跳到正文
cccskills
免费在 GitHub 公开

Security & Privacy Design Review

Review data retention, deletion, backup residency, and cross-border data transfer.

中文简介正在准备中。当前显示原文说明。

实测评分 未实测

查看安装方法

包含的文件(9)

  • SKILL.md1.8 KB
  • eval/promptfoo.yaml1.2 KB
  • fixtures/01-missing-retention.md2.3 KB
  • fixtures/02-well-designed.md4.6 KB
  • golden/01-missing-retention.md2.7 KB
  • golden/02-well-designed.md1.2 KB
  • prompt/system.md6.6 KB
  • prompt/user.md3.9 KB
  • README.md4.6 KB

SKILL.md(原文)

安装前可以查看交给 AI 代理的指令内容。

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: プライバシー設計レビューはチェックリスト型評価が主だが、データ関連の設計変更がない差分では実行を止めるゲートが必要

Guidance

  • Check retention/deletion policies, including backups, residency, and cross-border handling.
  • Ensure privacy rights flows (erasure/export) and audit logging are defined with access controls.
  • Verify encryption and access control strategy for data at rest/in transit.
  • Call out missing threat/abuse considerations for sensitive data paths.

Non-goals

  • 実装詳細や規約の推測だけで断定しない。

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 差分にデータ保持・削除・暗号化・プライバシーに関連する設計ドキュメント変更が含まれている
  • 差分が非データ領域のみの変更ではない
  • inputContextにfullFileが含まれている

ゲート不成立時の出力: NO_REVIEW: security-privacy-design — プライバシー・データ設計に関連する変更が検出されない

False-positive guards

  • 別文書で保持/削除/暗号化ポリシーがすでに明示されている場合は黙る。

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

同一仓库的技能

<What this skill does>

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

查看 s977043 的全部技能

报告此技能的问题