↑

功能风险评估v1.0.0

feature-risk-assessment-9635cb4 KB

针对产品功能上线前的潜在风险进行系统性评估,在用户提及功能风险、合规审查或上线前检查需求时自动触发。输出包含风险等级判定、缓解措施与待办清单的结构化评估报告。

律师法律执业领域工作区英文原版工作区
0 0 0 0 更新于 2026-10-28 13:19

免责声明:本站部分 Skill 来源于公开渠道,使用前请注意识别相关风险,内容版权归原作者所有,如 Skill 涉及版权问题,请在线反馈,核实后予以下架处理。

概述

面向产品经理、技术负责人及合规团队在功能上线前的风险预判场景。本 Skill 通过结构化问询收集功能描述、数据处理方式、用户影响面等关键信息,逐项评估隐私合规、安全漏洞、业务连续性及法律政策适配性,最终输出风险等级矩阵、具体缓解措施与可执行待办清单,帮助团队在开发早期识别并阻断高优先级风险。

技能包含

  • SKILL.md(本文件):技能主说明:触发条件、流程与输出约定

核心能力

  • 多维风险扫描:覆盖隐私合规、数据安全、业务中断、法律政策四类核心风险域
  • 等级量化判定:按影响范围与发生概率输出高/中/低风险分级,避免主观模糊
  • 缓解方案生成:针对每项识别风险给出具体可落地的技术或流程缓解措施
  • 待办清单导出:将评估结论转化为带责任人与截止时间的执行清单,便于跟踪闭环
  • 人工复核标红:对超出 AI 判断边界或需法务/安全专家介入的事项明确标注升级路径

应用场景

用户怎么说本技能做什么
"新功能要上线了,帮我做个风险评估"启动结构化评估流程,围绕功能逻辑、数据流向、用户授权等维度逐项排查
"这个用户画像功能会不会有隐私合规问题"聚焦隐私合规域深度评估,识别 GDPR/个人信息保护法相关风险点并给出合规建议
"支付模块改版,需要一份风险报告给法务"生成含风险等级、法律依据、缓解措施与待办事项的正式评估文档,标注需法务复核项
"AI 自动审核功能能直接用吗,有什么坑"评估算法决策的合规边界、人工兜底机制与申诉通道完整性,标出监管敏感点