CCPA 合规护栏 (ccpa-guard) v1.0.0。 在 AI 应用输入/输出链路中实时检测 CCPA/CPRA 语境下的个人信息， 按风险分级脱敏或阻断，供 Agent 主动调用。 Use when: 需要在 Agent 处理用户输入或返回结果前，实时拦截/脱敏 加州消费者个人信息；防止 SSN、信用卡、加州驾照、精确地理位置、 生物识别数据、商业信息等流入大模型或被输出泄露；为 AI 应用加装 符合 CCPA/CPRA 的运行时护栏。 核心能力： - 🛡️ 实时检测 SSN、信用卡（Luhn）、美国电话、银行路由号、 加州驾照/身份证、美国护照号、IPv4/MAC、邮箱等
安全
COPPA Guard - 美国儿童隐私合规护栏
试用COPPA 美国儿童隐私护栏 (coppa-guard) v1.0.0。 在面向美国市场的儿童向 App / 游戏 / 电商 / 教育产品的文案、隐私政策、 应用商店描述发布前，实时检测触发 COPPA 适用的表述与儿童隐私违规用语， 按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布面向美国儿童的产品的文案 / 隐私政策 / 应用商店描述前， 实时拦截"面向 13 岁以下儿童"触发 COPPA 适用的表述，以及收集儿童个人信息、 儿童行为定向广告、缺少可验证家长同意(VPC)、第三方披露儿童数据、儿童持久 标识符追踪等
它能做什么
COPPA 美国儿童隐私护栏 (coppa-guard) v1.0.0。 在面向美国市场的儿童向 App / 游戏 / 电商 / 教育产品的文案、隐私政策、 应用商店描述发布前，实时检测触发 COPPA 适用的表述与儿童隐私违规用语， 按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布面向美国儿童的产品的文案 / 隐私政策 / 应用商店描述前， 实时拦截"面向 13 岁以下儿童"触发 COPPA 适用的表述，以及收集儿童个人信息、 儿童行为定向广告、缺少可验证家长同意(VPC)、第三方披露儿童数据、儿童持久 标识符追踪等高频违规表达；防止触碰 COPPA 与 FTC 实施规则红线； 为中国出海企业/开发者加装一道轻量实时儿童隐私合规护栏。 核心能力： - 🛡️ 实时检测 6 类儿童隐私触发/违规：面向儿童(触发适用) / 收集儿童个人信息 / 儿童行为定向广告 / 缺少可验证家长同意 / 第三方披露儿童数据 / 儿童持久标识符追踪 - 📊 风险分级（high / medium / low）与逐条整改建议 - 🔍 重叠命中智能去重（保留高 severity / 更长匹配），降低误报 - 📋 结构化 JSON 输出，便于 Agent 程序化调用与批量扫描 - 🧱 内核与规则分离：规则集中在 scripts/rules/terms.py，追加词即可扩展 触发关键词：COPPA、儿童隐私、儿童在线隐私保护法、出海美国、儿童 App 合规、 可验证家长同意、VPC、面向儿童、儿童数据、persistent identifier、coppa-guard 适用范围：面向美国 13 岁以下儿童的产品的文案 / 隐私政策 / 应用商店描述的发布前实时检测 运行模式：纯本地，零网络请求，零动态执行 外部依赖：Python 标准库（无需额外安装） 本产品为免费护栏，纯本地运行，零网络请求，文本输入即可评估。
技能文档
🛡️ COPPA 美国儿童隐私护栏 (coppa-guard) v1.0.0
概述
coppa-guard 是面向出海美国、触及儿童用户的产品（儿童 App / 游戏 / 电商 / 教育产品）的合规护栏。它在文案、隐私政策、应用商店描述发布前，实时检测 其中触发 COPPA 适用的表述与儿童隐私违规用语，并按风险等级输出命中与整改建议。
COPPA（Children's Online Privacy Protection Act）由美国 FTC 执法，核心是：任何 面向 13 岁以下儿童、或明知收集 13 岁以下儿童个人信息的运营者，必须先取得 "可验证家长同意"(Verifiable Parental Consent, VPC)，并提供家长审查、撤回、数据 删除通道，且最小化收集。违规可由 FTC 处以巨额罚款。
与"事后深度审计"类工具不同，护栏解决的是事前问题：发布前这段文案会不会 把产品带进 COPPA 适用范围、有没有踩到"无 VPC 即收集"的硬红线。二者互补—— 护栏做日常高频拦截，深度审计做上线前全面体检。
本护栏免费使用，纯本地运行，零网络请求，文本输入即可评估。
快速开始
# 检测一段文案（默认文本格式）
python3 scripts/guard.py --text "Our kids app collects children's data without parental consent"
# 从标准输入读取（适合管道 / Agent 调用）
echo "preschool game for toddlers" | python3 scripts/guard.py --stdin
# 结构化 JSON 输出（Agent 消费）
python3 scripts/guard.py --text "..." --format json
# 列出触发/违规类别与依据
python3 scripts/guard.py --list-categories
Agent 调用约定
护栏设计为 Agent 主动调用的检测工具，典型接法：
发布前护栏（文案 → 发布）：把待发布文案交给护栏，发现 high 级命中（如缺少 VPC 即收集儿童数据、向儿童投放行为定向广告）则拦截修改；medium 级提示人工确认 （如"面向儿童"触发 COPPA 适用，需确认是否已建立 VPC 流程）。
护栏返回结构化裁决（--format json），关键字段：
| 字段 | 含义 |
|---|---|
decision | clean（无命中）/ flagged（有命中） |
risk_level | 本次最高风险等级 high/medium/low/none |
finding_count | 命中条数（已去重） |
findings[] | 每条命中的术语、类别、等级、整改建议与位置 |
检测范围（术语规则包 v1.0.0）
| 类别 | 风险 | 典型触发/违规表述 | 主要依据 |
|---|---|---|---|
| 面向儿童(触发适用) | medium | for kids、children's app、preschool、儿童、适龄儿童、益智游戏 | COPPA 适用前提 |
| 收集儿童个人信息 | high | collect children's data、under 13 account、收集儿童信息、未满13 | COPPA § 312.2 / 312.3 |
| 儿童行为定向广告 | high | personalized ads for kids、儿童精准广告 | COPPA § 312.10 |
| 缺少可验证家长同意 | high | no parental consent、无需家长同意、家长无需同意 | COPPA § 312.5 (VPC) |
| 第三方披露儿童数据 | medium | share children's data、出售儿童数据 | COPPA § 312.4 |
| 儿童持久标识符追踪 | medium | track kids across sites、追踪儿童设备 | COPPA § 312.2 / 312.10 |
规则与内核分离：检测内核（scripts/guard.py）不含任何行业规则；规则集中在
scripts/rules/terms.py。新增触发词/违规词只需在 TERMS 中追加一行，内核逻辑完全复用。
安全与约束
- 纯本地运行，无任何网络请求、遥测或回调
- 无
eval/exec/ 动态 import；规则通过显式列表加载，便于审计 - 不写入用户指定之外的文件；不修改自身代码
- 全部为可读 Python，无混淆、无二进制依赖
⚠️ 法律声明
免责条款
使用本 coppa-guard 护栏前请仔细阅读以下条款：
- 非法律建议：本工具提供的检测与建议仅供参考，不构成法律建议或合规证明，不具备法律效力。
- 无绝对保证：儿童隐私表述形态多样，基于词表的检测无法保证 100% 识别，可能存在漏报或误报。 用户不应将其作为唯一或最终的合规保障手段；部分用语（如"儿童"）需结合上下文与产品实际判断。
- 按原样提供：本工具按"原样"（AS IS）提供，不作任何明示或暗示的保证。
- 责任限制：在法律允许的最大范围内，开发者对使用或无法使用本工具产生的任何损失不承担责任。
- 用户责任：用户对其产品的儿童隐私合规性负全责，重大合规决策应咨询具备美国法执业资格的法律顾问。
- 数据安全：本工具本地运行，处理数据留在用户设备上。
知识产权
本工具基于 MIT 许可证开源。所引用的法律法规原文属政府公开信息，不受著作权法保护，引用仅供对照，请以官方发布版本为准。
使用限制
- ✅ 允许：作为出海儿童产品发布前的辅助检测手段、合规体系的一环
- ❌ 禁止：作为法律证据或合规证明提交监管部门、替代专业法律咨询、用于规避法律义务、移除本声明后分发
管辖法律
本声明受中华人民共和国法律管辖。因本工具引发的争议，应先友好协商；协商不成的，提交开发者所在地有管辖权的法院解决。
Skill 自身合规声明（自身合规检查）
作为一款合规护栏工具，我们自身的合规与安全姿态同样接受审视：
| # | 要求 | 本 skill 的自身姿态 | 结论 |
|---|---|---|---|
| 1 | 权限管理 | 不请求任何系统 / 文件 / 网络权限，纯本地只读解析文本 | ✅ 最小权限 |
| 2 | 工具调用 | 零外部调用、零 API 请求，无 MCP / 函数调用依赖 | ✅ 白名单即"零调用" |
| 3 | 数据使用 | 输入文本仅驻留内存，不落盘、不上传、不持久化；无任何遥测 | ✅ 数据最小化 |
| 4 | 高风险动作 | 不执行任何动作，仅输出评估报告，无自主行为 | ✅ 无自主动作 |
| 5 | 行为监测 | 纯函数式检测，无副作用、无后台进程，输入输出可复现 | ✅ 可观测 |
| 6 | 异常阻断 | 无外部依赖，不触碰用户运行时，不会越界或失控 | ✅ 边界封闭 |
| 7 | 紧急关停 | 单次进程执行，进程结束即完全停止，无残留 | ✅ 即刻停止 |
平台发布合规自查（SkillHub 审核视角）
- 无硬编码 IP / 域名：脚本仅使用 Python 标准库，不发起任何网络请求，规避此前审核驳回的
socket/ssl类风险。 - 逻辑透明：全部检测规则为声明式词表（
scripts/rules/terms.py），可读可审，无混淆、无隐藏行为。 - 零依赖：
requirements.txt为空，仅依赖 Python 标准库，不安装任何第三方包。 - 无持久化 / 无遥测：不写外部日志、不采集任何使用数据。
边界重申
本 skill 做儿童隐私触发/违规表述的实时检测，是"发布前核对清单"，不声称对 COPPA 全部要求做穷尽审查， 也不替代专业法律意见或完整的 COPPA 合规审计。
版本
当前版本：v1.0.0
相关技能
HIPAA 美国医疗健康护栏 (hipaa-guard) v1.0.0。 在面向美国市场的医疗健康产品（远程医疗 / 医疗 SaaS / 健康 App / 患者门户） 的文案、隐私政策、产品描述发布前，实时检测触发 HIPAA 适用的表述与医疗隐私 违规用语，按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布医疗健康产品的文案 / 隐私政策 / 产品描述前， 实时拦截"处理受保护健康信息(PHI)"触发 HIPAA 适用的表述，以及缺少商业伙伴 协议(BAA)、PHI 未加密、第三方披露 PHI、缺失泄露通知、限制个人访
个人信息保护合规护栏。在隐私政策、用户协议、App权限申请、数据收集告知、营销推送文案发布前，实时检测是否符合《个人信息保护法》《数据安全法》《网络安全法》及GB/T 35273等规范要求，拦截不合规内容并给出修改建议。
1 次安装
GDPR 合规护栏 (gdpr) v1.0.0。 在 AI 应用输入/输出链路中实时检测 GDPR 语境下的个人数据， 按风险分级脱敏或阻断，供 Agent 主动调用。 Use when: 需要在 Agent 处理用户输入或返回结果前，实时拦截/脱敏 EU 个人数据；防止 IBAN、UK NI、信用卡、特殊类别数据（基因/生物 识别/健康/宗教信仰等）流入大模型或被输出泄露；为 AI 应用加装 符合 GDPR 的运行时护栏。 核心能力： - 🛡️ 实时检测 IBAN、UK NI、EU 电话、信用卡（Luhn）、 IPv4/MAC、邮箱等结构化个人数据 - 🧩 关键词线索识别：GDP
未成年人保护合规护栏：发布前实时拦截网络产品、游戏、直播、社交场景中的未实名认证、无青少年模式、 游戏无防沉迷、诱导未成年人消费打赏、儿童信息无监护人同意、向未成年人推送不良信息等 6 类高频违规表述。 纯本地、零网络、免费。
COPPA Compliance Check — Children's Online Privacy Protection Act (COPPA), 15 U.S.C. §6501 et seq. and the COPPA Rule (16 C.F.R. Part 312). Free to install; scoring runs on the CQDev cloud compliance engine.