产品营销合规检查、金融自动化决策合规评估。 🎉 v1.0.0 首发： - 📋 20+ 金融场景专属检查项 - 🏦 覆盖银行/证券/保险/支付四大业务 - 📊 支持 Markdown / JSON / HTML 多格式报告 - 🔒 纯本地运行

跨境电商（面向美国/欧盟市场）商品详情、广告文案、直播话术、店铺介绍、客服话术发布前的实时合规护栏。检测虚假评论刷单、原产地误导、CE标识虚假宣称、关税申报违规表述、安全合规宣称需核实、跨境广告极限词与疗效宣称等 6 类高频危险表述，按风险分级输出整改建议。纯本地运行，零网络、零动态执行、零依赖。

生成式 AI 服务合规护栏 v1.0.2。 基于《生成式人工智能服务管理暂行办法》（国家网信办等七部门令第15号，2023年8月15日施行） 及强制性国家标准《网络安全技术 生成式人工智能服务安全基本要求》（2025年11月实施）， 实时评估生成式 AI 服务的合规风险，覆盖备案登记、训练数据、内容安全、用户权益、标识义务五大维度， 输出风险等级与合规缺陷清单。 核心能力： - 🛡️ 生成式 AI 服务场景自动识别（大模型/智能对话/AIGC 等关键词触发） - ✅ 5 维度合规检查：备案登记、训练数据、内容安全、用户权益、标识义务 - 📐 办法 + 配套强制国标双重映射 - 🔴 风险

HIPAA 美国医疗健康护栏 (hipaa-guard) v1.0.0。 在面向美国市场的医疗健康产品（远程医疗 / 医疗 SaaS / 健康 App / 患者门户） 的文案、隐私政策、产品描述发布前，实时检测触发 HIPAA 适用的表述与医疗隐私 违规用语，按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布医疗健康产品的文案 / 隐私政策 / 产品描述前， 实时拦截"处理受保护健康信息(PHI)"触发 HIPAA 适用的表述，以及缺少商业伙伴 协议(BAA)、PHI 未加密、第三方披露 PHI、缺失泄露通知、限制个人访

COPPA 美国儿童隐私护栏 (coppa-guard) v1.0.0。 在面向美国市场的儿童向 App / 游戏 / 电商 / 教育产品的文案、隐私政策、 应用商店描述发布前，实时检测触发 COPPA 适用的表述与儿童隐私违规用语， 按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布面向美国儿童的产品的文案 / 隐私政策 / 应用商店描述前， 实时拦截"面向 13 岁以下儿童"触发 COPPA 适用的表述，以及收集儿童个人信息、 儿童行为定向广告、缺少可验证家长同意(VPC)、第三方披露儿童数据、儿童持久 标识符追踪等

电商广告合规护栏 (shop-ad-guard) v1.0.0。 在商品标题、详情页、直播话术、促销文案发布前，实时检测高频违规用语， 按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布电商文案（标题/详情/直播话术/促销）前，实时拦截 绝对化用语、医疗功效违规宣称、虚假夸大、虚假促销、比较贬低、迷信诱导等 高频违规表达；防止触碰《广告法》第九条（罚款 20 万起）、第十七条等红线； 为商家/运营/主播加装一道轻量实时合规护栏。 核心能力： - 🛡️ 实时检测 6 类高频违规用语：绝对化用语 / 医疗功效宣称 / 虚

金融消保合规护栏 (finance-consumer-guard) v1.0.0。 在银行理财 / 保险 / 基金 / 资管等金融产品的营销文案、销售话术、广告投放、官网介绍、 对外宣传发布前，实时检测"保本保收益（刚兑）、收益承诺夸大、风险弱化误导、 过往业绩误导、无资质代客理财、广告极限词"相关的高频违规 / 高风险表述， 按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在金融产品营销文案、销售话术、广告、官网介绍、对外宣传发布前， 实时拦截"保本保收益 / 稳赚不赔 / 低风险高收益 / 代客理财 / 最佳理财"等高频

CCPA 合规护栏 (ccpa-guard) v1.0.0。 在 AI 应用输入/输出链路中实时检测 CCPA/CPRA 语境下的个人信息， 按风险分级脱敏或阻断，供 Agent 主动调用。 Use when: 需要在 Agent 处理用户输入或返回结果前，实时拦截/脱敏 加州消费者个人信息；防止 SSN、信用卡、加州驾照、精确地理位置、 生物识别数据、商业信息等流入大模型或被输出泄露；为 AI 应用加装 符合 CCPA/CPRA 的运行时护栏。 核心能力： - 🛡️ 实时检测 SSN、信用卡（Luhn）、美国电话、银行路由号、 加州驾照/身份证、美国护照号、IPv4/MAC、邮箱等

未成年人保护合规护栏：发布前实时拦截网络产品、游戏、直播、社交场景中的未实名认证、无青少年模式、 游戏无防沉迷、诱导未成年人消费打赏、儿童信息无监护人同意、向未成年人推送不良信息等 6 类高频违规表述。 纯本地、零网络、免费。

AI 科技伦理审查合规检查 — 基于《人工智能科技伦理审查与服务办法(试行)》（工信部等十部门，工信部联科〔2026〕75号，2026-03-20 施行），覆盖 10 项核心检查，快速评估合规状态并生成专业报告。 本 skill 免费安装、免费使用。检查评分由「complianceHub 引擎」完成

AI 拟人化互动服务合规检查 — 基于《人工智能拟人化互动服务管理暂行办法》（国家网信办等五部门令第21号，2026-07-15 施行），覆盖 10 项核心检查，快速评估合规状态并生成专业报告。 本 skill 免费安装、免费使用。检查评分由「complianceHub 引擎」完成： 首次使用前需在 compliancehub.cn 免费注册获取 API Key

GDPR 合规护栏 (gdpr) v1.0.0。 在 AI 应用输入/输出链路中实时检测 GDPR 语境下的个人数据， 按风险分级脱敏或阻断，供 Agent 主动调用。 Use when: 需要在 Agent 处理用户输入或返回结果前，实时拦截/脱敏 EU 个人数据；防止 IBAN、UK NI、信用卡、特殊类别数据（基因/生物 识别/健康/宗教信仰等）流入大模型或被输出泄露；为 AI 应用加装 符合 GDPR 的运行时护栏。 核心能力： - 🛡️ 实时检测 IBAN、UK NI、EU 电话、信用卡（Luhn）、 IPv4/MAC、邮箱等结构化个人数据 - 🧩 关键词线索识别：GDP

PIPL 运行时护栏 (pipl-guard) v1.0.0。 在 AI 应用的输入/输出链路中实时检测个人信息，按风险分级 执行脱敏或阻断，供 Agent 主动调用。区别于事后审计，这是事中防护。 Use when: 需要在 Agent 处理用户输入或返回结果前，实时拦截/脱敏 个人信息；防止敏感数据流入大模型或被输出泄露；为 AI 应用加装 符合《个人信息保护法》的运行时护栏。 核心能力： - 🛡️ 实时检测中国大陆身份证、手机号、银行卡、护照、车牌、 邮箱、IP/MAC 等结构化个人信息（含 Luhn / 身份证校验位校验） - 🧩 关键词线索识别（生物识别、医疗健康、行踪轨

食药化妆品广告合规护栏。在药品 / 医疗器械 / 保健食品 / 特殊医学用途配方食品 / 化妆品 的广告文案、产品详情、直播话术、对外宣传发布前，实时拦截功效断言保证、治愈率有效率、疾病治疗宣称、处方药违规发布、医疗作用暗示、绝对化用语等 6 类高频违法违规表述，按风险分级给出整改建议。纯本地运行，零网络、零动态执行。

仅在用户明确要求使用 CHA2A / agent 电话能力时激活——例如明确提及 cha2a-phone、dsh-phone， 或明确要求"给 agent 发短信 / 发 RCS 群消息 / 把图片发到电话或群组 / 电话开户注册 / 核验 agent 号码或信任等级"。不因日常提到"打电话 / 发消息"等通用词而激活。 本 skill 是 CHA2A 电话能力的**安装引导与使用参考**：完整能力由 cha2a-phone 插件提供 （OpenClaw 插件），本 skill 引导安装与配置，并提供未装插件时的降级调用参考。

招投标合规护栏。在投标文书、招标公告、资格预审文件、中标公示、商务应答、企业宣传发布前，实时检测串通投标/围标、虚假资质业绩、诋毁竞争对手、报价操纵、商业贿赂、排斥性条款等高频违法违规表述，按风险分级输出命中与整改建议。纯本地运行，零网络、零动态执行。

中小商家电商合规快速筛查工具。 基于《电子商务法》《个人信息保护法》《广告法》《消费者权益保护法》 《网络交易监督管理办法》《七日无理由退货暂行办法》等行业法规， 面向电商平台上的中小商家，5 分钟快速自查店铺合规风险。 Use when: 上新商品前检查广告用语、被投诉后自查合规、 店铺数据安全评估、直播营销前的话术检查。 🎉 v1.0.0 首发 - 免费版： - 🛒 4 大模块 12 项核心检查 - ⏱️ 5 分钟快速自查 - 📊 支持 Markdown / JSON / HTML 报告 - 🔒 纯本地运行 - 🎯 实操建议，告诉你该怎么做 触发关键词：电商合规、中小商家、

每日健身习惯固化成 4 组 15 项打卡清单，共享给你。勾选即出完成率与下周重点建议。 身体活动：30 分钟中高强度运动 / 步数 ≥8000 / 拉伸 10 分钟 营养与恢复：饮水 ≥2 升 / 蛋白质达标 / 蔬菜占一半 / 无深夜进食 / 睡眠 7–9 小时 心理与习惯：冥想 5 分钟 / 屏幕时间 ≤2 小时 / 健康日志 / 阅读 15 分钟 纪律底线：未饮酒或适量 / 未久坐超 1 小时 / 按计划执行不拖延

识别板块放量异动、资金流向与个股联动，输出异动评分和操作建议

文润 — 中文AI文本自然度检测与润色。检测中文AI文本中的模板化痕迹并给出优化建议。