AD hipaa-guard
HIPAA Американские медицинские защитные экраны (hipaa-guard) v1.0.0. Перед публикацией текстов, политики конфиденциальности, описаний продуктов для медицинских продуктов, ориентированных на рынок США (телемедицина / медицинское SaaS / приложения для здоровья / порталы пациентов), в реальном времени обнаруживает выражения, применимые к HIPAA, и нарушения конфиденциальности медицинских данных, выдает оценку риска и рекомендации по исправлению для проактивного вызова Агентом. Отличается от постфактумного глубокого аудита, это превентивное блокирование. Используется, когда: необходимо в реальном времени блокировать выражения, применимые к HIPAA при обработке защищенной медицинской информации (PHI), а также отсутствующие соглашения о партнерстве (BAA), незашифрованные PHI, раскрытие PHI третьим лицам, отсутствие уведомлений об утечках, ограничение доступа к личным данным, и другие часто нарушаемые выражения перед публикацией текстов / политики конфиденциальности / описаний продуктов для медицинских продуктов. Предотвращает нарушение правил конфиденциальности HIPAA / правил безопасности / правил уведомления об утечках; добавляет легкий экран для соблюдения медицинской конфиденциальности для китайских компаний, выходящих на рынок, / команд медицинских технологий. Основные возможности: - 🛡️ Обнаружение в реальном времени 6 категорий нарушений/триггеров медицинской конфиденциальности: обработка PHI / отсутствие BAA / незашифрованные PHI / раскрытие PHI третьим лицам / отсутствие уведомлений об утечках / ограничение доступа к личным данным - 📊 Оценка риска (высокий / средний / низкий) и пошаговые рекомендации по исправлению - 🔍 Интеллектуальное дедупликация перекрывающихся совпадений (сохранение высокого уровня серьезности / более длинного совпадения), снижение ложных срабатываний - 📋 Структурированный вывод JSON для программного вызова Агентом и пакетного сканирования - 🧱 Ядро и правила разделены: правила сосредоточены в scripts/rules/terms.py, можно добавить слова для расширения. Ключевые слова для запуска: HIPAA, медицинская конфиденциальность, защищенная медицинская информация, PHI, соглашение о партнерстве, BAA, медицинский SaaS, телемедицина, данные пациента, уведомление об утечке, hipaa-guard. Область применения: обнаружение в реальном времени перед публикацией текстов / политики конфиденциальности / описаний продуктов для медицинских продуктов, ориентированных на рынок США. Режим работы: полностью локальный, нулевые сетевые запросы, нулевое динамическое выполнение. Внешние зависимости: стандартная библиотека Python (дополнительная установка не требуется). Этот продукт является бесплатным защитным экраном, работает полностью локально, без сетевых запросов, оценка выполняется путем ввода текста.
машинный переводПоказать оригиналСкрыть оригинал«HIPAA 美国医疗健康护栏 (hipaa-guard) v1.0.0。 在面向美国市场的医疗健康产品（远程医疗 / 医疗 SaaS / 健…»
HIPAA 美国医疗健康护栏 (hipaa-guard) v1.0.0。 在面向美国市场的医疗健康产品（远程医疗 / 医疗 SaaS / 健康 App / 患者门户） 的文案、隐私政策、产品描述发布前，实时检测触发 HIPAA 适用的表述与医疗隐私 违规用语，按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布医疗健康产品的文案 / 隐私政策 / 产品描述前， 实时拦截"处理受保护健康信息(PHI)"触发 HIPAA 适用的表述，以及缺少商业伙伴 协议(BAA)、PHI 未加密、第三方披露 PHI、缺失泄露通知、限制个人访问权等 高频违规表达；防止触碰 HIPAA 隐私规则 / 安全规则 / 泄露通知规则红线； 为中国出海企业/医疗科技团队加装一道轻量实时医疗隐私合规护栏。 核心能力： - 🛡️ 实时检测 6 类医疗隐私触发/违规：处理 PHI / 缺少 BAA / PHI 未加密 / 第三方披露 PHI / 缺失泄露通知 / 限制个人访问权 - 📊 风险分级（high / medium / low）与逐条整改建议 - 🔍 重叠命中智能去重（保留高 severity / 更长匹配），降低误报 - 📋 结构化 JSON 输出，便于 Agent 程序化调用与批量扫描 - 🧱 内核与规则分离：规则集中在 scripts/rules/terms.py，追加词即可扩展 触发关键词：HIPAA、医疗隐私、受保护健康信息、PHI、商业伙伴协议、BAA、 医疗 SaaS、远程医疗、患者数据、泄露通知、hipaa-guard 适用范围：面向美国市场的医疗健康产品文案 / 隐私政策 / 产品描述的发布前实时检测 运行模式：纯本地，零网络请求，零动态执行 外部依赖：Python 标准库（无需额外安装） 本产品为免费护栏，纯本地运行，零网络请求，文本输入即可评估。
HIPAA Американские медицинские защитные экраны (hipaa-guard) v1.0.0. Перед публикацией текстов, политики конфиденциальности, описаний продуктов для…
Как процесс D 46/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 46/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
- 100Шаги. Шагов: 16
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 933 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 829: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 16 пунктов
- +4Есть примеры (1 блоков кода)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.