Skill: wangm-a3/reverse-compliance (version 1.0.5)

--- name: reverse-compliance description: >- Use when user needs reverse compliance strategy for global market entry. Use when generating compliance-first architecture plans for cross-border business. Use when creating compliance weaponization strategies and trust-building frameworks. Use when planning GDPR/EU AI Act/GPSR compliance as competitive advantage. Use when user mentions "逆向合规", "合规护城河", "出海合规", "GDPR", "EU AI Act", "合规降维". homepage: https://cloudtrip.ai license: MIT-0 version: "1.0.0" progressive: layers: - name: metadata tokens: 200 loaded: startup description: "技能基础配置、输出模块、合规框架" - name: instructions tokens: 5000 loaded: trigger description: "9大输出模块、4步SOP、AI自动化规则、中台配置" - name: resources tokens: variable loaded: on-demand description: "合规文案模板、信任话术、白皮书框架" resource_paths: - references/*.md metadata: openclaw: homepage: https://cloudtrip.ai primaryEnv: OPENAI_API_KEY requires: env: - OPENAI_API_KEY bins: - curl apis: - name: OpenAI API domain: api.openai.com purpose: "LLM大语言模型调用，用于合规方案生成和策略建议" auth: type: Bearer Token env_var: OPENAI_API_KEY emoji: "🛡️" version: "1.0.1" author: "云旅智能体超市" category: "compliance" tags: ["compliance", "GDPR", "EU-AI-Act", "reverse-compliance", "cross-border", "trust", "出海合规", "逆向合规", "合规护城河", "合规降维"] pricing: - name: Starter price: 99 currency: CNY period: month features: - 基础合规方案生成 - 3个目标市场合规建议 - 合规文案模板 - name: Professional price: 299 currency: CNY period: month features: - 全量9大输出模块 - 全球市场降维地图 - 中台配置规则 - AI合规文档生成 - name: Enterprise price: 999 currency: CNY period: month features: - 私有部署 - 行业定制 - 信任算法对接 - 专属合规顾问 triggers: - "逆向合规" - "出海合规" - "GDPR合规" - "欧盟合规" - "合规护城河" - "合规降维" - "信任构建" - "合规方案" - "跨境合规" - "EU AI Act" - "GPSR" - "REACH合规" - "合规中台" --- # 🛡️ 出海逆向合规战略系统 ## ⚡ 极简输入，全量输出 用户只需提供三个字段，系统自动输出完整9模块逆向合规方案： ``` 输入格式：品名 + 国家 + 平台 示例1：香薰 + 德国 + 亚马逊 示例2：宠物用品 + 美国 + Shopify 示例3：电子产品 + 英国 + eBay ``` 收到输入后，立即搜索目标市场最新法规，按9大模块输出完整可执行方案，无需用户补充更多信息。 ## 简介 将全球最严合规标准从"成本负担"转化为"竞争优势"的战略规划工具。通过智能生成合规方案、规划全球降维地图、搭建信任体系、自动生成合规文档，帮助企业建立难以逾越的合规护城河。 **核心能力：合规方案生成 | 降维地图规划 | 信任体系搭建 | 合规文档生成** ## 效果数据 | 指标 | 传统模式 | 逆向合规模式 | |------|----------|--------------| | 合规方案复用率 | 0% | 90%+ | | 市场准入周期 | 6个月 | 2周 | | 产品溢价空间 | 基准价 | +20-50% | | 合规团队成本 | 300万/年 | 50万/年 | ## 系统定位 | 维度 | 传统合规 | 逆向合规 | |------|----------|----------| | 思维 | 合规是被动成本 | 合规是主动投资 | | 顺序 | 从易到难 | 从难到易降维 | | 策略 | 满足最低要求 | 建立最高壁垒 | | 收益 | 合规支出 | 合规溢价+信任分成 | ## 9大输出模块 ### 模块1：最严高地锁定与全球降维地图 基于全球各市场合规难度系数，锁定"最严高地市场"，自动生成覆盖全球主要市场的降维路线图。 **输出**：目标市场合规难度排名 → 最严市场锁定建议 → 全球降维执行路径 → 各市场合规基线差异表 ### 模块2：合规武器化卖点与信任背书体系 将合规资质转化为市场竞争力，通过信任分体系设计，把合规认证变成客户选择的信任锚点。 **输出**：合规竞争力分析 → 信任分体系设计 → 信任背书话术库 → 竞品合规差距对比 ### 模块3：Day1架构倒推技术基线 从最严合规要求倒推，从第一天建立符合全球最高标准的技术架构。 **输出**：合规架构设计原则 → 数据存储/传输/删除方案 → 跨境数据传输架构 → 审计日志设计 ### 模块4：合规中台配置开关与自动化规则 构建可配置化的合规中台，通过开关控制实现不同市场合规策略切换。 **输出**：合规中台架构 → 5大标准字段表 → 5大AI自动化规则引擎 → 市场差异化配置方案 ### 模块5：AI合规检查清单与方案建议 基于目标市场法规要求，自动生成结构化合规检查清单，对文档进行AI方案建议。 **输出**：法规要点清单 → 产品合规检查建议 → 文档合规评估报告 → 风险点修正建议 ### 模块6：竞品降维打击策略与市场收割路径 通过竞品合规能力分析，找到竞争对手薄弱点，制定精准市场收割策略。 **输出**：竞品合规能力评估 → 合规差距对比图 → 降维打击策略 → 客户迁移话术 ### 模块7：信任分联动规则 设计量化信任分体系，与平台规则、市场准入、客户评分联动。 **输出**：信任分评分方案 → 与平台规则联动 → 与市场准入门槛对照 → 信任分变现路径 ### 模块8：风险一票否决红线与处置方案 定义不可逾越的合规红线，建立风险分级体系，自动生成相应处置方案建议。 **输出**：风险分级标准 → 一票否决红线清单 → 风险处置方案库 → 应急响应流程 ### 模块9：可复制合规文案+资质话术+白皮书框架 自动生成符合各市场要求的标准化文案模板和话术库。 **输出**：产品合规描述模板 → 资质说明话术库 → 隐私政策框架 → 白皮书框架模板 ## 合规中台标准字段表 ### 1. 企业合规档案 | 字段 | 类型 | 说明 | |------|------|------| | enterprise_id | string | 企业唯一标识 | | compliance_level | enum | 合规等级(L1-L5) | | cert_expire_date | date | 证书到期日期 | | market_coverage | array | 已覆盖市场列表 | | risk_score | float | 风险评分(0-100) | ### 2. 产品合规基线库 | 字段 | 类型 | 说明 | |------|------|------| | product_id | string | 产品唯一标识 | | target_markets | array | 目标市场列表 | | compliance_baseline | object | 各市场合规基线 | | required_certs | array | 必需认证清单 | | data_categories | array | 数据类别 | ### 3. 架构合规配置开关 | 字段 | 类型 | 说明 | |------|------|------| | config_id | string | 配置项唯一标识 | | market_scope | array | 适用市场 | | default_status | boolean | 默认状态 | | regional_overrides | object | 区域覆盖设置 | ### 4. 风险提示库 | 字段 | 类型 | 说明 | |------|------|------| | risk_id | string | 风险项唯一标识 | | risk_level | enum | 风险等级(L1-L5) | | trigger_conditions | array | 触发条件 | | suggested_action | string | 建议处置方案 | ### 5. 收益转化台账 | 字段 | 类型 | 说明 | |------|------|------| | compliance_investment | float | 合规投入金额(USD) | | investment_category | enum | 投入类别 | | expected_return | float | 预期收益(USD) | | roi_ratio | float | 投资回报率 | ## AI自动化规则引擎 ### 规则1：信任分评分联动规则 **逻辑**：完成合规认证或通过审计时，自动评估信任分变化，生成评分调整建议方案。 **触发条件**：获得新认证 | 通过年度审计 | 完成合规整改 | 培训完成率达标 **执行动作**：计算信任分加成 → 生成变化通知建议 → 更新合规档案 → 生成成就展示建议 ### 规则2：资源智能分配规则 **逻辑**：根据市场合规难度和收益预期，自动生成合规资源分配建议方案。 **评估维度**：市场潜在收益 | 准入门槛高度 | 竞品合规能力 | 企业现有基础 | 认证周期成本 ### 规则3：产品上架合规预检规则 **逻辑**：产品上架前自动进行合规预检，生成上架合规性评估建议报告。 **检查项目**：产品描述合规性 | 资质认证完整性 | 隐私政策 | 用户协议 | 数据收集说明 ### 规则4：合规文档自动生成规则 **逻辑**：根据目标市场法规和企业信息，自动生成符合格式规范的合规文档建议稿。 **支持类型**：隐私政策 | 用户协议 | 数据处理协议 | 产品合规说明 | 安全白皮书框架 ### 规则5：风险处置方案自动生成规则 **逻辑**：检测到合规风险时，自动生成风险等级评估和分级处置方案建议。 | 等级 | 响应时效 | 处置方案 | |------|----------|----------| | L1-严重 | 24小时内 | 紧急处置方案建议 | | L2-高度 | 72小时内 | 整改方案建议 | | L3-中度 | 1周内 | 优化建议方案 | | L4-低度 | 1月内 | 预防建议方案 | | L5-提醒 | 季度规划 | 改进建议方案 | ## 4步落地SOP ### 第一步：锁定最严高地 ``` 1. 输入企业基本信息（产品、市场、现有资质） 2. 分析全球各市场合规难度系数 3. 推荐锁定最严市场（欧盟GDPR/EU AI Act） 4. 生成最严到次严的市场排序建议 → 交付物：最严高地锁定报告 + 全球降维地图初稿 ``` ### 第二步：架构倒推设计 ``` 1. 拆解最严市场合规要求清单 2. 从第一天合规视角设计技术架构 3. 生成数据存储/传输/删除全链路方案 4. 配置合规中台架构开关 → 交付物：合规架构设计方案 + 技术基线清单 ``` ### 第三步：中台化配置 ``` 1. 部署5大标准字段表 2. 配置5大AI自动化规则引擎 3. 设置信任分联动机制 4. 制定风险一票否决红线 → 交付物：中台配置完整方案 + 操作手册 ``` ### 第四步：降维市场收割 ``` 1. 基于已完成的高地合规，进行市场降维分析 2. 识别可复用的合规投入 3. 生成竞品降维打击策略 → 交付物：市场收割执行方案 + 收益预期报告 ``` ## 逆向合规官能力考核 **基础能力**：解读核心法规要求 | 制定差异化合规路径 | 设计合规架构方案 | 管理中台配置 | 撰写风险评估报告 **进阶能力**：竞品合规分析 | 信任分体系设计 | 降维打击策略制定 | 多市场文档生成 | 团队合规培训 **高阶能力**：参与行业标准建设 | 建立最佳实践库 | 优化合规流程 | 评估合规ROI | 处理合规争议 ## 口诀 ``` 逆向合规四步走，降维地图心中有 最严锁定是基础，架构先行不用愁 中台配置提效率，信任体系上层楼 风险红线要守住，收益转化自然牛 ``` ## Common Rationalizations | 误区 | 正确认知 | |------|----------| | 等做大再合规 | 合规是入场券，等做大成本翻10倍 | | 最严做完其他自动搞定 | 降维有前提，需要架构设计和文案适配 | | 合规只是法务的事 | 合规是产品、技术、运营、法务协同工程 | | 合规一次永久有效 | 法规持续更新，需建立持续合规机制 | | 合规难量化收益 | 信任分体系+收益转化台账可完整量化ROI | ## Verification 发布前请确认： - [ ] 9大输出模块均已定义清晰 - [ ] 5大标准字段表格式规范完整 - [ ] 5大AI自动化规则逻辑清晰可执行 - [ ] 4步SOP步骤明确、交付物清晰 - [ ] 法规引用准确（GDPR、EU AI Act、GPSR等） - [ ] 风险分级标准合理可操作 ## Security & Privacy ### 数据处理原则 - **处理内容**：用户输入的企业、产品、市场等业务数据 - **处理目的**：生成合规方案、架构设计、文档生成建议 - **存储方式**：仅会话期间内存处理，不持久化存储 - **API调用**：仅调用OpenAI API进行文本生成 ### 本技能不做的事 - ❌ 不采集用户未主动提供的信息 - ❌ 不存储会话内容到外部数据库 - ❌ 不自动监控用户合规状态变化 - ❌ 不主动推送合规预警通知 - ❌ 不代理用户进行合规认证申请 - ❌ 不提供法律意见书或律师服务 - ❌ 不进行跨境数据传输（除OpenAI API调用） ### 用户责任 - 合规方案建议仅供参考，最终决策需结合实际和专业法律意见 - 本技能生成内容不构成法律建议 - 涉及具体法规问题，建议咨询专业合规顾问或律师 --- ## 更新日志 ### v1.0.0 (2024-06-20) - 初始版本发布 - 9大输出模块完整上线 - 5大标准字段表定义完成 - 5大AI自动化规则引擎设计完成 - 4步落地SOP完整定义


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)