# COMPLIANCE_TAG · <change-name>

> Step 0 合规预检产物。**任何代码动手前必须签字**。
> 复制本模板到 `openspec/changes/<your-change>/COMPLIANCE_TAG.md`。

---

## 1. 数据字段分级（必填）

| 字段 | 内容 | 分级 (L1-L4) | 处理 |
|---|---|---|---|
|  |  |  |  |

分级标准：
- L1 公开：可入 prompt / 可日志
- L2 内部：可入 prompt / 不可日志
- L3 敏感：脱敏后可入 prompt
- L4 高敏（PHI）：必先 desensitize

## 2. 模型 allowlist（必填）

| 用途 | 模型 | 允许？ |
|---|---|---|
| 编码主力 |  | ✅ / ❌ |
| Code Review |  |  |
| 合规审查（异构必须） |  |  |

⚠️ 合规审查模型必须与编码主力**异构**（不同厂商家族）。

## 3. 测试数据合规（必填）

- 数据集名：____
- 生成方法：____（必须经 `test-data-generation` Skill）
- 真实反演风险：____（指纹核验通过）
- 来源声明：100% 合成 / 部分采样（**部分采样禁止**）

## 4. 审计要求（必填）

- 保留期：____ 年（HIPAA 标准 ≥ 6 年）
- 存储：____
- 哈希链：是 / 否

## 5. 签字（三方）

| 角色 | 姓名 | 日期 |
|---|---|---|
| 提案人 |  |  |
| Compliance Officer |  |  |
| 技术 Lead |  |  |

未三方签字，禁止进入 Step 1。
