Skills de IA para vendor risk jurídico
Avalie risco de fornecedores, privacidade e obrigações antes de contratar.
Problema operacional
Este caso de uso ajuda a transformar uma tarefa recorrente em fluxo revisável. Comece pelo resultado esperado, defina quem aprova e escolha o menor componente que resolve o tarefa sem ampliar permissões desnecessariamente.
Quando usar
Use quando existem entrada, entrega e critério de qualidade claros. Não use como piloto automático para decisões irreversíveis, comunicação externa, dados sensíveis ou mudanças em sistemas sem aprovação humana.
Amostra e critério
4 componente(s). Inclui componentes cuja ficha menciona vendor risk, fornecedor, privacy no nome, categoria, resumo ou descrição.
Skills recomendadas e comandos
- Vendor Evaluation Operator: Comparar fornecedores com critérios e evidência auditável.. Instalação:
/plugin install atlas-operations-vendor-evaluation-skill@reveno. Confiança: not-tested. Aprovação humana: sim. - Privacy Notice Operator: Estruturar aviso de privacidade claro e rastreável ao processo.. Instalação:
/plugin install atlas-legal-privacy-notice-skill@reveno. Confiança: not-tested. Aprovação humana: sim. - Legal Vendor Risk Operator: Triar risco contratual e regulatório de fornecedor.. Instalação:
/plugin install atlas-legal-vendor-risk-skill@reveno. Confiança: not-tested. Aprovação humana: sim. - AI Vendor Review Operator: Triar fornecedor de IA por dados, autonomia e dependência.. Instalação:
/plugin install atlas-governance-ai-vendor-review-skill@reveno. Confiança: not-tested. Aprovação humana: sim.
Stack recomendada
Combine apenas capacidades complementares. Montar stack para este caso gera ordem, Compatibility Graph, reveno.lock, CLAUDE.md e política inicial.
Riscos e aprovação humana
Revise rede, shell, arquivos, credenciais, dependências e ações externas. aprovação humana é proteção operacional, não defeito. Estados not-tested significam evidência insuficiente e são excluídos da nota, nunca tratados como zero.
Alternativas
Comparar componentes ou analisar uma origem externa antes de decidir. Compatibilidade declarada não é garantia e estado comunitário não é certificação.
Perguntas frequentes
Preciso instalar todos?
Não. Use o menor conjunto suficiente e adicione capacidade somente após testar.
Quando preciso de governança?
Quando o caso usa dados reais, múltiplas áreas, produção ou decisão operacional. Conheça a ponte enterprise.