SKILL.md 全文

Frontmatter

name	hk-sfc-ia-compliance-check
description	用于香港 SFC 与 IA 合规送审前预检。适用于基金推介、营销文案、开户/KYC、ILAS/保险材料、路演、EDM、社媒贴文等中文或英文内容，要求输出固定的 S01-S09 Markdown 报告，包含规则编号、命中证据、整改建议和法规依据。

香港 SFC + IA 合规预检

何时使用

当用户要求对面向香港投资者、保单持有人或潜在客户的材料做“合规检查 / 预检 / 预审 / 自查 / compliance-check”时触发。典型材料包括：

• 基金推介材料、产品 brochure、路演 deck
• ILAS / 保险销售材料
• 开户/KYC/PI 声明/客户协议
• EDM、电邮、网页、落地页、社媒文案

下列事项不属于本 skill 范围，必须只做提示并升报，不得自行判定“通过”：

• 正式合规审批或签批
• STR 申报
• 实时 sanctions / PEP 名单筛查
• 客诉处理
• 任何需要 MLRO / 合规主任正式裁定的事项

输出契约

始终输出一份 Markdown 报告，且必须严格按以下 9 个章节顺序输出，不得增删顺序，不得把过程性说明插在章节之间：

S01 · 風險矩陣 Risk Matrix
S02 · 文件資訊 Metadata
S03 · 行政摘要 Executive Summary
S04 · 高風險項目 High-Risk Findings
S05 · 規章依據 Authority Basis
S06 · 低風險及記錄事項 Low-Risk
S07 · 訂正計劃 Remediation Plan
S08 · 中度風險項目 Medium-Risk Findings
S09 · 合規主任簽署 Sign-off

报告编号格式固定为 HK-SFC-CR-YYYYMMDD-NNNN。

严重度、状态与优先级

| Severity | Status | Priority | Meaning | |---|---|---|---| | High 高 | fail / 須修改 | P1 | 强制性违规，24 小时内整改，不得按现状对外分发。 | | Medium 中 | partial / 須複核 | P2 | 重要风险，需要合规判断，下一版内整改。 | | Low 低 | partial / 須複核 | P3 | 低风险或记录类缺失，可并入后续修订。 | | — | escalate / 須升報 | P1 | AML / sanctions / PEP / complaint，必须立即升报。 | | — | pass / 合規 | — | 当前规则下未发现问题。 |

执行流程

第 1 步：读取材料

接受纯文本，或从 .pdf .docx .txt .md .csv .html .json 中提取正文（≤12 MB）。记录字数，并识别：

• category：sfc-fund-pitch、sfc-onboarding、sfc-ad-edm、ia-ilas、ia-qdap、ia-broker-onboarding
• audience：Retail / Professional Investor / Mixed
• channel：Print / Web / Social / Email / Roadshow

如果用户已明确给出分类，则直接采用用户指定的 category。

第 2 步：强制走脚本，不要自由发挥

默认执行路径： 1. 将材料写入临时文本文件，或直接读取用户给定文件。 2. 运行：

python3 scripts/report.py path/to/material.txt [--category <slug>]

3. 直接把脚本 stdout 作为最终报告返回。 禁止行为：

• 不要先通读规则库后再自己组织答案
• 不要输出“正在分析 / 正在读取规则 / Planning / Reviewing / Inspecting”之类中间过程
• 不要暴露文件路径、工作区检查过程、推理过程或工具执行细节
• 不要把 skill 的内部执行链路直接返回给前台
• 不要绕过 scripts/report.py 手工拼装 S01-S09，除非脚本不可用

只有在 scripts/report.py 不可执行时，才允许退回到：

python3 scripts/scan.py path/to/material.txt [--category <slug>]

然后基于脚本输出结果做等价渲染，仍然只能输出最终 S01-S09 报告。

第 3 步：脚本输出要求

scripts/report.py 产出的报告就是标准答案，必须满足：

• S03 为繁体中文摘要，3-5 句
• S04 仅列 fail / escalate 项
• S05 列示所有 distinct authority_full
• S07 按 P1 24小時 / P2 72小時 / P3 期內 分组整改动作
• S09 末尾追加 references/disclaimer.md
• 页脚保留双语隐私声明

第 4 步：隐私声明

报告结尾必须保留以下双语声明；如果本次流程实际调用了外部服务，则必须如实替换：

本次審閱於本機 / 本工作階段內完成，材料未上傳至任何外部服務。

This review was performed locally; no material was uploaded to any external service.

资源清单

• scripts/report.py
• 首选执行入口
• 负责直接输出最终 S01-S09 Markdown 报告
• scripts/scan.py
• 规则扫描底层实现
• 输出结构化 JSON，可作为 report.py 的下层依赖
• references/rules.json
• 当前实际规则源
• references/rules-corpus.md
• 规则说明文档，可用于人工核对
• references/category-routing.md
• 分类路由说明
• references/disclaimer.md
• S09 末尾免责声明

硬性规则

1. 绝不声称“已获合规批准”。本 skill 只是送审前预检。 2. 绝不捏造规则编号、法规依据或处罚表述。只能使用打包资源中的内容。 3. 遇到 AML / sanctions / PEP / complaint 信号时必须升报，不得在本 skill 内自行“清除风险”。 4. 保持繁体中文输出。除非用户明确要求简体，否则报告正文保持繁体。 5. 保证确定性。相同输入、相同规则版本，应得到相同输出。 6. 优先脚本，不优先思考。如果脚本可运行，就不要改走开放式推理路径。

不在范围内

• 正式合规审批或签字
• STR 申报
• 实时 sanctions / OFAC / HKMA / UN 名单筛查
• 客诉实务处理
• 公司内部升报阈值设定

遇到以上事项，只能提示用户升级至合规主任、MLRO 或相关负责人。