发布时间:2026/7/6 8:00:58
央国企合规办公Agent Skill体系:20个Skill三大域的全栈实践
央国企合规办公Agent Skill体系20个Skill三大域的全栈实践引言为什么央国企需要专属的合规办公Skill市面上的AI办公工具很多——写文档、做PPT、做报表四件套就能搞定。但放在央国企场景下立刻暴露三个致命问题1.合规缺位党委前置、三重一大、GB9704公文格式——通用工具根本不懂这些规矩2.审计盲区谁在什么时候用AI改了什么没有留痕巡察组来了一问三不知3.国标脱节信创要求、国产模型适配、穿透式监管——通用方案全部绕着走我们花了6个月做了20个Skill按三域架构铺开——不是通用办公工具的微调版而是从0开始按央国企需求设计的东西。三域架构文档作业 合规安全 报告分析┌─────────────────────────────────────────────────────┐│ SOE合规办公Skill体系 │├───────────────────┬──────────────────┬───────────────┤│ 文档作业域 │ 合规安全域 │ 报告分析域 ││ (document) │ (compliance) │ (reporting) │├───────────────────┼──────────────────┼───────────────┤│ doc-formatter │ party-review │ ops-digest ││ doc-template │ triple-major │ risk-weekly ││ doc-compare │ gb9704-check │ kpi-dashboard ││ meeting-minutes │ audit-trail │ var-analysis ││ contract-check │>文档作业域Phase18个Skill已完成| Skill | 功能 | SOE合规特色 ||-------|------|------------|| doc-formatter | 文档格式规范化 | GB/T 9704-2012公文格式自动校正 || doc-template | 模板填充 | 党委/行政/纪委三类红头模板内置 || doc-compare | 文档对比 | 对比结果含审计时间戳操作人 || meeting-minutes | 会议纪要 | 三重一大议题自动标记决议追踪 || contract-check | 合同审查 | 央企采购合同合规50条规则内建 || red-letter | 红头文件生成 | 版记份号密级紧急程度全套 |合规安全域Phase26个Skill已完成| Skill | 功能 | SOE合规特色 ||-------|------|------------|| party-review | 党委前置审查 | 事项→党委会决议编号自动关联 || triple-major | 三重一大判定 | 金额阈值事项分类自动触发 || gb9704-check | 国标公文校验 | 9704-2012全文147条逐项检查 || audit-trail | 操作留痕 | AI操作全链路日志区块链锚定 ||>报告分析域Phase36个Skill已完成| Skill | 功能 | SOE合规特色 ||-------|------|------------|| ops-digest | 经营日报 | 国资委EVA指标口径自动计算 || risk-weekly | 风险周报 | 穿透式监管五维度框架内建 || kpi-dashboard | KPI仪表盘 | 央企负责人经营业绩考核指标 || var-analysis | 预算差异分析 | 预算内/预算外双轨标注 || peer-compare | 同业对标 | 同类型央企公开数据自动对标 || forecast | 经营预测 | 审计调整非经常性损益剔除 |三大差异化特色1. 合规内建Built-in Compliance不是写完了再检查合不合规而是写的过程就在合规框架里。以红头文件生成Skill为例——版记位置、份号编排、密级标注、紧急程度每一步都有国标对应的校验规则。用户不需要知道GB/T 9704的147条细则Skill自动把关。2. 审计留痕Audit Trail by Default每次AI操作的完整链路都被记录- 谁在什么时候调用了哪个Skill- 输入了什么原始数据脱敏后留档- AI产出了什么中间结果- 最终输出了什么内容- 是否经过人工确认这些日志不储存在云端全部在本地的.audit/目录满足数据不出域的要求。3. 国标适配National Standards Ready从GB/T 9704公文格式到国资委EVA考核口径到央企采购50条合规规则——20个Skill内置了15项央国企独有标准体系| 国标/规范 | 对应Skill | 适配方式 ||----------|----------|---------|| GB/T 9704-2012 | doc-formatter, gb9704-check, red-letter | 147条逐项校验 || 国资委EVA考核 | ops-digest, kpi-dashboard | 口径自动计算 || 三重一大决策制度 | triple-major, party-review | 金额阈值触发 || 央企采购合规 | contract-check | 50条规则内建 || 穿透式监管 | risk-weekly | 五维度框架 || 信创要求 | 全体系 | 纯Python国产模型适配 |技术实现零API费 纯Python 毫秒响应20个Skill全部用纯Python实现不调用任何外部API示例三重一大判定Skill的核心逻辑def check_triple_major(item): decisions [] # 规则1重大决策——投资额超过净资产5% if item.type investment and item.amount company.net_assets * 0.05: decisions.append({ rule: 重大决策-大额投资, threshold: f净资产5% ({company.net_assets * 0.05:.0f}万元), actual: f{item.amount:.0f}万元, action: 必须提交党委会前置研究 }) # 规则2重大项目——标的额超过5000万 if item.type project and item.amount 50000000: decisions.append({ rule: 重大项目-大额采购, threshold: 5000万元, action: 必须集体决策纪检监察备案 }) return decisions关键技术特点-响应速度所有规则都在内存中运行单次判定 10ms-零API费不调用大模型API做决策纯规则引擎-可审计每次判定的规则ID、阈值、实际值全部记录-可配置金额阈值、规则开关都通过YAML配置文件调节SOE评分体系1-5级合规成熟度我们设计了一套SOE评分体系帮助企业自评合规办公的AI化程度| 等级 | 描述 | 典型特征 ||------|------|---------|| SOE-1 | 手工合规 | 纯人工操作无AI辅助合规靠人员素质 || SOE-2 | 工具辅助 | 用通用办公工具合规检查靠人工复核 || SOE-3 | 规则内建 | 使用合规Skill规则自动校验人工确认 || SOE-4 | 审计闭环 | AI全链路留痕审计可追溯合规主动预警 || SOE-5 | 智能合规 | AI自动适配法规变更合规成为默认态 |大部分央企目前处于SOE-1到SOE-2之间。通过这套Skill体系可以直接跃迁到SOE-3甚至SOE-4。与通用办公Skill的本质区别| 维度 | 通用办公Skill | SOE合规办公Skill ||------|--------------|-----------------|| 设计起点 | 效率优先 | 合规优先 || 审计要求 | 无 | 全链路留痕 || 国标适配 | 无 | 15项内建 || 数据驻留 | 云端 | 本地 || 信创兼容 | 未考虑 | 纯Python国产模型 || 党委前置 | 不支持 | 自动触发 || 三重一大 | 不支持 | 金额阈值判定 || 穿透式监管 | 不支持 | 五维度框架 |不是通用工具的企业版而是按央国企需求重新设计的专属体系。开源地址与互引流本项目是Agent Skills开源生态的一部分完整代码和文档在GitHub| 仓库 | 内容 | 协议 | 链接 ||------|------|------|------|| soe-compliant-office | 20个央国企合规办公Skill | MIT | https://github.com/yuzhaopeng-up/soe-compliant-office || financial-ai-skills | 104个金融AI技能 | MIT | https://github.com/yuzhaopeng-up/financial-ai-skills || teleagent-skills | 5个通用业务技能 | Apache 2.0 | https://github.com/yuzhaopeng-up/teleagent-skills || skill-framework | 208技能分类体系L0-L4框架 | MIT | https://github.com/yuzhaopeng-up/skill-framework || fintech-h5-demos | 12个零依赖金融H5演示 | MIT | https://github.com/yuzhaopeng-up/fintech-h5-demos |结语从能用AI到合规地用AI央国企的AI化不是能力问题是合规问题。不是能不能做是做了能不能经得起巡察。这20个Skill的目标不是让AI替代人做决策而是让合规成为默认选项——每次操作都在规则框架内每条审计痕迹都可追溯每份输出都符合国标。从SOE-1到SOE-4的跃迁关键不在技术在于把合规从事后检查变成过程内建。

相关新闻

如何让AI真正用好你的工具:Claude Code
2026/7/6 8:00:58

如何让AI真正用好你的工具:Claude Code

目录如何让AI真正用好你的工具:Claude Code一个让人困惑的现象为AI写工具,和传统编程有什么区别?三步迭代法:从原型到精良工具第一步:快速搭建原型第二步:运行评估,用数据说话第三步&#xff1a…

阅读更多
【Springboot毕设全套源码+文档】基于springboot协同过滤算法的非遗文化交流平台(丰富项目+远程调试+讲解+定制)
2026/7/6 7:00:58

【Springboot毕设全套源码+文档】基于springboot协同过滤算法的非遗文化交流平台(丰富项目+远程调试+讲解+定制)

博主介绍:✌️码农一枚 ,专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围:&am…

阅读更多
3分钟快速解锁网易云音乐:ncmdump格式转换终极指南
2026/7/6 7:00:58

3分钟快速解锁网易云音乐:ncmdump格式转换终极指南

3分钟快速解锁网易云音乐:ncmdump格式转换终极指南 【免费下载链接】ncmdump 项目地址: https://gitcode.com/gh_mirrors/ncmd/ncmdump 你是否曾为网易云音乐下载的歌曲无法在其他设备播放而烦恼?🎵 今天我要介绍的ncmdump工具&#…

阅读更多
Pytest Fixture作用域详解:从function到session的实战指南
2026/7/6 9:00:59

Pytest Fixture作用域详解:从function到session的实战指南

1. 项目概述:为什么fixture的scope如此重要? 如果你用过pytest写过一段时间的测试,肯定遇到过这样的场景:你写了一个 pytest.fixture 来初始化数据库连接,结果发现每个测试函数都去连一次数据库,跑几百个…

阅读更多
OneNET物联网平台HTTP文件上传实战:从图片传输到错误排查
2026/7/6 9:00:59

OneNET物联网平台HTTP文件上传实战:从图片传输到错误排查

1. 项目概述:为什么我们要关注OneNET的HTTP文件管理 最近在折腾一个智能家居的摄像头项目,需要把设备拍到的图片实时传到云端做分析和存储。一开始图省事,直接用了MQTT协议往OneNET平台推数据流,但很快就遇到了瓶颈:图…

阅读更多
AI Agent安全架构实践:基于InnerWarden与OpenClaw构建安全工具调用层
2026/7/6 9:00:59

AI Agent安全架构实践:基于InnerWarden与OpenClaw构建安全工具调用层

1. 项目概述:当AI Agent需要“安全大脑”最近在折腾AI Agent项目时,我遇到了一个典型困境:Agent能力越强,能调用的工具(Tool)和访问的外部系统(API)就越多,随之而来的安全…

阅读更多
迅雷链接本地化解析工具:开源系统部署与API集成实战
2026/7/6 9:00:59

迅雷链接本地化解析工具:开源系统部署与API集成实战

1. 项目概述与核心价值最近在折腾一些资源下载和自动化处理的事情,发现很多资源分享链接都是迅雷的专用格式,比如那种以thunder://开头的链接,或者是手机迅雷App分享出来的、带有一长串加密参数的网盘链接。这类链接直接扔给普通的下载工具或…

阅读更多
Selenium实战:用本地Chrome Profile绕过Boss直聘反爬,稳定抓取招聘数据
2026/7/6 9:00:59

Selenium实战:用本地Chrome Profile绕过Boss直聘反爬,稳定抓取招聘数据

1. 项目概述:当Selenium遇上Boss直聘的反爬墙最近在做一个招聘市场的数据分析项目,核心需求是从Boss直聘上抓取特定岗位的招聘信息,比如职位名称、公司、薪资、经验要求这些关键字段。一开始我以为用Python的Requests库加上一些请求头伪装就能…

阅读更多
闪电云算力:算力即服务,把重资产变成灵活按需服务
2026/7/6 8:00:58

闪电云算力:算力即服务,把重资产变成灵活按需服务

从重资产泥潭中解脱过去十年,IT基础设施的演进史就是一部“去重资产化”的历史。从自建机房到公有云,企业逐渐将服务器、存储交给了专业服务商。然而,在AI大模型浪潮下,许多企业又陷入了新的“重资产泥潭”——花费巨资采购高端GP…

阅读更多
通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御
2026/7/5 0:00:50

通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御

1. 项目概述与漏洞背景最近在梳理一些历史OA系统的安全风险时,通达OA v11.6版本中的一个老漏洞又进入了我的视线。这个漏洞位于/general/bi_design/appcenter/report_bi.func.php文件中,是一个典型的SQL注入点。虽然这个漏洞的利用方式看起来并不复杂&am…

阅读更多
3步彻底解决Windows右键菜单混乱问题:ContextMenuManager使用全攻略
2026/7/5 0:00:50

3步彻底解决Windows右键菜单混乱问题:ContextMenuManager使用全攻略

3步彻底解决Windows右键菜单混乱问题:ContextMenuManager使用全攻略 【免费下载链接】ContextMenuManager 🖱️ 纯粹的Windows右键菜单管理程序 项目地址: https://gitcode.com/gh_mirrors/co/ContextMenuManager 你是否曾为Windows右键菜单中那些…

阅读更多
GXDE OS下Wayland兼容性实战:从deepin-mutter原理到VMware Tools修复
2026/7/5 0:00:50

GXDE OS下Wayland兼容性实战:从deepin-mutter原理到VMware Tools修复

如果你正在用 GXDE OS 或者任何基于 Deepin 的发行版,并且遇到了“检测到窗口系统采用 Wayland 协议,程序即将退出”这类弹窗,或者发现 VMware Tools 在 Ubuntu 24.04 这类默认 Wayland 的系统上启动失败,那这篇文章就是为你准备的…

阅读更多
星露谷物语终极MOD指南:5个步骤打造智能自动化农场
2026/7/6 0:00:56

星露谷物语终极MOD指南:5个步骤打造智能自动化农场

星露谷物语终极MOD指南:5个步骤打造智能自动化农场 【免费下载链接】StardewMods Mods for Stardew Valley using SMAPI. 项目地址: https://gitcode.com/gh_mirrors/st/StardewMods 你是否厌倦了在星露谷物语中重复收割、加工、存储的繁琐操作?梦…

阅读更多
免费二维码修复工具终极指南:三步拯救损坏二维码
2026/7/6 0:00:56

免费二维码修复工具终极指南:三步拯救损坏二维码

免费二维码修复工具终极指南:三步拯救损坏二维码 【免费下载链接】qrazybox QR Code Analysis and Recovery Toolkit 项目地址: https://gitcode.com/gh_mirrors/qr/qrazybox 你是否曾经面对一个损坏的二维码束手无策?模糊、破损、打印质量差的二…

阅读更多
acme.sh私钥加密存储:基于OpenSSL的自动化证书安全管理方案
2026/7/6 0:00:56

acme.sh私钥加密存储:基于OpenSSL的自动化证书安全管理方案

1. 项目概述:为什么我们需要加密存储私钥?在运维和开发领域,使用 Let‘s Encrypt 等免费 CA 通过 ACME 协议自动化签发和管理 SSL/TLS 证书,已经成为标准实践。acme.sh作为这个领域的佼佼者,以其轻量、强大和脚本化的特…

阅读更多
基于Dify与DeepSeek构建私有知识库问答系统实战指南
2026/7/4 11:17:16

基于Dify与DeepSeek构建私有知识库问答系统实战指南

在业务中快速构建一个能理解私有文档、准确回答专业问题的智能助手,是很多开发团队面临的共同挑战。传统方案往往需要从零开始搭建复杂的 RAG(检索增强生成)系统,涉及文档解析、向量化、检索、大模型调用等多个环节,整…

阅读更多
FAE放射组学分析工具:医学影像特征探索的完整解决方案
2026/7/6 7:18:59

FAE放射组学分析工具:医学影像特征探索的完整解决方案

FAE放射组学分析工具:医学影像特征探索的完整解决方案 【免费下载链接】FAE FeAture Explorer 项目地址: https://gitcode.com/gh_mirrors/fae/FAE 你是否曾经面对海量医学影像数据感到无从下手?想要从CT、MRI等影像中提取有价值的定量特征&#…

阅读更多
DesktopNaotu:你的终极离线思维导图解决方案,告别网络依赖!
2026/7/5 15:33:35

DesktopNaotu:你的终极离线思维导图解决方案,告别网络依赖!

DesktopNaotu:你的终极离线思维导图解决方案,告别网络依赖! 【免费下载链接】DesktopNaotu 桌面版脑图 (百度脑图离线版,思维导图) 跨平台支持 Windows/Linux/Mac OS. (A cross-platform multilingual Mind Map Tool) 项目地址:…

阅读更多