OpenClaw AI 技能

AI 合规与策略引擎，评估扫描结果与 OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0 等框架的合规性，并生成报告。

进行全面HIPAA合规性评估，涵盖代理和API上下文。该评估遵循结构化流程，覆盖有效合规的七个关键元素，确保开发者在医疗健康数据处理方面符合相关法规要求。

评估组织对 AI 治理法规（欧盟 AI 法、NIST AI RMF、HHS 政策、州律师协会等）的准备程度

生成详细的隐私影响评估（Privacy Impact Assessment）和数据保护官（DPO）报告，通过描述公司、数据类型、处理目的、系统和分享伙伴，以满足隐私合规要求。

一个可由框架指向的信息安全风险评估工具。识别威胁，通过 3x3 矩阵评估可能性和影响，映射发现以满足任何合规要求。

一款支持匿名举报、初步审查、调查、监管合规、防止报复以及向董事会报告的保密举报人系统，旨在促进企业内部的道德监督和合规管理。

医疗器械风险管理专家，整个产品生命周期内实施ISO 14971标准。提供风险分析、风险评估、风险控制和后续监测等服务。

评估代理操作的安全风险，通过允许、拒绝或确认决策强制实施最小权限策略，并支持敏感信息红黑。适用于开发者安全审查和权限控制。

分析供应商风险、映射依赖关系、评估漏洞、生成数据驱动的缓解计划，配备风险仪表盘和场景建模。

进行详细风险评估，识别、评分、优先级排序风险，并提出包括责任人、截止日期和成本在内的缓解计划，以支持明智的决策。

企业风险管理引擎帮助组织识别、评估、缓解和监控运营、财务、战略、合规、网络安全和声誉等方面的风险。

进行网络安全风险评估，通过识别资产、建模威胁、评分漏洞、映射合规性，并创建事件响应计划来确保安全。

评估和评分供应商的安全性、财务、合规性、运营和数据处理能力，以有效分类风险并管理补救计划。

世界级风险管理手册，适用于业务连续性规划（BCP）、灾难恢复（DR）、场景规划、防欺诈与检测等，帮助企业有效管理和降低风险。

生成0-100的供应商风险指数，涵盖财务、依赖、合规、性能和地理风险，附带分级行动计划。

创建和审计涵盖GDPR、CCPA/CPRA、LGPD、POPIA、PIPL的全面数据隐私计划，从数据映射到数据泄露响应和同意管理。帮助组织确保数据安全和合规。

自动化确保 GDPR 和德国 DSGVO 合规。扫描代码库以识别隐私风险，生成 DPIA 文档，追踪数据主体权利请求。用于 GDPR 和 DSGVO 合规自动化。

提供完全本地、匿名化的数字资产和隐私安全检测与监控，防止敏感信息泄露与账号劫持风险。

通过数据治理框架、分析平台、AI/ML 计划和隐私合规驱动数据战略，帮助组织优化数据管理和利用。

评估和提升组织在六个领域的数据治理，通过评分控制、识别风险并优先级修复行动。