内容
# 合规产品指南
[](https://www.npmjs.com/package/@cleo-labs/skills-mcp)
[](https://www.npmjs.com/package/@cleo-labs/skills-mcp)
[](./mcp-server)
[](https://opensource.org/licenses/MIT)
[](./skills)
[](https://cleolabs.co)
[](https://legaldata-public.cleolabs.co)
[](https://github.com/Cleo-Labs-IA/skills_library/actions)
**阅读您的语言版本：** [English](./README.md) · [Français](./README.fr.md) · [Español](./README.es.md) · [Deutsch](./README.de.md) · [日本語](./README.ja.md) · [简体中文](./README.zh.md)
适用于物理产品的AI合规助手 - REACH, FDA, CE, 海关和24项以上法规，集成到您的Claude Code / Cursor / Codex中。
## 这是什么？
跨国销售物理产品意味着需要遵守49个国家超过25,000项法规：您可能从未听说过的物质禁令、每个季度更改的标签、改变关税税率的海关代码、导致产品下架的市场规则。大多数小型品牌通过在边境或亚马逊删除产品列表后付出昂贵的代价来学习这一点。
合规产品指南是 **52个生产级技能 + 2个MCP服务器** ，用于教导AI代理如何回答一个问题： *"我实际上需要做什么才能在这个市场销售这个产品？"*
核心技能是 `product-compliance`。您粘贴成分列表（或BOM或配方），选择目标市场，它会运行：
```
成分 → CAS解析 → 13个监管数据库 →
每种物质在每个市场的判决 → 风险收入计算
```
示例输出：
```
视黄醇 0.4% 欧盟：阻止（附件III上限0.3%面部产品，生效日期2025年11月） 预计每年风险收入：~€180k
视黄醇 0.4% 美国：OK（无联邦上限；加州65提案不要求在此剂量下警告）
视黄醇 0.4% 英国：阻止（英国化妆品法规镜像欧盟附件III）
视黄醇 0.4% 日本：审查（准药阈值 - 需要MHLW审查）
```
相同的模式适用于电子产品BOM（RoHS，REACH SVHC，CE / FCC，电池法规），食品配方（过敏原，新型食品，FDA FSMA），纺织品（PFAS，纤维标签，OEKO-TEX）或以下23个产品垂直领域中的任何一个。
## 安装
```bash
# 作为MCP服务器（最快）
npx -y @cleo-labs/skills-mcp@latest
# 作为Claude Code技能（基于文件）
git clone https://github.com/Cleo-Labs-IA/skills_library.git ~/.claude/skills/comply
```
npm包是适用于 **Claude Desktop, Cursor, Continue, Zed, 以及任何MCP兼容客户端** 的一键安装。技能作为原生MCP资源出现（`skill://<name>`），参数化提示和三个结构化工具（`list_skills`, `find_skill`, `read_skill`）。
将以下内容添加到您的客户端配置文件中：
```json
{
"mcpServers": {
"cleo-skills": {
"command": "npx",
"args": ["-y", "@cleo-labs/skills-mcp@latest"]
}
}
}
```
对于 **Claude Code**，`git clone`变体将技能放入 `~/.claude/skills/comply`，当您询问物质、标签、自定义、市场或召回时，它们会自动触发 - 无需手动调用。
### 手动复制
```bash
git clone https://github.com/Cleo-Labs-IA/skills_library.git
cp -r skills_library/skills/* ~/.claude/skills/
```
### Cursor / Codex / 其他Claude-skills兼容运行时
将您的技能目录指向 `skills_library/skills/`。每个技能都是一个自包含的文件夹，包含一个`SKILL.md`和引用 - 设计时考虑了运行时无关性。
参见 [`mcp-server/README.md`](./mcp-server/README.md) 了解完整的MCP设置（Docker，每个客户端的示例）和 [INSTALL.md](./INSTALL.md) 了解30秒的版本和 [EXAMPLES.md](./EXAMPLES.md) 了解实际的提示。
## 52项技能
### 核心合规引擎（6）
与您的实际产品相关的技能。
| 技能 | 功能 |
|-------|--------------|
| `product-compliance` | **核心技能**。完整的物质检查，跨13个数据库，每个市场的判决，风险收入计算。 |
| `substance-screening` | 深入的成分/材料筛选：INCI→CAS，浓度裕度，每个管辖区的判决。 |
| `labeling-compliance` | 特定国家的标签：INCI，过敏原，警告，CE/UKCA标志，多语言规则。 |
| `testing-certification` | 每个产品每个市场的所需测试/认证（CPSR，CE，FCC，UL，EN 71，HACCP）。实验室选择，成本，时间表。 |
| `claims-substantiation` | 验证营销声明：欧盟655/2013，FDA药物与化妆品，FTC，绿色声明。 |
| `market-entry-checklist` | 逐步：分类 → 法规 → 物质 → 标签 → 认证 → 海关 → 通知。 |
### 跨市场情报与行动（14）
从“我们有问题”到“我们已经发货”的技能。
| 技能 | 功能 |
|-------|--------------|
| `regulatory-intelligence` | 信号监控：物质禁令，标签更改，召回，执法日期。 |
| `multi-jurisdiction-scan` | 跨所有目标市场的并行扫描。每个市场使用红色/橙色/黄色/绿色标记。每个管辖区一个代理。 |
| `customs-and-trade` | HS编码，关税，落地成本，双重用途，制裁。 |
| `hs-classification` | 海关命名规范学科：通过零件编号+描述+成分分类，使用GRI协调税则，协调代码在国家关税之间转换，BTI裁决，多信号（HS+联合国代码+最终用途）→ 路径到关税/控制/限制。 |
| `compliance-audit-sprint` | 启动前冲刺：识别 → 映射 → 检查 → 验证 → 估计成本。派遣平行代理。 |
| `compliance-remediation` | 解决市场准入问题：重新配方，重新标签，测试，认证。 |
| `evidence-blitz` | 为审计，认证或市场列表并行收集合规证据。 |
| `responsible-person` | 建立欧盟负责人员，英国负责人员，美国代理，EAEU AR，中国NMPA持有者。授权书，成本，义务。 |
| `packaging-compliance` | 欧盟成员国EPR，PPWR过渡，SUP，塑料税，美国州EPR。 |
| `recall-response` | 严重性评估，权威通知（欧盟10天，美国24小时，英国3天），结案。 |
| `product-safety-incident` | CPSC 24小时，欧盟安全门10天，风险矩阵，根本原因，消费者沟通。 |
| `import-export-docs` | 商业发票，装箱单，EUR.1/REX/USMCA，DG声明，Incoterms 2020。 |
| `marketplace-compliance` | 每个平台每个类别所需的文档：亚马逊欧盟GPSR+EPR，沃尔玛，Shopify，Etsy，TikTok Shop。 |
| `regulatory-calendar` | 通知续期，认证到期，即将生效的执法（GPSR，CRA，MoCRA GMP，EUDR，ESPR）。 |
### 跨领域监管制度（6）
适用于任何产品的水平监管制度 - 无论类别如何 - 2024-2027年欧盟监管浪潮企业买家（LVMH，香奈儿，施耐德）首先询问的内容。
| 技能 | 功能 |
|-------|--------------|
| `cybersecurity-compliance` | 连接/IoT/数字产品：CRA（欧盟）2024/2847，RED cyber 2022/30 + EN 18031，NIS2，英国PSTI，美国网络信任标记，ETSI EN 303 645，IEC 62443，SBOM，漏洞披露。 |
| `digital-product-passport` | ESPR 2024/1781，电池护照2023/1542，纺织+建筑，数据载体（QR / GS1数字链接/ NFC），欧盟DPP注册。 |
| `battery-compliance` | 欧盟电池法规2023/1542（便携式/LMT/EV/工业/SLI）：碳足迹，回收内容，尽职调查，护照（2027年2月18日），可移除性，运输，EPR。 |
| `dangerous-goods-transport` | 危险品运输：9个联合国类别，IATA DGR / IMDG / ADR / 49 CFR，锂UN 3480/3481/3090/3091 + UN 38.3，包装组，DG声明。 |
| `responsible-sourcing` | 冲突矿产3TG（欧盟2017/821，Dodd-Frank 1502，CMRT），EUDR商品，强制劳动（UFLPA，欧盟2024/3015），CSDDD，CITES奇异材料。 |
| `packaging-traceability` | 产品参考/批次/配方代码->完整包装BOM：供应商，每个材料的数量，初级/次级/三级，来源，可回收性，回收内容。馈送EPR，DPP，声明。 |
### 23个行业垂直领域
每个产品类别的深度，特定法规的攻略：
`cosmetics-compliance` · `food-compliance` · `electronics-compliance` · `textile-compliance` · `toy-compliance` · `alcohol-spirits-compliance` · `supplement-compliance` · `jewelry-compliance` · `medical-device-compliance` · `pet-product-compliance` · `automotive-aftermarket-compliance` · `agricultural-compliance` · `tobacco-vape-compliance` · `sporting-goods-compliance` · `baby-children-products-compliance` · `household-chemicals-compliance` · `candle-fragrance-compliance` · `sustainability-compliance` · `firearms-compliance` · `optical-eyewear-compliance` · `baby-formula-compliance` · `herbal-medicine-compliance` · `professional-cosmetics-compliance`
每个垂直领域涵盖欧盟，美国，英国，加拿大，日本，韩国，中国，ASEAN等市场完整的监管堆栈 - 不是总结，而是实际的文章，费用结构，通知门户和过渡日期。
### 参考和集成（3）
`compliance-frameworks-ref` （监管参考索引）· `compliance-mcp-tools` （Cleo Legal API + Cleo Insight集成模式）· `compliance-reporting` （每个产品每个市场的矩阵，可导出）。
## MCP护城河
大多数技能库是静态知识 - 它们在交付的那一刻就已经过时了。而这个库通过两个MCP服务器与实时数据连接：
- **Cleo Legal API** - 海关分类，物质查询，关税计算，落地成本，制裁筛查。`product-compliance`，`customs-and-trade`和`substance-screening`的数据 backbone 。
- **Cleo Insight** - 49个国家超过25,000项法规的实时监管信号。`regulatory-intelligence`，`multi-jurisdiction-scan`和`regulatory-calendar`的信号馈送。
**技能独立运行** - 没有MCP，它们会回退到网络搜索和基于文件的证据，使用相同的提示结构。启用MCP后，相同的提示会返回当前数据而不是尽力查找。
## 默认多代理
3级行动技能通过`superpowers:dispatching-parallel-agents`调度平行代理：
- `compliance-audit-sprint` - 每个目标市场一个代理
- `multi-jurisdiction-scan` - 每个司法管辖区集群一个代理
- `evidence-blitz` - 每个文档类别一个代理
一个多市场发布审计，曾经需要监管顾问3周，现在在~12分钟内完成。
## 构建用于
- 独立创始人和小产品团队（1-10人）推出实物商品
- 从一个市场扩展到三个、五个或十个的D2C品牌
- 市场卖家打击下架（亚马逊GPSR、EPR、MoCRA）
- 操作REACH、CLP、FDA MoCRA、Prop 65、GPSR、CRA、EUDR、CE/UKCA/FCC、EN 71等
- 希望进行首次筛选的监管顾问，而不是耗费数天时间
## 不适用于
我们并不试图取代您的专家。 **我们让您达到80%，让您的专家专注于20%难点**。
- 我们不取代 **CE Notified Body** 审计（IIa类医疗器械，III类PPE等）
- 我们不取代 **Cosmetic Product Safety Assessor** 签署CPSR
- 我们不取代 **licensed customs broker** 进行实际清关
- 我们不取代 **legal counsel** 进行诉讼，执法辩护或产品责任
- 我们不提供法律建议。 在做出商业决策前，请始终与官方来源核实。
## 我们为何构建此项目
我们是[Cleo Labs](https://cleolabs.co)的联合创始人Anaëlle和Naomie。我们开始从事合规工作，因为我们不断看到同样的场景：一个小型品牌花费14个月开发出漂亮的产品，将他们的第一个集装箱运往鹿特丹或费利克斯托夫，并在欧盟海关因缺少REACH档案或他们不知道上季度限制的附件III物质而被扣留。 一辆在欧盟边境被扣留的40英尺集装箱，存储、滞期费和重新加工的费用从€15k到€40k不等，直到产品本身被处理。
这些知识是存在的。 但它们不在创始人那里 - 它们锁定在€800/小时的顾问文件和4000页的法规PDF中。 所以我们把它们放在创始人那里： 在他们的AI代理中。 这就是这个仓库。
## 示例
参见 [EXAMPLES.md](./EXAMPLES.md) 了解完整的操作步骤（欧盟和英国的面霜，欧盟和美国的蓝牙音箱，日本的巧克力，玩具安全，亚马逊欧盟证据包）。
## 贡献
欢迎PR - 特别是新的垂直攻略，管辖区更新和物质限制的更正。从 [CONTRIBUTING.md](./CONTRIBUTING.md) 和 [CODE_OF_CONDUCT.md](./CODE_OF_CONDUCT.md) 开始。安全问题：请参阅 [SECURITY.md](./SECURITY.md)。
## 许可证
MIT。参见 [LICENSE](./LICENSE)。
## 免责声明
> **这是合规指南，不是法律建议。**
>
> 技能提供基于公开可用法规的起点。它们不能取代合格的监管顾问、认证机构、安全评估员、海关经纪人或法律顾问。
>
> 监管数据（物质限制、执法日期、费用金额、分类规则）不断变化。请在做出商业决策前，始终与官方来源（EUR-Lex、FDA、gov.uk、MHLW等）核实关键信息。 Cleo Labs不承担根据这些技能做出的决定的责任。
---
由 [Cleo Labs](https://cleolabs.co) 构建。 由MARIA引擎支持 - 25,000项法规，49个国家，实时。
