Veb-saytlar va ilovalarni vn-law-check yordamida Vetnam huquqiy xatarlari bo‘yicha tekshiring

vn-law-check nima?

vn-law-check — AI kodlash agentlariga veb-saytlar va mobil ilovalarni Vetnam qonunchiligiga muvofiqlik bo‘yicha ehtimoliy xavflar uchun tekshirishda yordam beradigan bepul ko‘rsatmalar, nazorat ro‘yxatlari, ma’lumotnomalar va skanerlash skriptlari to‘plami. U Claude Code, Cursor, GitHub Copilot, Windsurf, Cline va Codex bilan ishlaydi.

Agentdan loyihani audit qilishni so‘rashingiz mumkin. U kodni tegishli funksiyalar mavjudligi bo‘yicha tekshiradi, ehtimoliy muammolarni fayl va qatorlar kesimida aniqlaydi, amaldagi huquqiy qoidani keltiradi va o‘zgartirishlarni taklif qiladi. Keyin agentdan ustuvorligi yuqori bo‘lgan muammolarni tuzatishni so‘rashingiz mumkin.

Loyiha ilova ism, elektron pochta manzili yoki telefon raqamlarini yig‘ganda; Google Analytics yoki Facebook Pixel kabi xizmatlardan foydalanganda; akkauntlar, xarid savatlari yoki to‘lovlarni taqdim etganda; yoxud AI chat-botini o‘z ichiga olganda dolzarb hisoblanadi. U oddiy statik saytlarni ham tekshirishi va tegishli ma’lumotlar yig‘ilmaganini xabar qilishi mumkin.

vn-law-check dastlabki ko‘rib chiqish vositasi bo‘lib, advokatning o‘rnini bosmaydi. Uning hisobotlari va yaratgan siyosatlari to‘liq yoki to‘g‘ri bo‘lmasligi mumkin, muhim xulosalar malakali huquqshunos tomonidan tekshirilishi kerak.

Asosiy imkoniyatlar

• Manba kodi va URL auditlari: Mahalliy loyihani ko‘rib chiqing yoki veb-saytning hammaga ochiq sahifalarini skanerlang.
• Fayl darajasidagi xulosalar: Hisobotlarda fayl, qator, muammoli matn yoki amalga oshirish usuli, huquqiy asos va taklif etilgan tuzatish ko‘rsatilishi mumkin.
• Ustuvorlashtirilgan natijalar: Xulosalar 🔴 zudlik bilan e’tibor talab qiladigan, 🟡 tavsiya etiladigan yaxshilanishlar, 🟢 muvofiq yoki ⚪ tatbiq etilmaydigan toifalarga ajratiladi.
• Maxfiylik siyosatini tayyorlash: Agent kodda aniqlangan ma’lumotlar oqimlari va uchinchi tomon xizmatlari asosida maxfiylik siyosati loyihasini tayyorlashi mumkin.
• Rozilik bo‘yicha yo‘riqnoma: Nazorat ro‘yxatlarida rozilik shakllari va cookie bannerlari bo‘yicha ko‘rsatmalar mavjud.
• Mobil ilovalarni qamrab olish: Skaner ruxsatlar, kuzatuv yoki reklama SDK’lari hamda akkauntni o‘chirish funksiyasini tekshirishi mumkin.
• Bir nechta AI vositalari: Repozitoriy fayllari qo‘llab-quvvatlanadigan agentlar bir xil asosiy muvofiqlik ko‘rsatmalarini o‘zlari afzal ko‘rgan yo‘riqnoma formati orqali yuklay oladigan tarzda tuzilgan.

Qamrab olingan huquqiy sohalar

Repozitoriy ma’lumotnomalarida 2026-yil noyabrigacha amalda bo‘lgan Vetnam huquqiy hujjatlari keltirilgani aytiladi. Ko‘rsatilgan sohalar shaxsiy ma’lumotlarni himoya qilish, elektron tijorat, kiberxavfsizlik, reklama, sun’iy intellekt, iste’molchilar huquqlarini himoya qilish va elektron tranzaksiyalarni o‘z ichiga oladi. To‘liq matn havolalari va kuchga kirish sanalari sources/legal-references.md faylida yuritiladi.

README faylida ayniqsa 91/2025-sonli Shaxsiy ma’lumotlarni himoya qilish to‘g‘risidagi qonun va 356/2025-sonli dekret ta’kidlangan. Unda 2026-yil 1-yanvardan boshlab tashkilotlar shaxsiy ma’lumotlar nima sababdan yig‘ilayotganini aniq oshkor qilishi va tegishli tarzda rozilik olishi kerakligi qayd etilgan. Repozitoriy, shuningdek, o‘z kuchini yo‘qotgan qoidalarga havola qiluvchi eskirgan siyosatlardan foydalanmaslik haqida ogohlantiradi.

O‘rnatish va sozlash

1-variant: Claude Code’ga o‘rnatish

Quyidagi buyruqlarni oddiy terminalda emas, Claude Code ichida kiriting:

/plugin marketplace add mhfed/vn-law-check
/plugin install vn-law-check

O‘rnatilgandan so‘ng Claude Code’da tekshirmoqchi bo‘lgan loyihani oching.

2-variant: Cursor, Windsurf, Copilot, Cline yoki Codex uchun o‘rnatish

Loyiha katalogida terminalni oching va quyidagini ishga tushiring:

curl -fsSL https://raw.githubusercontent.com/mhfed/vn-law-check/main/install.sh | bash

O‘rnatuvchi nazorat ro‘yxatini .vn-law-check/ ichiga joylashtiradi va loyiha fayllaringizni ustiga yozmaydi. Agar loyihada AGENTS.md yoki CLAUDE.md kabi yo‘riqnoma fayli mavjud bo‘lsa, skript o‘rnatilgan nazorat ro‘yxatiga faqat qisqa havola qo‘shadi. O‘rnatuvchini qayta ishga tushirish takroriy havolalar kiritmasdan integratsiyani yangilaydi.

3-variant: Ko‘nikmani qo‘lda klonlash

Marketplace’dan foydalanmasdan ko‘nikmani Claude uchun global o‘rnatish uchun quyidagini ishga tushiring:

git clone --depth=1 https://github.com/mhfed/vn-law-check ~/.claude/skills/vn-law-check

Loyihaga xos o‘rnatish uchun uni uy katalogi yo‘li o‘rniga loyiha ichidagi .claude/skills/vn-law-check katalogiga klonlang.

Birinchi huquqiy auditingizni ishga tushiring

Ochiq loyihani audit qilish

Loyihani qo‘llab-quvvatlanadigan AI kodlash agentida oching va repozitoriy tavsiya qilgan vetnamcha so‘rovni kiriting:

audit pháp lý website này theo luật Việt Nam

Bu “ushbu veb-saytni Vetnam qonunchiligi asosida audit qiling” degan ma’noni anglatadi. Agent avval sayt turini aniqlaydi, so‘ng tegishli nazorat ro‘yxatlarini qo‘llaydi. Loyihaga qarab u shakllar, trekerlar, akkaunt tizimlari, xarid funksiyalari, to‘lovlar, AI integratsiyalari, hosting tafsilotlari va tegishli ma’lumotlarni izlashi mumkin.

Ommaviy URL’ni audit qilish

Agar manba kodiga ega bo‘lmasangiz, veb-saytning ommaviy manzilini taqdim eting:

audit pháp lý https://ten-mien-cua-ban.vn

URL auditi uchun repozitoriyning fetch-site.sh skripti ko‘rsatilgan saytdagi ommaviy sahifalarni yuklab oladi, shunda scan.sh ularni tekshirishi mumkin. README’ga ko‘ra, bu jarayon bir xil domendagi 15 ta sahifa va 20 ta JavaScript fayli bilan cheklangan. U yig‘ilgan sayt ma’lumotlarini boshqa joyga yubormaydi.

Faqat URL asosidagi skanerlash ommaga ochilmagan xususiy server kodi yoki konfiguratsiyasini tekshira olmaydi. Uning natijalarini asosiy tizimning to‘liq bahosi sifatida emas, balki ochiq sayt ko‘rib chiqilishi sifatida qabul qiling.

Hisobotni tushunish

Har bir natijaga to‘rtta toifadan biri beriladi:

• 🔴 Zudlik bilan e’tibor qaratish kerak: Darhol tekshirilishi va tuzatilishi lozim bo‘lgan jiddiy muammo.
• 🟡 Takomillashtirish tavsiya etiladi: Yaxshilanishi kerak bo‘lgan zaiflik yoki to‘liq amalga oshirilmagan qism.
• 🟢 Qoniqarli: Tekshirilgan band tegishli nazorat ro‘yxatiga mos keladi.
• ⚪ Tegishli emas: Talab tekshirilayotgan loyiha yoki funksiyaga taalluqli emas.

Topilma muammoli matnni, uning manba joylashuvini, keltirilgan huquqiy asosni va tavsiya etilgan o‘zgarishni ko‘rsatishi mumkin. Demo misollaridan birida maxfiylik siyosatida veb-saytdan foydalanishni davom ettirish rozilik sifatida talqin qilingani ko‘rsatilgan. Hisobotda 91/2025/QH15-sonli Qonunning 9-moddasi 4-bandining d-kichik bandi keltirilgan. Unga ko‘ra, sukut saqlash yoki javob bermaslik rozilik sifatida qaralishi mumkin emas. Shuningdek, ma’lumotlar yig‘ilayotganida aniq rozilik so‘rash tavsiya etiladi.

Tegishli ma’lumotlarni yig‘maydigan blog yoki statik sayt ko‘plab topilmalar ro‘yxati o‘rniga faqat qisqa xulosa olishi mumkin.

Agentdan muhim topilmalarni tuzatishni so‘rang

Hisobotni ko‘rib chiqqach, agentdan qizil bandlarni ko‘rib chiqishni so‘rang:

sửa giúp các mục 🔴

Bu “🔴 bandlarni tuzat” degan ma’noni anglatadi. O‘zgarishlarni qabul qilishdan oldin taklif etilgan tuzatishlarni ko‘rib chiqing, ta’sirlangan shakllar va kuzatuv xatti-harakatini sinang hamda amalga oshirish haqiqiy biznes jarayoniga mos kelishini tasdiqlang. Koddagi o‘zgarishlar repozitoriyda mavjud bo‘lmagan tashkiliy faktlarni tekshira olmaydi.

Maxfiylik siyosati loyihasini yarating

Agar loyihada maxfiylik siyosati bo‘lmasa yoki hozirda umumiy ko‘chirilgan siyosatdan foydalanilsa, loyiha uchun maxsus loyiha tayyorlashni so‘rang:

soạn chính sách bảo mật cho dự án này

Agent ilova qanday ma’lumotlarni yig‘ishi va qaysi xizmatlar ularni qabul qilishi mumkinligini aniqlash uchun kodni tekshiradi. Bunga Google Analytics, Firebase yoki OpenAI kabi integratsiyalar ham kiradi. Shundan so‘ng u siyosat matnini tayyorlashi va rozilik shakllari hamda cookie bannerlariga yangilanishlar taklif qilishi mumkin.

Tashkilotning yuridik nomi yoki soliq identifikatsiya raqami kabi koddan aniqlab bo‘lmaydigan ma’lumotlar siz to‘ldirishingiz uchun bo‘sh qoldiriladi. Loyihani e’lon qilishdan oldin har bir maydonni, ma’lumotlardan foydalanish maqsadini, oluvchilarni, saqlash amaliyotini va aloqa ma’lumotlarini tekshiring.

Ilg‘or foydalanish bo‘yicha maslahatlar

Iloji bo‘lsa, manba kodi auditini afzal ko‘ring

Mahalliy manba auditi ochiq URL orqali ko‘rinmaydigan amalga oshirish tafsilotlarini tekshirishi mumkin. Repozitoriyda scan.sh kod katalogini skanerlashda faqat mahalliy fayllarni o‘qishi ko‘rsatilgan. Shu sababli manba auditi o‘rnatilgan SDKlar, shartli trekerlar, mobil ruxsatlar, akkauntni o‘chirish logikasi va ko‘rsatilgan sahifalardan ayon bo‘lmagan integratsiyalarni aniqlash uchun yaxshiroq variant hisoblanadi.

Rozilikdan oldingi kuzatuvni tekshiring

Tashrif buyuruvchi rozilik tanlovini bildirishidan oldin yuklanadigan analitika va reklama skriptlariga alohida e’tibor bering. Shuningdek, maxfiylik bildirishnomalari loyihada aniqlangan xizmatlarni aniq tasvirlashini hamda davomli ko‘rish, sukut saqlash yoki harakatsizlikni rozilik sifatida qabul qilmasligini tekshiring.

Texnik faktlarni biznes faktlaridan ajrating

Agent ko‘plab amalga oshirish tafsilotlarini aniqlashi mumkin, ammo koddan barcha operatsion amaliyotlarni ishonchli tarzda bilib bo‘lmaydi. Ma’lumotlar nazoratchisining shaxsi, saqlash muddatlari, ichki kirish qoidalari, transchegaraviy qayta ishlash, shartnomaviy munosabatlar va mijozlarni qo‘llab-quvvatlash tartiblari kabi faktlarni tashkilotingizdagi mas’ul shaxslar bilan tasdiqlang.

AI agentsiz nazorat ro‘yxatlaridan foydalaning

Avtomatlashtirilgan ish jarayoni hozirda qo‘llab-quvvatlanadigan AI vositalaridan birini talab qiladi. Agar AI kodlash agentidan foydalanmasangiz ham, repozitoriyning references katalogidagi fayllarni o‘qib, ulardan qo‘lda o‘z-o‘zini tekshirish nazorat ro‘yxatlari sifatida foydalanishingiz mumkin.

Uchinchi tomon auditlarini mas’uliyat bilan bajaring

Agar o‘zingizga tegishli bo‘lmagan saytni skanerlasangiz, natijalarni maxfiy saqlang va ularni bevosita sayt egasiga yuboring. Loyiha skanerlash natijalariga asoslanib tashkilotlarni omma oldida sharmanda qilishni aniq tavsiya etmaydi.

Tasdiqlanmagan havolalarni ehtiyotkorlik bilan ko‘rib chiqing

Maintainer o‘zini yurist emas, dasturchi sifatida tanishtiradi va to‘liq huquqiy matnlar bilan tekshirilmagan havolalarni CHƯA XÁC MINH, ya’ni “hali tasdiqlanmagan”, deb belgilaydi. README ma’lumotiga ko‘ra, bunday bandlarning bir necha o‘ntasi, asosan jarimalar bo‘yicha ma’lumotnoma va 356/2025-sonli Farmon materiallarida, hali qolgan. Bu yozuvlarga alohida ehtiyotkorlik bilan yondashing.

Tuzatishlarga hissa qo‘shish

Huquqiy iqtiboslar va nazorat ro‘yxatlari o‘zgarishi mumkin, shuning uchun hamjamiyat tekshiruvi muhim. Noto‘g‘ri modda raqami, eskirgan hujjat, noto‘g‘ri jarima, yetishmayotgan qonun, nazorat ro‘yxatida qamrab olinmagan keng tarqalgan muammo yoki saytning noto‘g‘ri tasnifi haqida xabar berish uchun GitHub muammosini ochishingiz mumkin. Asl huquqiy matnga havola kiritish maintainerga tuzatishni tekshirishda yordam beradi.

Pull request yuborayotgan dasturchilar repozitoriy ko‘rsatgan manba fayllarini tahrirlashi, vositalarga xos nusxalarni qayta yaratish uchun tools/sync.sh buyrug‘ini ishga tushirishi va scripts/scan.sh o‘zgartirilgandan so‘ng tests/run.sh buyrug‘ini bajarishi kerak. Uzluksiz integratsiya generatsiya qilingan nusxalar sinxronlashtirilmaganida xato haqida xabar beradi.

Narx, litsenziya va cheklovlar

Repozitoriy bepul. Sizning yagona foydalanish xarajatingiz mavjud kodlash vositangiz tomonidan hisoblanadigan AI sarfidir. Kod va repozitoriy tuzilmasi MIT litsenziyasi ostida taqdim etiladi, keltirilgan Vetnam huquqiy matnlari esa davlatning ommaviy hujjatlari bo‘lib, ushbu dasturiy ta’minot litsenziyasi bilan qamrab olinmaydi.

Eng muhimi, audit qonunchilik talablariga to‘liq rioya etilishini kafolatlamaydi. Ehtimoliy kamchiliklarni aniqlash, ularni bartaraf etish ishlarini tartibga solish va dastlabki loyiha yaratish uchun vn-law-check’dan foydalaning. Ishlab chiqarish muhitida ularga tayanishdan oldin muhim topilmalar va siyosat hujjatlarini malakali huquqshunosga ko‘rib chiqartiring.

Xulosa

vn-law-check Vetnamdagi muvofiqlik tekshiruv ro‘yxatlari bilan sun’iy intellekt yordamida dasturiy ta’minot ishlab chiqish o‘rtasida amaliy ko‘prik vazifasini bajaradi. Uni qo‘llab-quvvatlanadigan agentga o‘rnating, manba kodingiz yoki ommaviy URL manzilingizni auditdan o‘tkazing, ustuvorliklar bo‘yicha tuzilgan hisobotni ko‘rib chiqing va aniq tuzatishlar yoki maxfiylik siyosati loyihasini so‘rang. Bu jarayon dastlabki ko‘rib chiqishni tezlashtirishi mumkin, biroq yakuniy huquqiy qarorlar uchun tasdiqlangan faktlar, amaldagi manba matnlari va professional mulohaza hamon zarur.