Communitygithub.com

hipaa-compliance

Ponto de entrada específico para HIPAA destinado a trabalhos de privacidade e conformidade na área da saúde. Use quando uma tarefa for explicitamente relacionada à HIPAA, manipulação de PHI, entidades cobertas, BAAs, postura de violação ou requisitos de conformidade de saúde nos EUA.

O que é hipaa-compliance?

Este skill serve como ponto de entrada especializado para tarefas explicitamente focadas em conformidade com a HIPAA (Health Insurance Portability and Accountability Act) nos Estados Unidos. Ele atua como uma camada de orquestração sobre outros skills mais específicos, como `healthcare-phi-compliance`, que implementa as regras concretas de manipulação de PHI/PII, classificação de dados, auditoria, criptografia e prevenção de vazamentos. O `hipaa-compliance` adiciona portões de decisão específicos da HIPAA, como verificar se um dado é PHI, se uma entidade é coberta ou associada, se um fornecedor precisa de BAA, e se o acesso segue o princípio do mínimo necessário. Para tarefas que afetam segurança do paciente ou arquitetura regulada, ele escala para o `healthcare-reviewer`. É útil para desenvolvedores e equipes que precisam garantir que software de saúde nos EUA esteja em conformidade com a HIPAA, orientando a revisão de logs, prompts de LLM, armazenamento e fluxos de suporte, e bloqueando o uso de ferramentas de terceiros sem BAA.

Funciona com~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/affaan-m/everything-claude-code/tree/main/skills/hipaa-compliance
Ver original→Navegar por todas as habilidades

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentação

Conformidade HIPAA

Use este como o ponto de entrada específico da HIPAA quando uma tarefa for claramente sobre conformidade de saúde nos EUA. Este skill é intencionalmente enxuto e canônico:

  • healthcare-phi-compliance continua sendo o skill de implementação principal para manipulação de PHI/PII, classificação de dados, registro de auditoria, criptografia e prevenção de vazamentos.
  • healthcare-reviewer continua sendo o revisor especializado quando código, arquitetura ou comportamento do produto precisam de uma segunda verificação com foco em saúde.
  • security-review ainda se aplica para autenticação geral, manipulação de entrada, segredos, API e endurecimento de implantação.

Quando Usar

  • A solicitação menciona explicitamente HIPAA, PHI, entidades cobertas, associados de negócios ou BAAs
  • Construção ou revisão de software de saúde nos EUA que armazena, processa, exporta ou transmite PHI
  • Avaliação se registros de auditoria, análises, prompts de LLM, armazenamento ou fluxos de suporte criam exposição à HIPAA
  • Projeto de sistemas voltados a pacientes ou clínicos onde acesso mínimo necessário e auditabilidade são importantes

Como Funciona

Trate a HIPAA como uma camada sobreposta ao skill mais amplo de privacidade na saúde:

  1. Comece com healthcare-phi-compliance para as regras de implementação concretas.
  2. Aplique portões de decisão específicos da HIPAA:
    • Este dado é PHI?
    • Este ator é uma entidade coberta ou associado de negócios?
    • Um fornecedor ou provedor de modelo exige um BAA antes de tocar nos dados?
    • O acesso é limitado ao escopo mínimo necessário?
    • Os eventos de leitura/escrita/exportação são auditáveis?
  3. Escale para healthcare-reviewer se a tarefa afetar a segurança do paciente, fluxos de trabalho clínicos ou arquitetura de produção regulada.

Salvaguardas Específicas da HIPAA

  • Nunca coloque PHI em logs, eventos de análise, relatórios de falha, prompts ou strings de erro visíveis ao cliente.
  • Nunca exponha PHI em URLs, armazenamento do navegador, capturas de tela ou payloads de exemplo copiados.
  • Exija acesso autenticado, autorização com escopo definido e trilhas de auditoria para leituras e gravações de PHI.
  • Trate SaaS de terceiros, observabilidade, ferramentas de suporte e provedores de LLM como bloqueados por padrão até que o status do BAA e os limites dos dados estejam claros.
  • Siga o princípio do acesso mínimo necessário: o usuário certo deve ver apenas a menor parte de PHI necessária para a tarefa.
  • Prefira IDs internos opacos em vez de nomes, MRNs, números de telefone, endereços ou outros identificadores.

Exemplos

Exemplo 1: Solicitação de produto enquadrada como HIPAA

Solicitação do usuário:

Adicione resumos de consultas gerados por IA ao nosso painel do clínico. Atendemos clínicas nos EUA e precisamos estar em conformidade com a HIPAA.

Padrão de resposta:

  • Ative hipaa-compliance
  • Use healthcare-phi-compliance para revisar movimento de PHI, registro de logs, armazenamento e limites de prompts
  • Verifique se o provedor de sumarização é coberto por um BAA antes de qualquer PHI ser enviada
  • Escale para healthcare-reviewer se os resumos influenciarem decisões clínicas

Exemplo 2: Decisão de fornecedor/ferramenta

Solicitação do usuário:

Podemos enviar transcrições de suporte e mensagens de pacientes para nossa pilha de análises?

Padrão de resposta:

  • Presuma que essas mensagens podem conter PHI
  • Bloqueie o design a menos que o fornecedor de análises seja aprovado para cargas de trabalho vinculadas à HIPAA e o caminho dos dados seja minimizado
  • Exija redação ou um modelo de eventos não-PHI quando possível

Skills Relacionados

  • healthcare-phi-compliance
  • healthcare-reviewer
  • healthcare-emr-patterns
  • healthcare-eval-harness
  • security-review

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

accessibility

Design, implement, and audit inclusive digital products using WCAG 2.2 Level AA. Use when building or auditing UI that must meet WCAG 2.2 Level AA, or when reviewing a change for keyboard, contrast, or screen-reader support.

affaan-m/claude-api

Anthropic Claude API patterns for Python and TypeScript. Covers Messages API, streaming, tool use, vision, extended thinking, batches, prompt caching, and Claude Agent SDK. Use when building applications with the Claude API or Anthropic SDKs.

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

affaan-m/everything-claude-code

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/everything-claude-code-conventions

Development conventions and patterns for everything-claude-code. JavaScript project with conventional commits.

affaan-m/frontend-design

Create distinctive, production-grade frontend interfaces with high design quality. Use when the user asks to build web components, pages, or applications and the visual direction matters as much as the code quality.

affaan-m/gget

gget CLI and Python workflow for quick genomic database queries, sequence lookup, BLAST-style searches, enrichment checks, and reproducible bioinformatics evidence logs.

affaan-m/literature-review

Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.

affaan-m/motion-ui

Production-ready UI motion system for React/Next.js. Use when implementing animations, transitions, or motion patterns.

affaan-m/project-guidelines-example

Example project-specific skill template based on a real production application.

affaan-m/pubmed-database

Direct PubMed and NCBI E-utilities search workflows for biomedical literature, MeSH queries, PMID lookup, citation retrieval, and API-backed literature monitoring.

affaan-m/scholar-evaluation

Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.

affaan-m/uspto-database

USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.

agent-architecture-audit

Full-stack diagnostic for agent and LLM applications. Audits the 12-layer agent stack for wrapper regression, memory pollution, tool discipline failures, hidden repair loops, and rendering corruption. Produces severity-ranked findings with code-first fixes. Essential for developers building agent applications, autonomous loops, or any LLM-powered feature. Use when an agent or LLM feature misbehaves and the failing layer is unknown, or before shipping an agent stack.

agent-eval

Head-to-head comparison of coding agents (Claude Code, Aider, Codex, etc.) on custom tasks with pass rate, cost, time, and consistency metrics. Use when choosing between coding agents, or when a change to an agent setup needs measured pass rate, cost, and time rather than an impression.

agent-harness-construction

Design and optimize AI agent action spaces, tool definitions, and observation formatting for higher completion rates. Use when defining or revising an agent

agentic-engineering

Operate as an agentic engineer using eval-first execution, decomposition, and cost-aware model routing. Use when planning or executing engineering work that agents will carry out end to end.

agentic-os

Build persistent multi-agent operating systems on Claude Code. Covers kernel architecture, specialist agents, slash commands, file-based memory, scheduled automation, and state management without external databases. Use when building a persistent multi-agent system on Claude Code with its own memory, commands, and scheduling.

agent-introspection-debugging

Structured self-debugging workflow for AI agent failures using capture, diagnosis, contained recovery, and introspection reports. Use when an agent run fails and you need a reproducible diagnosis instead of a retry.

agent-payment-x402

Add x402 payment execution to AI agents with per-task budgets, spending controls, and non-custodial wallets. Supports Base through agentwallet-sdk and X Layer through OKX Payments / OKX Agent Payments Protocol. Use when an agent must pay for something itself and needs per-task budgets, spending controls, and a non-custodial wallet.

Habilidades Relacionadas

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community