compliance-manager - 安全代码合规规则守护
修改 compliance-manager.js 时强制执行 PCI、GDPR、PSD2、SOX 和 HIPAA 合规控制
标签
更新于: 2026-03-20能力
典型输入
典型输出
该技能可以做什么
- 验证合规规则
- 掩码卡号
- 加密敏感数据
- 验证 SCA 因子
- 应用 PCI-DSS 保护
- 应用 GDPR 保护
- 应用 PSD2 保护
- 记录审计条目
- 持久化审计数据
输入
- 卡号
- 个人数据
- 认证因子
- 加密密钥
- 服务合规配置
- 审计详情
输出
- 掩码后的卡号
- 加密的敏感数据
- 审计日志条目
- 处理后的数据
要求
- AES-256-GCM 加密
- ENCRYPTION_KEY 环境变量
- 安全审计存储
- CVV 传输使用 HTTPS