---
name: Compliance Concern
about: 报告**你使用过程中**发现的合规风险（不是 MedHarness 的漏洞）。**PHI 泄漏漏洞** → SECURITY.md 私密通道
title: '[COMPLIANCE] '
labels: compliance, triage
assignees: ''
---

## 合规风险类型
- [ ] HIPAA 边界模糊
- [ ] PIPL 跨境传输
- [ ] 数据安全法分级
- [ ] 健康医疗数据安全指南
- [ ] 模型可用性矩阵
- [ ] 审计血缘缺口
- [ ] 其他：____

## 场景描述
你在做什么操作时遇到了？

## 风险评估
- 严重程度：高 / 中 / 低
- 紧迫性：立即 / 本月 / 季度内

## 当前 mitigation（如有）
你做了什么临时规避？

## 期望的体系级修复
MedHarness 应该怎么改？

## **请勿在此粘贴**
- ❌ 真实 PHI 数据
- ❌ 客户公司名 / 项目名
- ❌ 内部审计文件原文

如这些是必要的，走 `security@medharness.io`。
