← Back to home
Skill

COPPA Guard - 美国儿童隐私合规护栏

clawhub_mirror · 1.0.0 · Downloads 44 · Heat 52.8

Introduction

COPPA 美国儿童隐私护栏 (coppa-guard) v1.0.0。 在面向美国市场的儿童向 App / 游戏 / 电商 / 教育产品的文案、隐私政策、 应用商店描述发布前,实时检测触发 COPPA 适用的表述与儿童隐私违规用语, 按风险分级输出命中与整改建议,供 Agent 主动调用。区别于事后深度审计,这是事前拦截。 Use when: 需要在发布面向美国儿童的产品的文案 / 隐私政策 / 应用商店描述前, 实时拦截"面向 13 岁以下儿童"触发 COPPA 适用的表述,以及收集儿童个人信息、 儿童行为定向广告、缺少可验证家长同意(VPC)、第三方披露儿童数据、儿童持久 标识符追踪等高频违规表达;防止触碰 COPPA 与 FTC 实施规则红线; 为中国出海企业/开发者加装一道轻量实时儿童隐私合规护栏。 核心能力: - 🛡️ 实时检测 6 类儿童隐私触发/违规:面向儿童(触发适用) / 收集儿童个人信息 / 儿童行为定向广告 / 缺少可验证家长同意 / 第三方披露儿童数据 / 儿童持久标识符追踪 - 📊 风险分级(high / medium / low)与逐条整改建议 - 🔍 重叠命中智能去重(保留高 severity / 更长匹配),降低误报 - 📋 结构化 JSON 输出,便于 Agent 程序化调用与批量扫描 - 🧱 内核与规则分离:规则集中在 scripts/rules/terms.py,追加词即可扩展 触发关键词:COPPA、儿童隐私、儿童在线隐私保护法、出海美国、儿童 App 合规、 可验证家长同意、VPC、面向儿童、儿童数据、persistent identifier、coppa-guard 适用范围:面向美国 13 岁以下儿童的产品的文案 / 隐私政策 / 应用商店描述的发布前实时检测 运行模式:纯本地,零网络请求,零动态执行 外部依赖:Python 标准库(无需额外安装) 本产品为免费护栏,纯本地运行,零网络请求,文本输入即可评估。

Resource Information

Author:wwumit
Category:Security Audit
Language:zh
Version:1.0.0
Auth: No auth
Pricing: Marked free

License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.

Tags
industry_skills

Supported platforms

Zed

Information boundary

Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.

Similar skills

全国电子印章互认平台

Not specifiedAPI key required

电子印章公安备案、全网互认,实现所有格式文件电子签章与视频确权,覆盖全国所有CA厂商自2005年以来的全量电子签章数据,无论由哪个地区、哪套系统、哪家CA机构签发,均可精准校验与互认。

Amass · 攻击面测绘

Marked free

OWASP 出品的网络攻击面测绘框架:被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展,图谱化呈现资产关系,定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。

Subfinder · 被动子域名枚举

Marked free

快速被动子域名枚举工具:通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名,不直接向目标发流量,快速且隐蔽。内置通配符消除、按源限速、JSONL 输出,是 bug bounty 侦察管道的标准第一环(subfinder → httpx → nuclei)。

钟馗.skill

API key required

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻,三层审查(静态审计/行为模拟/供应链溯源)覆盖12类风险,输出结构化安全裁定(✅干净/⚠️可疑/🚫恶意)。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

HTTPX · 存活探测与指纹

Marked free

快速多用途 HTTP 探测工具:对子域名列表批量探测存活、状态码、页面标题、技术栈指纹(-tech-detect)、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么,再决定扫什么。

Waybackurls · 历史URL挖掘

Marked free

从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动,不碰目标。

What is a Skill

A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.