安全审查表：投诉和信访答复（corp-complaint-reply，第 1.0.0 版）
本表用于支持贵单位审查，不构成认证，也不代表符合任何法律、监管要求或标准。

1. 用途：平实的答复，加一页给审批人的说明。识别特殊困难人群，未经授权不作任何承认。
2. 技能责任岗位：[待填写]
3. 文件清单：见压缩包。SKILL.md、references/worked-example.md、declarativeAgent.json、manifest.json、instruction.txt、color.png、outline.png、NOTICE.txt。
4. 脚本：无。可用记事本逐个打开核对。
5. 网址：SKILL.md 和 instruction.txt 中没有。manifest.json 有三处占位地址（fill-in.invalid），微软格式要求填写，需换成贵单位内部页面。
6. 动作、插件和工具：未声明。
7. 网页搜索：未声明。其他能力：未声明。智能体只读取用户提供的内容。
8. 知识来源：默认无。如要添加 SharePoint，须逐项列出文件；不列出时智能体可检索用户能访问的全部 SharePoint 和 OneDrive。
9. 可接触的数据和最高密级：[待填写]。案卷含个人信息。只使用答复所必需的部分，并确认本单位允许案件数据进入本助手。不允许时，用去标识化的摘要工作。
10. 处理位置：现有协议下的 Copilot 服务，由贵单位确认。本技能不增加新的外发路径，但也不改变服务本身的数据处理方式。
11. 技能管不到的：纯文字技能不能禁止 Copilot 已有的工具或上网能力。GitHub Copilot 须由管理员设置（如禁止智能体模式、限制网络、禁用独立自定义内容）；Microsoft 365 Copilot 须由管理员控制网页搜索和智能体访问。
12. 人工签批流程：[待填写]
13. 拒绝事项：见 SKILL.md“停止或拒绝的情形”。
14. 测试：贵单位用虚构材料试用的记录：[待填写]。发布方未在真实的 GitHub Copilot 或 Microsoft 365 Copilot 中运行过。
15. 模型版本变化后是否复测：[待填写]
16. 变更如何批准和记录：见 SKILL.md“变更记录”。[待填写：流程]
17. 如何停用：删除文件夹；或由管理员在 Microsoft 365 管理中心阻止或移除智能体。
18. 对照的风险（名称取自 FINOS AI Governance Framework，CC BY 4.0）：向托管模型泄露信息；提示注入；幻觉和不准确输出；模型越权使用；模型版本变化；技能和插件供应链被攻破；监管合规和监督。贵单位逐项评估：[待填写]
19. 未决问题：[待填写]
20. 决定：通过 / 附条件 / 不通过。信息科技或风险部门：____ 姓名：____ 日期：____
