下载地址
https://www.zhengdianxue.com/wp-content/uploads/skills/org-e56trugz--skill-compliance-check.zip将提示词发送给你的 AI 安装该 skills
请根据 https://skillhub.cn/install/skillhub.md，安装 @org-e56trugz/skill-compliance-check。Skill 上架合规检查器（国内平台 + 发布披露）。在将 skill 上传至 SkillHub 等国内平台前做合规预检：检查金融敏感词（荐股/收益保证/需资质）、免责声明位置与完整性、广告法绝对化用语、subprocess/exec/eval 安全红线、供应链风险、MCP 权限声明、输出注入，并按 DISCLOSURE v0.3 检查发布披露完整性（云端/网络端点/凭据/权限/付费字段）与声明-代码一致性（声称离线但代码有网络调用）、DSH 宿主依赖遮蔽风险；输出 disclosure 摘要（开放数据层字段）。
内置 62 条规则、13 大类，双轨评分（法律合规 0-100 分 + 平台告警）。依据《广告法》《证券法》《个人信息保护法》《数据安全法》《人工智能生成合成内容标识办法》及配套国标 GB 45438-2025、《人工智能拟人化互动服务管理暂行办法》《人工智能科技伦理审查与服务办法（试行）》、GB/T 45654-2025《生成式人工智能服务安全基本要求》等法规与标准。
纯 Python 标准库，零网络、零依赖、免费，所有检查本地完成。
阅读全文 （展开查看完整说明）
概述
⚠️ 免责声明：本工具为辅助性参考工具，不构成投资建议，不构成法律建议。市场有风险，投资需谨慎；据此操作，风险自担。正式合规意见请咨询具备资质的律师。最终决策与责任由使用者自行承担。
仅供参考，不构成任何操作依据；市场有风险，投资需谨慎，据此操作风险自担。
本工具不持有证券投资咨询牌照，所有分析仅供学习研究参考，不构成买卖建议。
Skill Compliance Check
功能
上传 skill 到 SkillHub 前，用本工具做一次快速合规预检：
| 检查项 | 内容 | 依据类型 |
|---|---|---|
| FINANCE | 违规金融用语（荐股类、收益保证类、需资质类） | 法律 |
| DISCLAIMER | 投资/法律免责声明是否在显眼位置 | 法律/法规 |
| EXAGGERATION | 绝对化用语（广告法禁止的夸大表述）、夸大描述 | 法律 |
| SECURITY | subprocess/exec/eval 红线、JSON合法性、版本号格式 | 平台规范 |
| SUPPLY_CHAIN | 外部脚本获取、代码混淆、未固定版本依赖 | 平台规范 |
| MCP | MCP权限最小化、工具权限声明、通配符检测 | 平台规范 |
| OUTPUT | 未验证输出注入、跨上下文输出、文件写入安全 | 平台规范 |
| ADVISORY | 描述-行为不一致检测（如声明network:none但代码含网络请求） | 建议性 |
| DISCLOSURE | 发布披露完整性（cloud/网络端点/凭据/权限必填字段）与声明-代码一致性 | 平台规范 |
| DEPENDENCY | DSH 宿主依赖声明（宿主接口包只进 peerDependencies，防遮蔽宿主） | 平台规范 |
| PRIVACY | 数据隐私合规（个人信息收集声明、用户同意机制、数据出境合规） | 法律 |
| REGULATORY | 专项监管合规（ICP备案、AIGC标识、算法备案、数据安全法、关基保护等） | 法律/法规 |
| RECOMMENDATIONS | 基于检测结果给出改进建议 | 最佳实践 |
💡 关于两类评分: 本工具采用双轨评分机制
- 法律合规评分（0-100）：基于法律/法规/标准的评分，影响 PASS/NEEDS_FIX/REJECT 判定
- 平台告警（不计分）：基于平台规范/最佳实践的建议性问题，不影响合规结论，但建议关注
评分规则
| 扣分 | 等级 |
|---|---|
| -30 / 项 | Critical（安全红线、医疗红线） |
| -15 / 项 | High（隐私合规、金融敏感词、缺免责声明） |
| -5 / 项 | Medium（极限词、JSON问题） |
| -2 / 项 | Low（建议性） |
| ≥70分 | PASS — 可上架（无 redline 触发） |
| 40–69分 | NEEDS_FIX — 建议修复后再上传 |
| <40分 | REJECT — 强烈不建议上传 |
法律免责声明
本工具仅为辅助检查参考，不构成任何形式的合规保证。最终合规责任由 skill 开发者自行承担。
