技能介绍

解决什么问题

功能上线前的合规评审往往散落在邮件、评审会和法务意见里：PRD 里缺少数据处理说明，页面文案已经写好但没人核对绝对化用语，自动续费的退出入口藏在设置页深处。等到提审或被投诉时再补救，返工成本远高于早期发现。这个 skill 把评审流程压缩成一次结构化输入：你提供 PRD、功能说明、交互流程、截图文字、上线地区、用户对象、涉及数据、商业模式和上线时间，它按固定路径输出带分级的整改清单，而不是一份需要人工再整理的散点意见。

核心能力与工作流程

skill 把评审拆成六步：识别功能目的 → 梳理用户路径 → 梳理数据流 → 匹配风险领域 → 分级门禁 → 输出整改清单。前两步确认功能到底在做什么、用户实际会经过哪些页面和操作；第三步把功能背后的数据流转清楚，比如收集了什么字段、传给哪个第三方、是否跨境。随后把结果映射到七个风险领域：隐私与数据、消费者权益、广告与营销、算法与 AI、内容与平台治理、知识产权、行业监管。每个领域只检查资料里给出的具体事实，不引入外部工单或埋点数据。

风险按四级处理：红色需要上线前阻断或升级，典型如无合法数据基础、涉嫌违法广告、特殊行业无资质、高风险 AI 缺少控制措施；橙色需要在上线前整改或审批，例如告知不足、退出困难、规则不透明、投诉机制缺失；黄色可以随版本迭代优化，但必须进入待办；绿色表示未发现明显阻断点。最终输出是按步骤写入 JSON 的整改清单，团队可以逐条认领和验证。

适用边界与注意点

它只依赖你提供的材料。如果 PRD 没有写清数据用途、页面文案缺失、用户对象未定义，评估结果只反映这些输入的完整度，不能替代正式法律意见。红色和橙色结论应作为内部评审输入，最终资质判断、跨境合规和特殊行业准入仍需对应领域的法务确认。对于高风险 AI 功能，它检查是否有控制措施，但不评估模型本身的技术安全性。