中国商业合规审查器：在商业策略、副业或变现前自动进行中国法律合规审查，评估合法性、检测风险、审查红线、预警灰色地带，并为AI提供合规前置过滤。触发词：合规、合法、风险、红...
中国商业合规审查器
功能概述
中国商业合规审查器是一项面向实际任务的技能，主要用于对任何商业策略、副业项目或变现操作，执行三层合规过滤，输出结构化审查报告；确保操作在中国法律框架内安全执行；
核心要点
- 三层过滤机制；
- 按顺序执行，任何一层阻断即终止审查并输出报告；
- 第一层：领域黑名单筛查；
使用与执行
对照 references/china-redline-catalog.md 中的10大绝对禁止领域，检查目标操作是否命中；命中任一项 → 立即终止，输出 [合规预警] 报告。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
结果检查与注意事项
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
中国商业合规审查器
概述
对任何商业策略、副业项目或变现操作，执行三层合规过滤，输出结构化审查报告。确保操作在中国法律框架内安全执行。
三层过滤机制
按顺序执行，任何一层阻断即终止审查并输出报告。
第一层：领域黑名单筛查
对照 references/china-redline-catalog.md 中的10大绝对禁止领域，检查目标操作是否命中。
命中任一项 → 立即终止，输出 [合规预警] 报告，标记为「绝对禁止」。
10大禁止领域：
- 非法集资与传销
- 金融违法（内幕交易、操纵市场、洗钱）
- 网络犯罪（黑客、恶意软件、DDoS）
- 侵犯公民个人信息
- 知识产权侵权（盗版、商标侵权）
- 黄赌毒
- 诈骗与虚假宣传（刷单炒信、虚假广告）
- 武器与危险品
- 人口与器官交易
- 逃税与虚假财务
第二层：操作合规性检查
逐项核查：
| 检查项 | 判定标准 | 处理 |
|---|---|---|
| 资质要求 | 是否需要特殊许可/牌照（金融、医疗、教育、食品等）？ | 无资质 → 暂停，要求补充 |
| 个人信息 | 是否涉及收集/使用他人个人信息？ | 未经授权 → 禁止 |
| 自动化操作 | 是否涉及批量注册、自动发帖、模拟点击？ | 灰色地带 → 预警 |
| 内容发布 | 是否涉及虚假宣传、侵权素材？ | 未经校验 → 禁止 |
| 平台规则 | 是否违反目标平台服务条款？ | 违反 → 预警 |
| 税务合规 | 收入是否需要申报纳税？ | 需申报 → 提醒 |
第三层：收益模式透明度评估
| 评估项 | 判定标准 | 处理 |
|---|---|---|
| 收益来源 | 是否清晰合法？ | 不清晰 → 预警 |
| 隐瞒收费 | 是否需要向用户隐瞒收费事实？ | 需隐瞒 → 禁止 |
| 资金结构 | 是否存在"拆东墙补西墙"特征？ | 存在 → 禁止（庞氏特征） |
| 回报率 | 月化回报是否异常高（>20%）且模式不透明？ | 异常 → 预警 |
合规报告格式
[合规审查报告]
审查对象：{商业策略/项目名称}
审查时间：{YYYY-MM-DD HH:mm}
结论：{✅ 通过 / ⚠️ 灰色预警 / ❌ 绝对禁止}
第一层（黑名单）：{通过 / 命中：{具体条款}}
第二层（操作合规）：{通过 / 预警项：{具体问题}}
第三层（收益透明）：{通过 / 预警项：{具体问题}}
风险类型：{无 / 灰色地带 / 绝对禁止}
涉及法规：{相关法律条文}
建议：{继续执行 / 需要补充资质 / 暂停并确认 / 立即终止}
替代方案：{如有}
灰色地带处理流程
详见 references/grey-zone-guide.md。
核心原则：
- 灰色地带 ≠ 绿灯：默认暂停，需用户明确确认后方可继续
- 单日2次灰色预警 → 触发安全模式，暂停所有新策略探索
- 所有灰色预警记录留痕，可审计
使用示例
示例1：评估"代写论文赚钱"
- 第一层：未命中黑名单
- 第二层：涉及学术诚信问题，可能违反教育法规 → 灰色预警
- 第三层：收益来源清晰
- 结论：⚠️ 灰色预警，建议暂停
示例2：评估"搭建P2P借贷平台"
- 第一层：命中"非法集资"红线 → 立即终止
- 结论：❌ 绝对禁止
示例3：评估"写技术博客赚广告费"
- 第一层：通过
- 第二层：通过（原创内容，无需特殊资质）
- 第三层：通过（收益来源清晰合法）
- 结论：✅ 通过
参考资料
references/china-redline-catalog.md— 中国法律红线清单（10大类详细条文）references/grey-zone-guide.md— 灰色地带判定指南与处理流程
相关技能
- cn-ecommerce-compliance — 跨境电商合规助手（产品认证/税务/数据保护/知识产权/平台规则）
- cn-advertising-compliance — 中国广告法合规审查器（违禁词/品类限制/直播带货合规）
安装：clawhub install cn-ecommerce-compliance / clawhub install cn-advertising-compliance
热门AI工具
相关专题
本专题聚焦Go-Zero的API开发，拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则，说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式，并给出网关聚合与接口测试的实践建议。
0
2026.11.12
本专题围绕Go-Zero的安装与工具链配置展开，讲清Go版本要求、goctl安装方式、代理镜像、protoc依赖与环境变量设置，说明多版本共存、升级回退与CI流水线安装的做法，并整理安装阶段的常见报错与验证步骤。
0
2026.11.12
本专题整理Go-Zero的入门知识，从框架定位、环境准备到跑通第一个API服务，讲清目录分层、配置加载、日志与中间件的基本用法，并对比Gin、Kratos的差异，帮助Go开发者建立整体认知，判断它是否适合当前项目。
0
2026.11.12
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.8万人学习
共6课时 | 54.7万人学习
最新文章
