技能介绍

要解决什么问题

企业合规工作的常见困境是：要么把合规做成一套只存在于文档里、一查就露馅的流程（paper compliance），要么面对具体监管要求时缺乏系统化的判断框架。这个技能处理的是在真实业务场景中判断一项活动是否受监管、风险有多高、需要采取什么行动。比如，一个新客户数据平台要收集浏览行为、位置数据和购买记录，哪些隐私法规适用？销售团队的娱乐费用异常偏高，是否触发 FCPA 调查程序？

核心能力与工作方式

技能采用三阶段决策门框架：

Gate 1：判断活动是否属于受监管范围，先定位适用的监管框架
Gate 2：评估风险等级，高风险违规需要立即升级，并考虑主动披露（voluntary disclosure）
Gate 3：确认事实是否充分，信息不足时先请求运营细节，再给出合规意见

思考维度上，它遵循风险优先级：刑事责任 > 重大罚款 > 声誉损害 > 运营中断。每项合规决策都要求可文档化（documentable），并强调合规不应阻碍正常业务，而是找到满足监管目的的方案。

在数据隐私场景中，技能输出结构化表格，标明 CCPA/CPRA、GDPR 等法规是否适用、关键要求及优先级，并列出上线前的必须动作：隐私政策更新、数据出售退出机制、数据清单、供应商 DPA。在反腐败调查场景中，它给出两阶段协议：先封存证据、访谈内审人员、暂不惊动涉事团队；再引入外部律师、识别涉事官员、计算累计金额是否超阈值。

适用边界

适用于制定合规计划、风险评估、响应监管查询、调查潜在违规和员工培训。但它不提供法律意见——需要法律咨询时使用律师技能；涉及诉讼辩护、刑事案件或法庭代理时必须由持牌律师介入。另一个常见陷阱是过度合规：实施了根本不适用的监管要求，浪费资源。原则是实施前先精确映射（map precisely）监管要求。