产品功能合规风险评估 SKILL

将本 skill 视为“产品上线前法律合规评审流程”。只依赖用户提供的 PRD、功能说明、页面文案、数据流、用户对象和业务目标；不依赖 Jira、Slack、埋点平台或其他第三方系统。

输入要求

优先获取：功能说明、PRD、交互流程、截图文字、上线地区、用户对象、涉及数据、商业模式、上线时间和重点关注风险。

评估流程

遵循 识别功能目的 -> 梳理用户路径 -> 梳理数据流 -> 匹配风险领域 -> 分级门禁 -> 输出整改清单。

重点维度：

• 隐私与数据：最小必要、告知同意、敏感信息、第三方共享、跨境、删除和退出机制。
• 消费者权益：价格展示、自动续费、退款、格式条款、公平交易、未成年人保护。
• 广告与营销：宣传真实性、绝对化用语、效果承诺、优惠规则、达人/用户评价展示。
• 算法与 AI：推荐透明度、生成内容标识、训练数据来源、错误输出、歧视偏见、人工复核。
• 内容与平台治理：用户发布内容、审核机制、投诉举报、侵权处理、封禁申诉。
• 知识产权：素材授权、开源组件、用户上传内容授权、生成物权属和侵权投诉。
• 行业监管：金融、医疗、教育、人力资源、交通、食品、法律服务等特殊领域准入。

风险分级

• 红色：上线前必须阻断或升级，例如无合法数据基础、涉嫌违法广告、特殊行业无资质、高风险 AI 无控制措施。
• 橙色：需上线前整改或审批，例如告知不足、退出困难、规则不透明、投诉机制缺失。
• 黄色：可随版本优化，但需进入待办清单。
• 绿色：未发现明显合规阻断点。

输出格式

# 产品功能合规评估结论

**功能名称**：[名称]
**上线建议**：[可上线/整改后上线/暂缓上线/升级审批]
**整体风险等级**：[等级]

## 一、关键风险
| 风险领域 | 等级 | 问题 | 整改建议 | 上线门禁 |
| --- | --- | --- | --- | --- |

## 二、需补充确认
- [问题]

## 三、发布前检查清单
- [ ] [动作]