CCPA 加州消费者隐私法合规检查
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @org-e56trugz/ccpa--compliance。
技能介绍
要解决什么问题
面向加州居民开展业务时，CCPA 与后续 CPRA 对告知义务、消费者权利、数据销售/共享、敏感个人信息和服务提供商等提出了可操作的合规要求。团队若只靠法务清单手工对照，容易漏项，也难以把检查结果沉淀成可集成的审计记录。
本技能提供一套本地运行的 Python 检查脚本，把法规中的关键条款映射为可重复执行的检查项，并支持从「标准商业」「数据销售」「敏感数据」到全面 12 项审计等不同深度。
技能如何工作
核心入口是 scripts/ccpa-check.py 的合规检查引擎，统一覆盖 12 项检查，例如企业适用性（§1798.140）、告知（§1798.100(b)）、删除/访问等权利（§1798.110、§1798.105）、选择退出（§1798.120）、敏感信息（§1798.121）、数据销售定义（§1798.140(t)）、服务提供商（§1798.140(ag)）、身份验证（§1798.145(i)）、非歧视（§1798.125）、记录保存与响应时限（§1798.130）以及安全措施（§1798.81.5）。
围绕同一主题还有专项脚本：security_check_ccpa.py 侧重安全配置与数据处理活动风险、consumer-rights.py 聚焦知情权/删除权/选择退出与非歧视、opt-out-check.py 检查销售、共享与营销相关的退出机制。检查结果可导出为 text、json、markdown、html、csv，其中 JSON 便于接入内部合规或自动化审计流程。实现上强调仅用 Python 标准库、零网络调用，数据留在本机。
与 PIPL、GDPR 相关技能共用同一套 CLI 与报告思路，便于在跨境场景下做跨法域对照（仍须分法域解读结果）。
适用边界与注意点
- 不构成法律建议：输出仅供自查与文档草稿参考，不能作为监管呈报或合规证明。
- 法域限定：针对加州消费者数据；仅中国境内或仅欧盟业务应使用对应法域工具。
- 法规会变：检查项基于公开条款与行业实践整理，重大决策仍需律师核实最新原文与执法口径。
使用场景
- 跨境电商准备在加州开展营销或卖货前，用 `full_audit` 跑满 12 项检查并导出 markdown，供内控或法务做初稿对照。
- 业务计划出售或共享用户画像给第三方广告网络，上线前用 `data_selling` 场景核查告知、选择退出与服务提供商约定是否到位。
- 产品收集位置、财务或健康等敏感个人信息，用 `sensitive_data` 场景逐项核对告知、安全措施与身份验证流程。
- GRC 或安全团队要把自查结果接入工单系统，运行检查后导出 `json`/`csv` 供自动化审计流水线消费。
适合人员
- 维护跨境 B2C 站点、需证明对加州用户有告知与删除/访问机制的产品与合规负责人
- 负责广告变现与数据合作、要在改共享策略前自查 opt-out 与「销售/共享」定义的数据平台工程师
- 同时对接中国与欧盟市场的法务或 GRC，希望在同一 CLI 风格下补做加州侧十二项对照的合规专员
- 准备回应客户或渠道隐私问卷、需要标准商业场景快速清单而非正式法律意见的安全或隐私工程师
相关技能
面向中国法律法规的检索辅助，支持自然语言语义检索、时效核实、条款定位、法规对比，并基于 CLI 返回结果结构化输出。
覆盖文献检索、数据分析、可视化、药物发现、论文写作与基金申请的科研流程支持。
为医美和黄金珠宝业态提供兼营税目、发票合规、私户收款等风险自查与整改指引。
全面分析企业财务报表，涵盖杜邦、偿债、运营、盈利、现金流质量，并计算 Z-Score 与 EVA。