CD ccpa
Консультант по соответствию Калифорнийскому закону о защите прав потребителей (CCPA) и Калифорнийскому закону о правах на конфиденциальность (CPRA) — анализ пороговых значений для бизнеса, выполнение прав потребителей (доступ, удаление, исправление, отказ от продажи/передачи, ограничение SPI, отказ от ADMT), составление уведомлений о конфиденциальности, классификация поставщика услуг, подрядчика или третьей стороны, обработка конфиденциальной личной информации (SPI), минимизация данных, механизмы отказа (включая GPC), аудиты кибербезопасности и оценки рисков (действуют с 1 января 2026 г.), обязательства ADMT (вступают в силу в 2026 г., крайний срок — 1 января 2027 г.), правоприменение CPPA (Disney $2,75 млн, PlayOn $1,1 млн, Ford $375 тыс.), потенциальные штрафы, сравнение с GDPR и оценка пробелов для бизнеса, работающего в Калифорнии или ориентированного на жителей Калифорнии.
машинный переводПоказать оригиналСкрыть оригинал«California Consumer Privacy Act (CCPA) and California Privacy Rights A…»
California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) compliance advisor — business threshold analysis, consumer rights fulfillment (access, delete, correct, opt-out of sale/sharing, limit SPI, ADMT opt-out), privacy notice drafting, service provider vs. contractor vs. third-party classification, sensitive personal information (SPI) handling, data minimization, opt-out mechanisms (including GPC), cybersecurity audits and risk assessments (live since Jan 1, 2026), ADMT obligations (effective 2026, deadline Jan 1, 2027), CPPA enforcement (Disney $2.75M, PlayOn $1.1M, Ford $375K), penalty exposure, GDPR comparison, and gap assessments for businesses operating in or targeting California residents.
Консультант по соответствию Калифорнийскому закону о защите прав потребителей (CCPA) и Калифорнийскому закону о правах на конфиденциальность (CPRA) — анализ…
Как процесс D 47/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 6317 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 47/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Согласованность. Имя во frontmatter (ccpa) не совпадает с папкой (ccpa-cpra-tanaji-hemant-naik)
- 70Стоимость исполнения. Тело инструкции 6317 токенов
- 85Шаги. Шагов: 67, расплывчатых формулировок: 3
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- high Скилл велит модели самой совершать необратимое действие, без подтверждения человеком
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +3Длина description 728 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 27 заголовков
- +3Пошаговые инструкции: 67 пунктов
- +4Справочные файлы упоминаются в инструкциях (2 из 2)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 63.