合规主动检查

解决什么问题

模型在执行任务时，经常在没有做过合规判定的情况下直接动手：处理用户数据、调用外部 API、修改文件或执行代码。合规检查往往被推迟到出事之后才补做。本技能把合规判定前置到任务执行之前，不等待用户询问，在涉及数据处理、用户隐私、安全操作、外部 API 调用、文件系统修改、代码执行以及开发者任务等场景下自动触发。

技能如何工作

技能按三个维度展开检查：

• 法律合规性：覆盖数据保护法、知识产权法、网络安全法与行业法规，判定结果为拒绝执行。
• 伦理合规性：检查用户利益、公平性、透明性与责任归属，损害或不可解释时拒绝或标注。
• 安全合规性：检查权限边界、数据安全、系统安全与操作安全，越权或引入漏洞时拒绝，缺少回滚机制时补充。

判定结果固定为三档：允许执行、标注风险后执行、拒绝执行。技能遵循法律优先于效率原则，任何违反法律的请求必须拒绝；同时支持 EU、CN、US 与通用四种国际化合规模式，跨境场景下叠加目标国法规口径。

适用边界与注意点

• 输出为合规检查建议，不构成正式法律意见，重大合规事项应咨询专业律师。
• 不替代法务判断，不替代监管机构审批，也不自动执行合规改造。
• 场景信息不明确时，先确认数据类型、处理环节与涉及地域三要素再判定。
• 医疗、金融、儿童、生物识别等高风险场景，应直接拒绝或转人工合规评审。