Skill Compliance Check
功能
上传 skill 到 SkillHub 前，用本工具做一次快速合规预检：
| 检查项 | 内容 |
|---|---|
| FINANCE | 荐股用语、投资建议、保证收益、需要资质的用语 |
| DISCLAIMER | 是否在显眼位置有免责声明（投资/法律类） |
| EXAGGERATION | 极限词（最好、第一、全网唯一）、夸大描述 |
| SECURITY | subprocess/exec/eval 红线、JSON合法性、版本号格式 |
| PRIVACY | 数据隐私合规（个人信息收集声明、用户同意机制、数据出境合规） |
| REGULATORY | 专项监管合规（ICP备案、AIGC标识、算法备案、未成年人保护、医疗红线等） |
| RECOMMENDATIONS | 基于检测结果给出改进建议 |
使用方法
# 全面检查
python3 scripts/comply.py check --dir ../stock-planner/
# 仅检查免责声明
python3 scripts/comply.py disclaimer --dir ../pipl-compliance/
# 仅扫描敏感金融用语
python3 scripts/comply.py keywords --dir ../privacy-check/
# 批量检查所有skill
python3 scripts/comply.py summary --dir ../
# 输出 JSON 报告
python3 scripts/comply.py check --dir ../stock-planner/ --format json
# 输出到文件
python3 scripts/comply.py check --dir ../stock-planner/ --output report.json
评分规则
| 扣分 | 等级 |
|---|---|
| -30 / 项 | Critical（安全红线、医疗红线） |
| -15 / 项 | High（隐私合规、金融敏感词、缺免责声明） |
| -5 / 项 | Medium（极限词、JSON问题） |
| -2 / 项 | Low（建议性） |
| ≥70分 | PASS — 可上架（无 redline 触发） |
| 40–69分 | NEEDS_FIX — 建议修复后再上传 |
| <40分 | REJECT — 强烈不建议上传 |
法律免责声明
本工具仅为辅助检查参考，不构成任何形式的合规保证。最终合规责任由 skill 开发者自行承担。