Security

Skill Compliance

Try it

Skill上架合规检查器(面向国内平台)。在上传前检查skill是否符合国内监管要求,包括金融敏感词、免责声明、安全红线等。

What it does

Skill上架合规检查器(面向国内平台)。在上传前检查skill是否符合国内监管要求,包括金融敏感词、免责声明、安全红线等。

The skill document

Skill Compliance Check

功能

上传 skill 到 SkillHub 前,用本工具做一次快速合规预检:

检查项内容
FINANCE荐股用语、投资建议、保证收益、需要资质的用语
DISCLAIMER是否在显眼位置有免责声明(投资/法律类)
EXAGGERATION极限词(最好、第一、全网唯一)、夸大描述
SECURITYsubprocess/exec/eval 红线、JSON合法性、版本号格式
PRIVACY数据隐私合规(个人信息收集声明、用户同意机制、数据出境合规)
REGULATORY专项监管合规(ICP备案、AIGC标识、算法备案、未成年人保护、医疗红线等)
RECOMMENDATIONS基于检测结果给出改进建议

使用方法

# 全面检查
python3 scripts/comply.py check --dir ../stock-planner/

# 仅检查免责声明
python3 scripts/comply.py disclaimer --dir ../pipl-compliance/

# 仅扫描敏感金融用语
python3 scripts/comply.py keywords --dir ../privacy-check/

# 批量检查所有skill
python3 scripts/comply.py summary --dir ../

# 输出 JSON 报告
python3 scripts/comply.py check --dir ../stock-planner/ --format json

# 输出到文件
python3 scripts/comply.py check --dir ../stock-planner/ --output report.json

评分规则

扣分等级
-30 / 项Critical(安全红线、医疗红线)
-15 / 项High(隐私合规、金融敏感词、缺免责声明)
-5 / 项Medium(极限词、JSON问题)
-2 / 项Low(建议性)
≥70分PASS — 可上架(无 redline 触发)
40–69分NEEDS_FIX — 建议修复后再上传
<40分REJECT — 强烈不建议上传

法律免责声明

本工具仅为辅助检查参考,不构成任何形式的合规保证。最终合规责任由 skill 开发者自行承担。

Related skills

AI 拟人化互动服务合规检查 — 基于《人工智能拟人化互动服务管理暂行办法》(国家网信办等五部门令第21号,2026-07-15 施行),覆盖 10 项核心检查,快速评估合规状态并生成专业报告。 本 skill 免费安装、免费使用。检查评分由「complianceHub 引擎」完成: 首次使用前需在 compliancehub.cn 免费注册获取 API Key

AI 科技伦理审查合规检查 — 基于《人工智能科技伦理审查与服务办法(试行)》(工信部等十部门,工信部联科〔2026〕75号,2026-03-20 施行),覆盖 10 项核心检查,快速评估合规状态并生成专业报告。 本 skill 免费安装、免费使用。检查评分由「complianceHub 引擎」完成

EU AI Act Compliance Check — based on Regulation (EU) 2024/1689 (欧盟《人工智能法案》), 覆盖 4 大维度 12 项核心合规检查(高风险 AI 系统核心要求/文档与质量管理/提供者义务/ 透明度与通用目的模型义务,含深度伪造与 AI 生成内容披露)。免费安装;评分运行于 CQDev 云端合规引擎。无 Key 时自动匿名试用(5 次真实云端评分 / 7 天窗口),额度用尽后引导注册。

1 installs

Audit a target SKILL.md against the Agent Skills specification and generate a Chinese HTML report. Use when the user asks to check, audit, review, or optimiz...

21 installs

Skill Security — 安全审计扫描器,帮助你快速发现 Skill 中的安全风险。轻量 SAST 污点追踪(Python AST + JS 词法近似,source→sink 证据链降误报)、规则引擎(YAML 规则包热插拔扩展)、社区规则(schema 校验 + 来源记录 + 签名验证)、提示注入 ML 语义检测(ONNX + 正则降级)、系统级行为捕获(eBPF Linux / ETW Windows)、动态沙箱执行扫描、供应链风险分析、CVE 离线缓存、恶意 Skill 指纹库、健康度与合规检查(质量+结构+权限合并)、全局排除配置、CI/CD 集成、JSON/HTML/SARIF 报告生成。

1 installs

对已存在 Skill 做 8 维度全面体检(结构/安全/触发/有效性/竞争/平台/文档/代码质量)。说 技能审计/审计技能/技能体检 时触发。支持成熟度分级+4确认点+整改+回归审计。绝不自动发布。Do NOT use for creating skills or publishing to platforms.

More from ChengQian

Browse all skills

🔎 多因子选股器 v1.0.2。连接 fund-flow / market-signals → stock-planner 的桥梁。 支持按 RSI、均线信号、量比、主力资金、PE、PB、市值、价格、涨跌幅等条件多因子筛选, 以及综合评分排序、单股明细分析、因子相关性分析。 Use when: 需要根据技术面/资金面/基本面条件筛选股票、 对多股票综合评分排序、因子相关性分析、为交易计划(stock-planner)准备候选池。 触发关键词:选股、筛选、screener、多因子、scan、multi-factor、因子评分 数据源兼容性: - market-signals 的输出(包含

by ChengQian1 stars

Analyzes stock market sentiment using a four-dimension model to score 0-100, define market states, and provide actionable insights.

by ChengQian1 stars