Communitygithub.com

HIPAA 규정 준수

미국 의료 개인정보 보호 및 보안 작업을 위한 HIPAA 전용 진입점입니다. 작업이 명시적으로 HIPAA, PHI 처리, 적용 대상 기관, BAA, 위반 대책 또는 미국 의료 규정 준수 요구사항과 관련된 경우 사용하세요.

HIPAA 규정 준수란 무엇인가요?

이 스킬은 작업이 명시적으로 미국 의료 규정 준수에 관한 것일 때 HIPAA 전용 진입점 역할을 합니다. 의도적으로 얇고 정규화되어 있으며, 주요 구현은 `healthcare-phi-compliance` 스킬이 담당하고, 코드/아키텍처 검토는 `healthcare-reviewer`가, 일반 보안 강화는 `security-review`가 처리합니다. 사용자는 HIPAA 규정 준수를 오버레이로 취급하여 먼저 `healthcare-phi-compliance`를 통해 구체적인 구현 규칙을 확인하고, 데이터가 PHI인지, 행위자가 적용 대상 기관 또는 업무 제휴사인지, BAA가 필요한지 등의 결정 게이트를 적용합니다. 또한 절대 PHI를 로그, 분석 이벤트, 크래시 리포트, 프롬프트 또는 클라이언트에 표시되는 오류 문자열에 포함하지 않도록 하며, 타사 SaaS 및 LLM 공급자는 BAA 상태와 데이터 경계가 명확해질 때까지 기본적으로 차단합니다. 마지막으로 최소 필요 접근 원칙을 따르고, 이름이나 MRN 대신 불투명한 내부 ID를 선호합니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/affaan-m/ECC/tree/main/skills/hipaa-compliance
원본 보기→모든 스킬 둘러보기

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

문서

HIPAA 규정 준수은(는) 무엇을 하나요?

작업이 명확하게 미국 의료 규정 준수에 관한 것일 때 HIPAA 전용 진입점으로 사용하세요. 이 스킬은 의도적으로 얇고 정규화되어 있습니다:

  • healthcare-phi-compliance는 PHI/PII 처리, 데이터 분류, 감사 로깅, 암호화 및 유출 방지를 위한 기본 구현 스킬로 남습니다.
  • healthcare-reviewer는 코드, 아키텍처 또는 제품 동작에 의료 인식 2차 검토가 필요할 때 전문 검토자로 남습니다.
  • security-review는 일반 인증, 입력 처리, 비밀, API 및 배포 강화에 여전히 적용됩니다.

사용 시기

  • 요청이 HIPAA, PHI, 적용 대상 기관, 업무 제휴사 또는 BAA를 명시적으로 언급하는 경우
  • PHI를 저장, 처리, 내보내기 또는 전송하는 미국 의료 소프트웨어를 구축 또는 검토하는 경우
  • 로깅, 분석, LLM 프롬프트, 스토리지 또는 지원 워크플로가 HIPAA 노출을 생성하는지 평가하는 경우
  • 최소 필요 접근 및 감사 가능성이 중요한 환자 대상 또는 임상의 대상 시스템을 설계하는 경우

작동 방식

HIPAA를 광범위한 의료 개인정보 보호 스킬 위의 오버레이로 취급하세요:

  1. 구체적인 구현 규칙을 위해 healthcare-phi-compliance로 시작합니다.
  2. HIPAA 특정 결정 게이트를 적용합니다:
    • 이 데이터가 PHI인가?
    • 이 행위자가 적용 대상 기관 또는 업무 제휴사인가?
    • 공급업체 또는 모델 제공자가 데이터에 접근하기 전에 BAA가 필요한가?
    • 접근이 최소 필요 범위로 제한되는가?
    • 읽기/쓰기/내보내기 이벤트를 감사할 수 있는가?
  3. 작업이 환자 안전, 임상 워크플로 또는 규제 대상 프로덕션 아키텍처에 영향을 미치는 경우 healthcare-reviewer로 에스컬레이션합니다.

HIPAA 특정 가드레일

  • 절대 PHI를 로그, 분석 이벤트, 크래시 리포트, 프롬프트 또는 클라이언트에 표시되는 오류 문자열에 배치하지 마십시오.
  • 절대 PHI를 URL, 브라우저 저장소, 스크린샷 또는 복사된 예제 페이로드에 노출하지 마십시오.
  • PHI 읽기 및 쓰기에 대해 인증된 액세스, 범위가 지정된 권한 부여 및 감사 추적을 요구하십시오.
  • 타사 SaaS, 관찰 가능성, 지원 도구 및 LLM 공급자를 BAA 상태와 데이터 경계가 명확해질 때까지 기본적으로 차단된 것으로 취급하십시오.
  • 최소 필요 접근을 따르십시오: 올바른 사용자는 작업에 필요한 가장 작은 PHI 조각만 볼 수 있어야 합니다.
  • 이름, MRN, 전화번호, 주소 또는 기타 식별자보다 불투명한 내부 ID를 선호하십시오.

예시

예시 1: HIPAA로 구성된 제품 요청

사용자 요청:

임상의 대시보드에 AI 생성 방문 요약을 추가하세요. 저희는 미국 클리닉을 대상으로 서비스를 제공하며 HIPAA 규정을 준수해야 합니다.

응답 패턴:

  • hipaa-compliance 활성화
  • healthcare-phi-compliance를 사용하여 PHI 이동, 로깅, 저장소 및 프롬프트 경계 검토
  • 요약 공급자가 PHI 전송 전에 BAA로 보호되는지 확인
  • 요약이 임상 결정에 영향을 미치는 경우 healthcare-reviewer로 에스컬레이션

예시 2: 공급업체/도구 결정

사용자 요청:

지원 대화 내용과 환자 메시지를 분석 스택으로 보낼 수 있나요?

응답 패턴:

  • 해당 메시지에 PHI가 포함될 수 있다고 가정
  • 분석 공급자가 HIPAA 바인딩 워크로드에 승인되고 데이터 경로가 최소화되지 않는 한 설계 차단
  • 가능한 경우 교정 또는 비-PHI 이벤트 모델 요구

관련 스킬

  • healthcare-phi-compliance
  • healthcare-reviewer
  • healthcare-emr-patterns
  • healthcare-eval-harness
  • security-review

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

accessibility

Design, implement, and audit inclusive digital products using WCAG 2.2 Level AA. Use when building or auditing UI that must meet WCAG 2.2 Level AA, or when reviewing a change for keyboard, contrast, or screen-reader support.

affaan-m/content-engine

Create platform-native content systems for X, LinkedIn, TikTok, YouTube, newsletters, and repurposed multi-platform campaigns. Use when the user wants social posts, threads, scripts, content calendars, or one source asset adapted cleanly across platforms.

affaan-m/ECC

Multi-platform content distribution across X, LinkedIn, Threads, and Bluesky. Adapts content per platform using content-engine patterns. Never posts identical content cross-platform. Use when the user wants to distribute content across social platforms.

affaan-m/fal-ai-media

Unified media generation via fal.ai MCP — image, video, and audio. Covers text-to-image (Nano Banana), text/image-to-video (Seedance, Kling, Veo 3), text-to-speech (CSM-1B), and video-to-audio (ThinkSound). Use when the user wants to generate images, videos, or audio with AI.

affaan-m/manim-video

日本語翻訳：このファイルは manim-video 用の日本語翻訳が必要です

affaan-m/remotion-video-creation

Remotion のベストプラクティス - React で動画を作成する。3D、アニメーション、音声、字幕、チャート、トランジションなどをカバーするドメイン固有の29のルール。

affaan-m/video-editing

AI-assisted video editing workflows for cutting, structuring, and augmenting real footage. Covers the full pipeline from raw capture through FFmpeg, Remotion, ElevenLabs, fal.ai, and final polish in Descript or CapCut. Use when the user wants to edit video, cut footage, create vlogs, or build video content.

agent-architecture-audit

Full-stack diagnostic for agent and LLM applications. Audits the 12-layer agent stack for wrapper regression, memory pollution, tool discipline failures, hidden repair loops, and rendering corruption. Produces severity-ranked findings with code-first fixes. Essential for developers building agent applications, autonomous loops, or any LLM-powered feature. Use when an agent or LLM feature misbehaves and the failing layer is unknown, or before shipping an agent stack.

agent-eval

Head-to-head comparison of coding agents (Claude Code, Aider, Codex, etc.) on custom tasks with pass rate, cost, time, and consistency metrics. Use when choosing between coding agents, or when a change to an agent setup needs measured pass rate, cost, and time rather than an impression.

agent-harness-construction

Design and optimize AI agent action spaces, tool definitions, and observation formatting for higher completion rates. Use when defining or revising an agent

agentic-engineering

Operate as an agentic engineer using eval-first execution, decomposition, and cost-aware model routing. Use when planning or executing engineering work that agents will carry out end to end.

agentic-os

Build persistent multi-agent operating systems on Claude Code. Covers kernel architecture, specialist agents, slash commands, file-based memory, scheduled automation, and state management without external databases. Use when building a persistent multi-agent system on Claude Code with its own memory, commands, and scheduling.

agent-introspection-debugging

Structured self-debugging workflow for AI agent failures using capture, diagnosis, contained recovery, and introspection reports. Use when an agent run fails and you need a reproducible diagnosis instead of a retry.

agent-payment-x402

Add x402 payment execution to AI agents with per-task budgets, spending controls, and non-custodial wallets. Supports Base through agentwallet-sdk and X Layer through OKX Payments / OKX Agent Payments Protocol. Use when an agent must pay for something itself and needs per-task budgets, spending controls, and a non-custodial wallet.

agent-self-evaluation

Use after completing any non-trivial task. The agent self-rates its output on 5 axes — accuracy, completeness, clarity, actionability, conciseness — with concrete evidence per criterion. Produces a structured 1-5 scorecard with specific improvement suggestions.

agent-sort

Build an evidence-backed ECC install plan for a specific repo by sorting skills, commands, rules, hooks, and extras into DAILY vs LIBRARY buckets using parallel repo-aware review passes. Use when ECC should be trimmed to what a project actually needs instead of loading the full bundle.

ai-first-engineering

Engineering operating model for teams where AI agents generate a large share of implementation output. Use when setting team process, review gates, or ownership rules for a codebase largely written by agents.

ai-regression-testing

Regression testing strategies for AI-assisted development. Sandbox-mode API testing without database dependencies, automated bug-check workflows, and patterns to catch AI blind spots where the same model writes and reviews code. Use when adding regression coverage to AI-assisted code, or when the same model both wrote and reviewed a change.

android-clean-architecture

Clean Architecture patterns for Android and Kotlin Multiplatform projects — module structure, dependency rules, UseCases, Repositories, and data layer patterns. Use when structuring modules, layers, or data flow in an Android or KMP project.

angular-developer

Generates Angular code and provides architectural guidance. Trigger when creating projects, components, or services, or for best practices on reactivity (signals, linkedSignal, resource), forms, dependency injection, routing, SSR, accessibility (ARIA), animations, styling (component styles, Tailwind CSS), testing, or CLI tooling.

관련 스킬

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community