本轮任务严格隔离
只分析当前确认的任务与本轮导出快照，以来源快照和哈希校验避免旧任务、旧报告或缓存混入。
Core capabilities
从信息监测到风险决策
面向合规、法务和风险管理团队，不只回答“发生了什么”，还要解释为什么与本企业有关、风险在哪里、下一步怎么做。
监管信息不是越多越好，真正有价值的是：适用、可信、可追溯、能行动。
以企业画像为基准建立完整证据链
读取不固定字段、不固定数量的采集数据，对每条记录建立来源、效力、适用性、义务、后果和企业暴露证据链。
只有满足证据门槛的事项才进入正式风险区；证据不足的信息进入“待核实”，行政处罚不会被错误表述为客户企业已经违法。
监管数据×企业画像×语义审阅×证据门槛=可执行风险情报
动态字段稳定处理
自动识别标题、机关、日期、正文、文号、处罚依据和原始链接等语义字段，同时保留原始字段。
全量逐条语义审阅
不是抽样或关键词索引；每条证据索引都必须有唯一处置结果，候选风险与待核实项完成正文审阅并留痕。
企业画像驱动适用性
将地区、机构类型、牌照、业务、产品、客户、渠道、数据处理与外包等画像字段逐项匹配。
证据门槛约束高风险
严重或高风险必须具备官方来源、完整正文、明确适用依据和画像命中字段；低置信度信息只能待核实。
从风险描述到行动闭环
明确风险点、原因、责任人、完成时间和交付物，并通过飞书固定用户/群组或 SMTP 邮件送达。
适合哪些团队
适合已经能够获取监管或政务数据，却仍需大量人工判断“是否与本企业相关”的组织。
| 角色 / 组织 | 典型职责 | 适合场景 | 主要收益 |
|---|---|---|---|
| 企业合规与法务 | 法规跟踪、义务识别、整改推动 | 政策更新消费者保护数据合规 | 把广泛政策压缩成企业适用事项和行动清单 |
| 风险管理与内审 | 风险识别、控制评估、审计追踪 | 处罚模式内控要求整改验证 | 获得带来源、画像命中和处置记录的审计链 |
| 金融机构及分支机构 | 属地监管响应、牌照与业务合规 | 监管公告行政处罚报送要求 | 按地区、牌照、产品和渠道识别直接适用风险 |
| 产业园区、协会与集团总部 | 成员企业服务、区域政策研判 | 地方公文行业政策风险提示 | 以不同画像复用同一数据源，形成差异化提示 |
| 政务与数据服务商 | 数据产品、咨询交付、客户运营 | 监管情报客户报告订阅服务 | 把数据交付升级为场景化风险服务 |
| Agent / SaaS 方案提供商 | 能力封装、自动化工作流、渠道集成 | Skill 集成私有流程自动送达 | 复用标准输入、评判门槛、报告与交付链路 |
Use cases
从找到信息到推动行动
传统监测往往停在“找到信息”。本 Skill 重点补齐从信息到判断、再从判断到执行之间的断层。
政策多、更新快
人工浏览效率低，重要内容容易淹没。
任务化全量采集
执行客户现有任务，轮询并导出本轮全量数据。
模板字段不固定
固定脚本容易漏字段或失效。
动态语义归一化
识别字段含义并保留原始字段。
关键词误报严重
标题命中不等于形成义务或适用于企业。
全量语义审阅
逐条检查正文、效力、主体、地区、业务和时间。
不知道“与我何干”
通用摘要缺少企业牌照、客户和渠道上下文。
企业画像匹配
每条结论回指画像命中字段与适用逻辑。
分析很长，措施很空
管理层看不清重点，执行团队不知道先做什么。
行动化表达
强制输出风险点、原因、责任人、时限和交付物。
报告生成后无人跟进
文件停留在本地，缺少固定对象和送达机制。
双通道发布
HTML 通过飞书固定对象或 SMTP 邮件送达。
End-to-end workflow
八步标准处理流程
连接、采集、分析、报告和送达形成闭环；输入、证据、发布三道门槛控制完整性、可信度和自动发布安全。
API-Key、企业画像、当前任务及送达配置必须由用户逐项提供或确认。
高风险和严重风险必须有官方来源、完整正文、适用依据与画像命中字段。
任务、报告、渠道、收件人与报告指纹全部校验通过后才允许自动发送。
每一步都有输入、校验和产物
标准化过程便于其他 Agent 稳定调用，也让客户可以审计结果来源。
安全连接
连接八爪鱼采集器 MCP。
输入：MCP 地址、客户 API-Key。
校验：仅采用 API-Key 授权，凭证只在运行时使用；不以 OAuth 或 Bearer Token 替代。
确认企业画像
建立企业适用性判断基准。
输入：地区、主体、牌照、业务、产品、客户、渠道、治理和数据活动。
校验：正式使用由客户确认画像；合成画像仅用于演示并明确标识。
锁定当前任务
明确本次分析边界。
输入：任务名或 taskId、任务角色。
校验：精确解析本轮确认的任务，不自动并入此前执行的其他任务。
执行全量采集
获取不固定结构的最新数据。
输入：一个或多个当前任务。
校验：可并行启动，按节奏轮询至完成，导出本轮全量 JSON 并记录状态。
建立来源快照
证明数据确属本轮执行。
输入：任务状态、导出文件、来源 URL。
校验：重算 SHA-256，把任务、快照、文件和时间绑定，防止旧文件冒充当前结果。
归一化与逐条审阅
把动态数据变成完整证据索引。
输入：动态结构的全量采集记录。
校验：字段映射、重复合并、正文审阅；每条记录必须获得唯一处置结果。
专业风险评判
区分风险等级与判断置信度。
输入：官方证据、企业画像、语义审阅台账。
校验：依次检查来源、效力、适用性、义务、后果和暴露；证据不足则降级或待核实。
报告与送达
把结论转化为管理动作。
输出：单文件 HTML 报告、发送回执、内部审阅与指纹记录。
校验：结构、证据、收件人、渠道与重复发送防护通过后，发送飞书或邮件。
Professional judgement
证据约束下的专业评判
参考 ISO 37301、ISO 31000 与中国企业合规管理的一般原则，采用“规则门槛 + 专业判断”，不依赖不透明的自由打分。
六项证据门槛
按固定顺序判断，避免“看到处罚就判高风险”。
1
来源真实性监管机关、官方链接、正文完整性
2
效力状态现行、未来生效、失效、征求意见或一般通知
3
适用性地区、主体、牌照、业务、产品与时间是否匹配
4
义务性质禁止、必须、报送、整改、内控、消费者保护或倡导
5
风险后果经营限制、许可影响、处罚、经济损失与声誉影响
6
企业暴露画像是否包含触发义务的业务活动或控制缺口
| 等级 | 进入条件 | 报告处理 |
|---|---|---|
| 严重 | 直接适用的强制义务，后果涉及许可、经营限制或重大处罚 | 进入管理层摘要，给出优先行动、负责人、时限与交付物 |
| 高 | 直接适用，且存在明确整改、报送、内控或消费者保护要求 | 列为近期整改事项，并附完整证据和画像命中字段 |
| 中 | 条件性适用，仍需补充牌照、产品、规模或控制措施信息 | 列出待确认信息，并给出验证路径和临时控制措施 |
| 观察 | 反映监管方向或执法趋势，但暂未形成直接义务 | 进入趋势观察，设置复查触发条件，不制造虚假紧迫感 |
| 不适用 | 主体、地区、业务、产品或时间条件明确不匹配 | 保留处置理由，避免同一事项重复进入风险列表 |
风险等级与判断置信度分开呈现。
低置信度信息只能进入“待核实”，不得列为高风险或严重风险。行政处罚用于识别监管关注点和后果，不能直接推导普遍义务或声称客户企业已经违法。
把结论压缩成“风险点—为什么—举措”
重要发现必须落实到责任人、时限和交付物，便于直接进入整改会议与任务管理。
风险点：线上金融服务页面的费用与投诉信息可能披露不完整
企业画像显示：面向个人客户提供线上金融服务，并通过自有网站及合作渠道完成产品展示与转化。
为什么有风险
监管文件对适用主体、线上销售场景和消费者信息披露提出明确要求；地区、业务、客户与渠道画像均命中。若页面或合作渠道未同步落实，可能形成消费者保护与内控整改风险。
我们的举措：可执行策略
D+3 盘点
责任：合规牵头，产品与渠道配合。交付：线上页面、落地页和合作渠道清单。
D+7 核验
责任：法务与消费者保护团队。交付：义务—页面字段对照表、缺口与依据链接。
D+10 整改
责任：产品、设计与渠道运营。交付：更新页面、合作方通知和上线审批记录。
持续验证
责任：内控或内审。交付：抽检截图、版本记录、投诉渠道证据与复查日期。
Outputs & value
可阅读、可审计、可送达
客户可见输出聚焦可读、可转发的 HTML 报告；审阅台账、来源指纹和发送回执在内部保留，用于质量控制和审计。
HTML 风险报告
包含管理层摘要、画像卡片、风险统计、分级表、逐项证据、处罚模式、待确认信息和免责声明。
SMTP 直接邮件
引导填写 SMTP 服务、账号、授权码与收件人，客户无需安装飞书 CLI，校验通过后自动发送。
飞书固定触达
连接 lark-cli 后发布给指定用户或群组；首次配置后按发布门槛执行，不重复询问。
内部控制产物
在不增加客户阅读负担的前提下，保留完整处理与发送证据。
| 产物 | 作用 | 客户可见性 |
|---|---|---|
| 语义审阅台账 | 证明每条索引记录都有唯一处置结果，候选与待核实项已完成正文审阅 | 默认内部保留，必要时用于审计说明 |
| 来源快照与 SHA-256 | 绑定当前任务、导出时间与实际文件，防止旧数据混入 | 报告展示来源摘要，完整清单内部保留 |
| 报告指纹与发送回执 | 阻止相同任务快照、画像和收件人组合被重复发送 | 发送状态可见，底层账本内部保留 |
价值落到可持续衡量的流程指标
不虚构固定 ROI，重点衡量审阅覆盖、证据完整、行动闭环和送达效率。
从信息数量转向适用事项
减少无关地区、主体、业务和失效文件的筛查投入，把注意力留给真正命中的事项。
不适用处置率 · 待核实时长 · 有效风险占比
降低误报与无依据升级
高风险受证据门槛约束，风险等级与置信度分离，减少标题命中造成的误报。
高风险证据完整率 · 错误升级数
形成可复核的判断链
结论可回溯到官方原文、来源快照、画像命中字段和处置理由。
结论可追溯率 · 抽查一次通过率
缩短从发现到行动的距离
每项风险配套责任人、时限和交付物，可直接进入整改会议和管理层沟通。
风险到责任人时间 · 按期完成率
将采集能力产品化
结合企业画像形成可销售、可订阅、可复制的场景化服务，而非只交付原始数据。
画像复用数 · 报告周期 · 客户续用率
便于其他 Agent 稳定复用
标准输入、门槛、脚本与输出结构已封装，无需重新发明评判与送达流程。
成功执行率 · 人工补充次数 · 重复发送拦截数
Inputs & boundaries
开始前需要确认的输入
Skill 不假设采集和送达环境已经配置。首次执行会逐项引导填写，所有关键输入必须询问或确认。
1. 采集连接
- 八爪鱼 MCP 地址：
https://mcp.bazhuayu.com/ - 客户自己的 API-Key
- 仅 API-Key 授权，不切换 OAuth 或 Bearer Token
2. 企业画像
- 公司类型、经营地区、牌照与业务活动
- 产品服务、客户类型、销售与合作渠道
- 消费者保护、数据处理、技术外包、反洗钱与治理特征
3. 当前采集任务
- 本轮任务名或 taskId
- 任务角色：监管公告、处罚、地方公文等
- 每次只分析当前确认的最新任务
4. 送达配置
- 飞书：固定用户或群组、lark-cli 登录状态
- 邮件：SMTP 服务、端口、账号、授权码与收件人
- 自动发送开关以及抄送、密送名单
密钥不写入 SkillAPI-Key、SMTP 授权码等仅在运行时提供，不进入分发包。
发送前自动校验渠道认证失效、收件人错误、证据不足或任务失败时不发送正式报告。
重复发送防护任务快照、企业画像和收件人组合生成报告指纹，避免同一版本误发两次。
适用边界
提供决策支持与流程加速，不替代持证律师出具的正式法律意见。
特别适合
- 法规、公文、公告通知和监管规则的企业适用性筛查
- 金融行政处罚中的监管关注点、违规模式与后果观察
- 地区、牌照、业务和客户差异明显的 B2B 监测场景
- 需要 HTML 报告与固定人员/群组自动触达的持续监测
不应直接替代
- 诉讼、行政复议、许可申请等需律师签署的正式意见
- 缺少完整正文、官方来源或关键画像时的高风险定性
- 将第三方行政处罚直接认定为客户企业已违法
- 未经确认扩大任务范围或自动持久化敏感凭证
这个 Skill 的真正切入点
以客户自己的采集任务和企业画像为入口，把不固定的监管数据加工成 企业专属、证据充分、重点清晰、措施可落地、可以自动送达的风险报告。 它既体现 MCP 的动态数据获取能力，也具备作为 B 端标准化服务持续复用的基础。
① 数据与场景关联足够深
② 判断标准可解释、可审计
③ 输出直接服务管理与整改
④ 能被其他 Agent 标准调用
下一步 · 学习与共创
继续了解能力，或直接加入共创
阅读 MCP 说明文档了解连接与使用方式；扫码加入渠道群，获取演示、案例与后续共创支持。
阅读 MCP 知识库
查看八爪鱼 MCP 的连接、鉴权、任务调用与数据使用说明，为后续落地建立统一认知。
扫码加入共创群
获取场景沟通、Skill 演示、项目共创与后续使用支持。请使用微信扫码。
点击可放大二维码