AC hipaa-compliance
Эксперт-помощник по соблюдению HIPAA в сфере здравоохранения и программного обеспечения. Используйте этот навык всякий раз, когда пользователь упоминает HIPAA, PHI (защищенную медицинскую информацию), ePHI, охватываемые организации, бизнес-партнеры, конфиденциальность данных в сфере здравоохранения, медицинские записи, безопасность медицинской информации, BAA (соглашения о деловом партнерстве) или любой обзор соответствия, связанный с данными пациентов. Также активируется для запросов на составление уведомлений о конфиденциальности, политик HIPAA, форм согласия, оценок рисков безопасности или писем об уведомлении об утечках. Используйте для разработчиков, создающих программное обеспечение для здравоохранения, которым требуется руководство по техническим средствам защиты (шифрование, контроль доступа, журналы аудита), для сотрудников по соблюдению нормативных требований, проверяющих документы или процедуры, и для всех, кто спрашивает "соответствует ли это HIPAA?" или "что HIPAA требует для X?". При сомнениях в том, подпадает ли вопрос, связанный со здравоохранением или конфиденциальностью данных, под этот навык — используйте его.
машинный переводПоказать оригиналСкрыть оригинал«Expert HIPAA compliance assistant for healthcare and software contexts…»
Expert HIPAA compliance assistant for healthcare and software contexts. Use this skill whenever the user mentions HIPAA, PHI (Protected Health Information), ePHI, covered entities, business associates, healthcare data privacy, medical records, health information security, BAA (Business Associate Agreements), or any compliance review involving patient data. Also trigger for requests to draft privacy notices, HIPAA policies, consent forms, security risk assessments, or breach notification letters. Use for developers building healthcare software who need technical safeguard guidance (encryption, access controls, audit logs), compliance officers reviewing documents or procedures, and anyone asking "is this HIPAA compliant?" or "what does HIPAA require for X?". When in doubt about whether a healthcare or data privacy question falls under this skill — use it.
Эксперт-помощник по соблюдению HIPAA в сфере здравоохранения и программного обеспечения.
Как процесс C 52/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Рискованное назначение
intent-offensive-securityreferences/breach-notification.md:289Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Ransomware encrypts ePHI | **Likely yes** | Access/acquisition occurred; must conduct risk assessment; difficult to rebut |
-
низкая Рискованное назначение
intent-offensive-securityreferences/templates.md:500Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Ransomware | No offsite backup | H | H | HIGH | Daily local backup | HIGH | Implement offsite/cloud backup |
Просканировано файлов: 7. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 52/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (hipaa-compliance) не совпадает с папкой (hipaa-compliance-tanaji-hemant-naik)
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 36
- 100Стоимость исполнения. Тело инструкции 1746 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 865: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +5В description 2 примера фраз-триггеров в кавычках
- +4Структура: 12 заголовков
- +3Пошаговые инструкции: 36 пунктов
- +4Есть примеры (2 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 91.