360 Secure SkillHub
360 安全技能中心

合规哨兵监控虾

面向供应商/客户的合规风险监控 Skill:采集工商、司法等基线数据,写入飞书多维表格档案,按日或周轮询对比识别异动,按风险规则分级后通过飞书消息推送预警,并支持批量导入、单次查询与月度报告。核心依赖外部企业信息数据源与 Python 脚本。

tujinsama
tujinsama
热度 43.95
最近更新 2026-05-11 17:44:36
分类:安全依赖:代码执行 / 读写文件 / 第三方 API应用场景:研究 / 报告撰写 / 法律文档 / 工作流

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add compliance-sentinel-claw
Metadata
name
compliance-sentinel-claw
description
合规哨兵监控虾。监控合作方(供应商/客户)的工商异动、法律诉讼、失信记录等合规风险,7×24 小时守望预警。 触发场景: - 合作方准入审查(签约前查询工商、诉讼、失信记录) - 持续监控预警(对已签约合作方定期监控,异动时推送飞书通知) - 批量风险扫描(对供应商库/客户库批量合规检查) - 风险等级评估(给合作方打分,识别高风险对象) 触发关键词:合规监控、合作方风险、工商异动、诉讼监控、失信名单、经营异常、股权冻结、风险预警、尽职调查、供应商审查

合规哨兵监控虾 (compliance-sentinel-claw)

监控合作方的工商异动、法律诉讼风险,24 小时守望预警。

工作流程

  1. 初始数据采集 — 对新加入监控的合作方,采集工商、司法、舆情基线数据
  2. 建立基线档案 — 存入飞书多维表格,作为后续对比基准
  3. 定时轮询监控 — 按配置频率(每日/每周)查询最新数据
  4. 数据对比与异动识别 — 与基线对比,识别风险异动(见 references/risk-rules.md)
  5. 风险分级与预警推送 — 通过飞书消息推送预警(见 references/notification-templates.md)
  6. 更新风险档案 — 记录异动历史,便于追溯

数据存储

使用飞书多维表格存储监控档案:

  • 表名:合规监控档案
  • 字段:公司名称、统一社会信用代码、风险等级、最后检查时间、异动记录、状态

核心脚本

scripts/compliance-monitor.sh — 核心监控脚本,支持以下命令:

  • query — 单次查询指定公司合规信息
  • monitor — 启动持续监控任务
  • report — 生成监控报告
  • import — 批量导入监控对象

使用步骤

单次查询

用户说:"帮我查一下 XX 公司有没有合规风险"

  1. 提取公司名称(和统一社会信用代码,如有)
  2. 调用 scripts/compliance-monitor.sh query
  3. 解析结果,按风险规则分级(见 references/risk-rules.md)
  4. 用飞书消息回复风险摘要

批量导入监控

用户说:"监控我们的供应商,有异动通知我"

  1. 请用户提供合作方清单(公司名称 + 统一社会信用代码)
  2. 调用 scripts/compliance-monitor.sh import --file <path>
  3. 将监控对象写入飞书多维表格
  4. 确认监控已启动,告知用户预警方式

生成监控报告

用户说:"生成本月合规监控报告"

  1. 调用 scripts/compliance-monitor.sh report --month YYYY-MM
  2. 汇总异动记录,按风险等级分类
  3. 通过飞书消息发送报告摘要

注意事项

  • 统一社会信用代码是最准确的查询标识,尽量收集
  • 免费数据源有延迟(司法数据通常滞后 1-3 天),可接入企查查/天眼查提升质量
  • 监控频率建议每日一次,避免触发数据源限流
  • 低风险异动过多时,建议只推送中高风险,避免通知疲劳
  • 境外公司监控能力有限,需单独配置境外数据源

参考文件

  • references/risk-rules.md — 风险规则库(异动类型、风险等级、处理建议)
  • references/data-sources.md — 数据源配置(查询方式、接入说明)
  • references/notification-templates.md — 通知模板库(各级预警文案)