SKILL.md
3.8 KB准备安全事件报告与告知
任务目标
在事件处置评估或等价材料支持对外报告或通知时，形成发送前主管部门报告稿和／或对个人告知稿、渠道和免通知条件。
depends-on 为空。只形成待发送材料，不执行提交，不伪造已报告。
工作边界
正触发：已决定向有关主管部门报告或通知利害关系人，需要发送前稿。
负触发并输出 触发判定：负触发，未启动本任务：
- 只要事件处置总图，尚未决定对外发文；
- 用户要求瞒报、迟报或销毁日志；
- 只要民事起诉或监管申辩；
- 刑事报案材料为主（转刑事／公安程序说明）。
建立发函坐标
确认：事件类型（泄露／篡改／丢失／网络攻击）；发现时间；影响种类与人数（未知不写零）；已采取补救；拟报告机关；是否主张免通知个人。
来源和判断状态
编号：S/D/A/R/C/L/I/G/Q/V/E。通知状态只用 草案、待发送、已发送待证明到达、停止。没有提交凭证不得写 已报告。
判断只用 现有依据支持、现有依据不支持、依据不足，无法形成结论。
律页能力增强
本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。
使用 Lawyeah MCP
search_law 核验个保法第 57 条、条例第 11 条及现行事件报告时限。时限未核验则期限字段停止，不编造一律 24 小时。
五个判断节点
以 发函方法 为准。
1. 发送闸
须有事件存在或可能发生的可回链事实。公关猜测不得打开发送闸。
2. 报告路径与时限
主管部门、行业保护部门、公安分列。时限运行时核验。涉嫌违法犯罪线索按规定向公安、国安报案接口单独标出。
3. 个人告知与免通知
对照第 57 条事项。能有效避免危害的可以不通知个人；部门认为可能造成危害的仍可要求通知。免通知必须写措施与危害判断。
4. 发送前正文
只写已支持的事实、种类、原因、可能危害、补救、个人可采取的措施、联系方式。未知人数不写零，不倒签发现时间。
5. 渠道与不可逆
电话、短信、即时通信、电子邮件或公告。提交后难以撤回，状态保持 待发送。
停止与安全
整体停止：瞒报、伪造时间线、毁证。字段停止：时限、机关、人数未核验。目标停止：主目标变为处置总图或诉状。