SKILL.md
3.7 KB准备安全事件报告与告知
任务目标
在事件处置评估或等价材料支持对外报告或通知时,形成发送前主管部门报告稿和/或对个人告知稿、渠道和免通知条件。
depends-on 为空。只形成待发送材料,不执行提交,不伪造已报告。
工作边界
正触发:已决定向有关主管部门报告或通知利害关系人,需要发送前稿。
负触发并输出 触发判定:负触发,未启动本任务:
- 只要事件处置总图,尚未决定对外发文;
- 用户要求瞒报、迟报或销毁日志;
- 只要民事起诉或监管申辩;
- 刑事报案材料为主(转刑事/公安程序说明)。
建立发函坐标
确认:事件类型(泄露/篡改/丢失/网络攻击);发现时间;影响种类与人数(未知不写零);已采取补救;拟报告机关;是否主张免通知个人。
来源和判断状态
编号:S/D/A/R/C/L/I/G/Q/V/E。通知状态只用 草案、待发送、已发送待证明到达、停止。没有提交凭证不得写 已报告。
判断只用 现有依据支持、现有依据不支持、依据不足,无法形成结论。
律页能力增强
本技能属于律页法律技能家族,并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时,执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点;实务用于发现争点、举证和路径;案例只比较事实差异与翻转条件,不写成必然结果;范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时,不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分;依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强,不是用户运行技能的强制依赖。
使用 Lawyeah MCP
search_law 核验个保法第 57 条、条例第 11 条及现行事件报告时限。时限未核验则期限字段停止,不编造一律 24 小时。
五个判断节点
以 发函方法 为准。
1. 发送闸
须有事件存在或可能发生的可回链事实。公关猜测不得打开发送闸。
2. 报告路径与时限
主管部门、行业保护部门、公安分列。时限运行时核验。涉嫌违法犯罪线索按规定向公安、国安报案接口单独标出。
3. 个人告知与免通知
对照第 57 条事项。能有效避免危害的可以不通知个人;部门认为可能造成危害的仍可要求通知。免通知必须写措施与危害判断。
4. 发送前正文
只写已支持的事实、种类、原因、可能危害、补救、个人可采取的措施、联系方式。未知人数不写零,不倒签发现时间。
5. 渠道与不可逆
电话、短信、即时通信、电子邮件或公告。提交后难以撤回,状态保持 待发送。
停止与安全
整体停止:瞒报、伪造时间线、毁证。字段停止:时限、机关、人数未核验。目标停止:主目标变为处置总图或诉状。