Communitygithub.com

HIPAA 규정 준수

의료 관련 개인정보 보호 및 보안 작업을 위한 HIPAA 전용 진입점입니다. 작업이 명시적으로 HIPAA, PHI 처리, 적용 대상 기관, BAA, 위반 대책 또는 미국 의료 규정 준수와 관련된 경우 사용합니다.

HIPAA 규정 준수란 무엇인가요?

이 스킬은 작업이 명시적으로 미국 의료 규정 준수와 관련된 경우 HIPAA 전용 진입점 역할을 합니다. 주된 구현은 `healthcare-phi-compliance` 스킬이 담당하며, 데이터 분류, 감사 로깅, 암호화, 유출 방지 등의 구체적인 규칙을 제공합니다. `healthcare-reviewer`는 코드, 아키텍처 또는 제품 동작이 의료 인식 2차 검토가 필요할 때 사용됩니다. HIPAA 특정 가드레일로는 PHI를 로그, 분석 이벤트, 크래시 리포트, 프롬프트 또는 클라이언트에 노출되는 오류 문자열에 절대 포함시키지 않으며, URL, 브라우저 저장소, 스크린샷, 예제 페이로드에도 노출하지 않아야 합니다. 또한, 최소 필요 접근 원칙을 따라야 하며, BAA 상태와 데이터 경계가 명확해질 때까지 타사 SaaS, 모니터링, 지원 도구, LLM 제공자는 기본적으로 차단하는 방식을 취합니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/affaan-m/everything-claude-code/tree/main/skills/hipaa-compliance
원본 보기→모든 스킬 둘러보기

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

문서

HIPAA 규정 준수은(는) 무엇을 하나요?

작업이 명백히 미국 의료 규정 준수에 관한 것일 때 HIPAA 전용 진입점으로 사용하세요. 이 스킬은 의도적으로 간결하고 표준을 따릅니다:

  • healthcare-phi-compliance는 PHI/PII 처리, 데이터 분류, 감사 로깅, 암호화 및 유출 방지를 위한 기본 구현 스킬입니다.
  • healthcare-reviewer는 코드, 아키텍처 또는 제품 동작이 의료 인식 2차 검토가 필요할 때 사용되는 전문 검토자입니다.
  • security-review는 일반적인 인증, 입력 처리, 비밀, API 및 배포 강화에 여전히 적용됩니다.

사용 시기

  • 요청이 명시적으로 HIPAA, PHI, 적용 대상 기관, 업무 협력자 또는 BAA를 언급하는 경우
  • PHI를 저장, 처리, 내보내기 또는 전송하는 미국 의료 소프트웨어를 구축 또는 검토하는 경우
  • 로깅, 분석, LLM 프롬프트, 스토리지 또는 지원 워크플로가 HIPAA 노출을 생성하는지 평가하는 경우
  • 최소 필요 접근 및 감사 가능성이 중요한 환자 대상 또는 임상의 대상 시스템을 설계하는 경우

작동 방식

HIPAA를 광범위한 의료 개인정보 보호 스킬 위에 오버레이로 취급합니다:

  1. 구체적인 구현 규칙을 위해 healthcare-phi-compliance로 시작합니다.
  2. HIPAA 특정 결정 게이트를 적용합니다:
    • 이 데이터가 PHI입니까?
    • 이 행위자가 적용 대상 기관 또는 업무 협력자입니까?
    • 데이터를 다루기 전에 공급업체 또는 모델 제공자가 BAA를 요구합니까?
    • 접근이 최소 필요 범위로 제한됩니까?
    • 읽기/쓰기/내보내기 이벤트가 감사 가능합니까?
  3. 작업이 환자 안전, 임상 워크플로 또는 규제된 프로덕션 아키텍처에 영향을 미치는 경우 healthcare-reviewer로 에스컬레이션합니다.

HIPAA 특정 가드레일

  • 로그, 분석 이벤트, 크래시 리포트, 프롬프트 또는 클라이언트에 표시되는 오류 문자열에 PHI를 절대 배치하지 마십시오.
  • URL, 브라우저 저장소, 스크린샷 또는 복사된 예제 페이로드에 PHI를 절대 노출하지 마십시오.
  • PHI 읽기 및 쓰기에 대해 인증된 접근, 범위가 지정된 권한 부여 및 감사 추적을 요구합니다.
  • BAA 상태와 데이터 경계가 명확해질 때까지 타사 SaaS, 모니터링, 지원 도구 및 LLM 제공자를 기본적으로 차단된 것으로 취급합니다.
  • 최소 필요 접근을 따릅니다: 올바른 사용자는 작업에 필요한 가장 작은 PHI 조각만 볼 수 있어야 합니다.
  • 이름, MRN, 전화번호, 주소 또는 기타 식별자보다 불투명한 내부 ID를 선호합니다.

예시

예시 1: HIPAA로 구성된 제품 요청

사용자 요청:

임상의 대시보드에 AI 생성 방문 요약을 추가해 주세요. 저희는 미국 클리닉을 대상으로 서비스를 제공하며 HIPAA 규정을 준수해야 합니다.

응답 패턴:

  • hipaa-compliance 활성화
  • healthcare-phi-compliance를 사용하여 PHI 이동, 로깅, 저장 및 프롬프트 경계 검토
  • PHI가 전송되기 전에 요약 제공자가 BAA로 보호되는지 확인
  • 요약이 임상 결정에 영향을 미치는 경우 healthcare-reviewer로 에스컬레이션

예시 2: 공급업체/도구 결정

사용자 요청:

지원 대화 기록과 환자 메시지를 분석 스택으로 보낼 수 있습니까?

응답 패턴:

  • 해당 메시지에 PHI가 포함될 수 있다고 가정
  • 분석 공급업체가 HIPAA 바인딩 워크로드에 대해 승인되고 데이터 경로가 최소화되지 않는 한 설계 차단
  • 가능할 때 편집 또는 비-PHI 이벤트 모델 요구

관련 스킬

  • healthcare-phi-compliance
  • healthcare-reviewer
  • healthcare-emr-patterns
  • healthcare-eval-harness
  • security-review

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

accessibility

Design, implement, and audit inclusive digital products using WCAG 2.2 Level AA. Use when building or auditing UI that must meet WCAG 2.2 Level AA, or when reviewing a change for keyboard, contrast, or screen-reader support.

affaan-m/claude-api

Anthropic Claude API patterns for Python and TypeScript. Covers Messages API, streaming, tool use, vision, extended thinking, batches, prompt caching, and Claude Agent SDK. Use when building applications with the Claude API or Anthropic SDKs.

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

affaan-m/everything-claude-code

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/everything-claude-code-conventions

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/frontend-design

Create distinctive, production-grade frontend interfaces with high design quality. Use when the user asks to build web components, pages, or applications and the visual direction matters as much as the code quality.

affaan-m/gget

gget CLI and Python workflow for quick genomic database queries, sequence lookup, BLAST-style searches, enrichment checks, and reproducible bioinformatics evidence logs.

affaan-m/literature-review

Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.

affaan-m/motion-ui

Production-ready UI motion system for React/Next.js. Use when implementing animations, transitions, or motion patterns.

affaan-m/project-guidelines-example

Example project-specific skill template based on a real production application.

affaan-m/pubmed-database

Direct PubMed and NCBI E-utilities search workflows for biomedical literature, MeSH queries, PMID lookup, citation retrieval, and API-backed literature monitoring.

affaan-m/scholar-evaluation

Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.

affaan-m/uspto-database

USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.

agent-architecture-audit

Full-stack diagnostic for agent and LLM applications. Audits the 12-layer agent stack for wrapper regression, memory pollution, tool discipline failures, hidden repair loops, and rendering corruption. Produces severity-ranked findings with code-first fixes. Essential for developers building agent applications, autonomous loops, or any LLM-powered feature. Use when an agent or LLM feature misbehaves and the failing layer is unknown, or before shipping an agent stack.

agent-eval

Head-to-head comparison of coding agents (Claude Code, Aider, Codex, etc.) on custom tasks with pass rate, cost, time, and consistency metrics. Use when choosing between coding agents, or when a change to an agent setup needs measured pass rate, cost, and time rather than an impression.

agent-harness-construction

Design and optimize AI agent action spaces, tool definitions, and observation formatting for higher completion rates. Use when defining or revising an agent

agentic-engineering

Operate as an agentic engineer using eval-first execution, decomposition, and cost-aware model routing. Use when planning or executing engineering work that agents will carry out end to end.

agentic-os

Build persistent multi-agent operating systems on Claude Code. Covers kernel architecture, specialist agents, slash commands, file-based memory, scheduled automation, and state management without external databases. Use when building a persistent multi-agent system on Claude Code with its own memory, commands, and scheduling.

agent-introspection-debugging

Structured self-debugging workflow for AI agent failures using capture, diagnosis, contained recovery, and introspection reports. Use when an agent run fails and you need a reproducible diagnosis instead of a retry.

agent-payment-x402

Add x402 payment execution to AI agents with per-task budgets, spending controls, and non-custodial wallets. Supports Base through agentwallet-sdk and X Layer through OKX Payments / OKX Agent Payments Protocol. Use when an agent must pay for something itself and needs per-task budgets, spending controls, and a non-custodial wallet.

관련 스킬

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community