HIPPA Guard - 美国医疗健康合规护栏
产品介绍
HIPAA 美国医疗健康护栏 (hipaa-guard) v1.0.0。 在面向美国市场的医疗健康产品（远程医疗 / 医疗 SaaS / 健康 App / 患者门户） 的文案、隐私政策、产品描述发布前，实时检测触发 HIPAA 适用的表述与医疗隐私 违规用语，按风险分级输出命中与整改建议，供 Agent 主动调用。区别于事后深度审计，这是事前拦截。 Use when: 需要在发布医疗健康产品的文案 / 隐私政策 / 产品描述前， 实时拦截"处理受保护健康信息(PHI)"触发 HIPAA 适用的表述，以及缺少商业伙伴 协议(BAA)、PHI 未加密、第三方披露 PHI、缺失泄露通知、限制个人访问权等 高频违规表达；防止触碰 HIPAA 隐私规则 / 安全规则 / 泄露通知规则红线； 为中国出海企业/医疗科技团队加装一道轻量实时医疗隐私合规护栏。 核心能力： - 🛡️ 实时检测 6 类医疗隐私触发/违规：处理 PHI / 缺少 BAA / PHI 未加密 / 第三方披露 PHI / 缺失泄露通知 / 限制个人访问权 - 📊 风险分级（high / medium / low）与逐条整改建议 - 🔍 重叠命中智能去重（保留高 severity / 更长匹配），降低误报 - 📋 结构化 JSON 输出，便于 Agent 程序化调用与批量扫描 - 🧱 内核与规则分离：规则集中在 scripts/rules/terms.py，追加词即可扩展 触发关键词：HIPAA、医疗隐私、受保护健康信息、PHI、商业伙伴协议、BAA、 医疗 SaaS、远程医疗、患者数据、泄露通知、hipaa-guard 适用范围：面向美国市场的医疗健康产品文案 / 隐私政策 / 产品描述的发布前实时检测 运行模式：纯本地，零网络请求，零动态执行 外部依赖：Python 标准库（无需额外安装） 本产品为免费护栏，纯本地运行，零网络请求，文本输入即可评估。
资源信息
许可证信息摘自官方源，可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。
信息边界说明
本页信息摘自官方文档，仅作技术信息呈现，不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为（申请 Key、付费、部署、商用），本站不做任何承诺与担保。
同类推荐
全国电子印章互认平台
官方未说明需申请 Key电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
官方标注免费OWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
官方标注免费快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
需申请 Key钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
官方标注免费快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
官方标注免费从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
什么是技能
技能（Skill）是封装好的单项能力，比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包，使用者像用插件一样加载即可，无需了解底层模型。启枢技能 收录大量技能，可直接试跑或编入方案。