技能介绍

多端数据合规筛查的挑战与破局

在多端 AI 应用中，如果一份数据合规问卷在某个终端执行，生成的报告在另一个终端查看，经常面临文本格式错乱、Markdown 无法渲染、语音朗读失效等问题。同时，按次付费的 Skill 如果在手机支付、在 PC 查看，往往会被再次收费。这个技能引入 ARC v2.1（Agent Response Contract）契约来解决上述问题。它不仅提供结构化的合规风险评分与排查选项，还将「业务计算结果」与「终端展现形式」物理分离。一次付费生成的履约凭证（fulfillment.id 和 signed_receipt），允许用户在更换设备后凭凭证取回结果，无需重复扣费，确保屏幕上的数据分数、风险项完全一致，语音端则能直接获取适合朗读的纯文本。

工作机制：Pay Skill 与 ARC 凭证流转

调用流程遵循标准的 Pay Skill 模式与 ARC 契约深度集成。Agent 发起首次业务请求，服务端生成订单并返回 HTTP 402 及支付授权码。Agent 调用宿主的 weixinpay_pay 唤起微信支付，支付完成后携带 WeixinPay-Required 和 X-Out-Trade-No 重试同一 URL。服务端核验支付后，不再重新计算业务，而是下发结构化的 result 以及按终端能力动态生成的 presentation。支持 ARC 2.1 的 Agent 会收到包含签名的履约凭证。在跨设备请求时，Agent 只需在 Header 中提供 Bearer Token 即可回放原结果，不创建新订单也不重复扣费。这种机制对纯语音助手极其友好：音箱可仅获取 speech_text，而同一账号在 PC 端登录后能获取详细表格。分离设计的关键在于，Agent 必须根据设备实际渲染能力声明 client_context，既不能虚构设备能力，也不能篡改原始业务参数。

业务边界与调用约束

该 Skill 仅提供基于问卷的风险筛查，不包含自动化的代码扫描、分析 SDK 违规调用或监管合规审计，也无法生成具备法律效力的法律意见。问卷中即使存在不合规项，只要未违反强制条款，服务通常标记为 review 而非直接判定严重违规，需由调用方根据实际业务场景判断风险。所有布尔字段要求必须显式声明，绝不允许直接省略或静默处理。未成年人数据处理能力的核查范围被限制在评估 14 岁以上群体，对于 14 岁以下未成年人数据仅提供基础风险提示，并未包含「监护人同意」等细项核查流程。