10分钟数据隐私合规GDPR/CCPA 代理技能选型清单【免费下载链接】awesome-agent-skillsA curated collection of 1000 agent skills from official dev teams and the community, compatible with Claude Code, Codex, Gemini CLI, Cursor, and more.项目地址: https://gitcode.com/GitHub_Trending/aweso/awesome-agent-skillsawesome-agent-skills 是收录 1500 AI 代理技能的精选集合覆盖数据隐私合规从隐私政策到安全审计的全场景。读完这篇文章你能带走一份可直接落地的技能清单和配置步骤。这篇适合谁你的产品要上线GDPR欧盟通用数据保护条例或 CCPA加州消费者隐私法合规文档几天内必须交差你每天用 Claude Code、Cursor 这类 AI 编程工具想给代理补上合规记忆你是安全或产品经理需要一份能审计、能验证的技能索引精选清单9个数据隐私合规技能第一档法律文书先写出来phuryn/privacy-policy面向 GDPR 合规考量的隐私政策起草器输入应用类型即可出初稿。 按数据类型、目标地区、用户群体生成对应条款覆盖同意、删除、数据可携等 GDPR 核心要求产出可直接送法务审阅的政策文本消费级应用和 B2B SaaS 均适用phuryn/draft-nda保密协议NDA起草器专治商务谈判前的文档空白。选择覆盖的信息类型与适用法域生成标准条款并突出数据相关义务分钟级产出协议初稿lawvable/awesome-legal-skills法律工作流自动化技能集把合同与合规检查变成可重复的流程。生成法律文档模板对既有文档跑合规检查输出条款风险与责任清单第二档验证环节逐条对账trailofbits/spec-to-code-compliance出自区块链审计团队的规范到代码合规校验器可平移到隐私合规场景。把需求转成可勾选的检查清单逐条比对代码实现标出偏差生成一份能放进上线评审的合规报告prompt-security/clawsec专注代理自身安全的安全技能套件保证你装进来的技能是干净的。 检测配置漂移运行自动化安全审计校验技能完整性识别被篡改的迹象mukul975/Anthropic-Cybersecurity-Skills753 个网络安全技能横跨 38 个领域并按 MITRE ATTCK业界公开的威胁行为模型做了映射。覆盖云安全、渗透测试、数字取证与威胁情报按攻击手法检索对应处置手册充当安全团队的常驻参考索引第三档安全防线写进代码里BehiSecc/vibesec以漏洞猎人视角审代码的安全编码助手防患于编码阶段。防 XSS、SQL 注入、SSRF 等常见漏洞揪出 IDOR水平越权与弱认证问题给出可落地的修复建议openai/security-threat-model为仓库生成定制威胁模型先想清楚边界再谈防护。识别系统的信任边界枚举潜在滥用路径与风险等级产出可评审的威胁模型文档openai/security-best-practices按语言逐个审查代码的安全漏洞。对照各语言常见漏洞模式检查定位问题文件与行号给出修复优先级清单上手步骤拉取清单仓库这是你选型的目录书git clone https://gitcode.com/GitHub_Trending/aweso/awesome-agent-skills.git cd awesome-agent-skills定位技能打开 README.md用技能名搜索即可找到描述与出处投稿规范见 CONTRIBUTING.md。放入工具目录技能核心是一个SKILL.md描述做什么、何时用、怎么执行的 Markdown 文件把整个技能目录复制进对应目录Claude Code 用.claude/skills/Cursor 用.cursor/skills/。mkdir -p .claude/skills cp -r /path/to/skill/. .claude/skills/验证生效重启会话后问帮我起草一份 GDPR 隐私政策代理若开始按条款结构追问应用类型和目标地区说明技能已被正确加载。场景速查初创 MVP 上线问题是用户数据已经在收集页面却没有隐私政策可挂。对策是用 phuryn/privacy-policy 先出政策初稿再补一个同意入口上线前把链接挂到注册页。跨国多地区发布问题是同一套功能要同时满足 GDPR 和 CCPA两地措辞容易各说各话。对策是让 privacy-policy 先产出基线版本再用 spec-to-code-compliance 核对实现与条款是否一致差异项列成整改清单。上线前安全评审问题是老板要一份上线前安全报告人工过一遍代码根本来不及。对策是用 security-best-practices 加 vibesec 扫一遍代码命中点再对照 Anthropic-Cybersecurity-Skills 的手册确认处置方式。避坑与选型技能是社区精选而非已审计上生产前先人工过一遍源码留意提示注入与硬编码敏感信息一个技能只负责一件事别一次挂十个代理选错技能的概率会明显上升法规更新或依赖大版本升级后重跑一次合规检查把它当成例行检查而不是运动式动作技能产出的是初稿与清单最终法律责任始终在你这边关键结论请专业人士确认九个技能覆盖了写得出、查得动、防得住三段不需要一次全装从隐私政策起草器起步先跑通一个完整合规闭环再逐步叠加验证与安全防线。清单本身也会随生态持续更新定期拉一次 README 看看新增项即可。免责声明文中技能提供的合规建议仅供参考不构成法律意见。最终合规责任由你自担重大决策请咨询专业法律顾问并定期开展合规审查。【免费下载链接】awesome-agent-skillsA curated collection of 1000 agent skills from official dev teams and the community, compatible with Claude Code, Codex, Gemini CLI, Cursor, and more.项目地址: https://gitcode.com/GitHub_Trending/aweso/awesome-agent-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考