Skill Compliance Check

分享海报

@org-e56trugz/skill-compliance-check

Skill 上架合规检查器（国内平台 + 发布披露）。在将 skill 上传至 SkillHub 等国内平台前做合规预检：检查金融敏感词（荐股/收益保证/需资质）、免责声明位置与完整性、广告法绝对化用语、subprocess/exec/eval 安全红线、供应链风险、MCP 权限声明、输出注入，并按 DISCLOSURE v0.3 检查发布披露完整性（云端/网络端点/凭据/权限/付费字段）与声明-代码一致性（声称离线但代码有网络调用）、DSH 宿主依赖遮蔽风险；输出 disclosure 摘要（开放数据层字段）。内置 62 条规则、13 大类，双轨评分（法律合规 0-100 分 + 平台告警）。依据《广告法》《证券法》《个人信息保护法》《数据安全法》《人工智能生成合成内容标识办法》及配套国标 GB 45438-2025、《人工智能拟人化互动服务管理暂行办法》《人工智能科技伦理审查与服务办法（试行）》、GB/T 45654-2025《生成式人工智能服务安全基本要求》等法规与标准。纯 Python 标准库，零网络、零依赖、免费，所有检查本地完成。