核心用法
cn-global-compliance 是一款面向中国产品出海场景的专项合规审计工具，通过API驱动的全球法规数据库，为企业提供从法规识别、差距分析到整改路线图的全流程合规检查服务。
主要功能模块：
1. 产品画像采集 — 收集产品类型、目标市场、数据类别、AI功能、支付处理等8个核心字段
2. 法规映射识别 — 覆盖欧盟（GDPR/DSA/AI Act）、美国（CCPA/COPPA）、日本（APPI）、东南亚（PDPA/Cybersecurity Law）、中东等7大市场
3. 差距分析评估 — 针对每项法规评估：同意机制、隐私政策、数据本地化、跨境传输、违规通知、年龄验证、支付许可、内容审核、AI透明度等9个维度
4. 风险分级标注 — 🔴Critical（刑事/$10万+罚款）、🟡High（监管罚款/拒审）、🟢Medium（最佳实践）、⚪Low（锦上添花）
5. 数据出境自评（数据出境自评） — 专为中国企业设计的PIPL合规流程，包括数据分类、传输机制选择、文档清单、目标国入境检查
独特优势：
- 唯一覆盖中国出海特有痛点：IC备案海外等效要求、实名认证差异、内容审核鸿沟、支付牌照陷阱、社交信用功能风险
- API实时后端：非静态模板，支持动态法规查询与合规检查
- 可执行CLI脚本：
regulations.sh支持命令行访问
显著优点
| 维度 | 优势 |
|------|------|
| 权威性 | 基于真实法规文本，标注具体罚则（如GDPR €20M或4%营收） |
| 针对性 | 专为中国出海场景设计，识别"用国内思维做海外产品"的典型陷阱 |
| 时效性 | API驱动，法规更新可同步至后端 |
| 实用性 | 提供App Store/Google Play具体拒审原因清单（40%中国App因合规被拒） |
| 风险量化 | 每项差距标注具体风险等级与成本预估 |
潜在缺点与局限性
1. 非法律效力：明确声明"NOT legal advice"，最终需目标市场执业律师审核
2. 知识截止日期：AI训练知识存在截止期，需人工验证最新法规变动
3. 覆盖市场有限：7大市场为主，非洲、拉美等新兴市场覆盖不足
4. 行业纵深不足：金融、医疗、航空等强监管垂直领域需额外专业评估
5. API依赖：离线场景或网络受限时无法实时查询
适合人群
- 中国SaaS/App/电商出海团队 — 产品、法务、合规负责人
- Pre-IPO企业 — 需系统性梳理全球合规风险
- 投资机构 — DD阶段评估被投企业合规缺口
- 独立开发者 — 首次海外上架，预算有限但需基础合规检查
常规风险
| 风险类型 | 说明 | 缓释建议 |
|---------|------|---------|
| 过度依赖工具 | 将输出视为最终法律意见 | 强制标注"需法律顾问确认" |
| 动态法规滞后 | 法规更新后工具未同步 | 每次使用前声明知识截止日期 |
| 跨境传输误判 | 误将"少量数据"视为豁免情形 | 严格执行数据出境4步流程 |
| 平台政策变化 | App Store审核标准季度调整 | 输出中嵌入官方文档链接 |
| 国别特殊条款 | 联邦制国家（美、德）州/省法规差异 | 明确标注"需核查地方层面规定" |