due-diligence-ru

Что нужно, чтобы легально запустить цифровой проект в России — по документам, налогам и рискам.

Скилл для Claude Code. Берёт готовый проект (код) или идею на старте и выдаёт три разбора: технический и security-аудит, перечень юридических документов под право РФ (готовое ТЗ юристу) и оценку бизнес-готовности с блокерами запуска.

Warning

Это не юридическое заключение. Скилл даёт ориентир по объёму работ и рискам, чтобы вы понимали, что заказывать и о чём спрашивать. Итоговые формулировки, договоры и оценку рисков подтверждает юрист и бухгалтер. Юрисдикция — только РФ. Право меняется: сверяйте нормы с актуальной редакцией на момент использования.

Зачем это

Обычная ситуация: проект почти готов (или куплен «коробкой»), а что нужно по документам, налогам и безопасности, чтобы его запустить и не получить проблему, — непонятно. Универсальные чек-листы «для любого сайта» тут вредят: тащат лишнее и упускают специфику.

Скилл идёт от фактов. На существующем коде он выводит бизнес-процессы из самого кода (со ссылками file:line), на гринфилде — выясняет их вопросами. Дальше каждый процесс превращается в конкретные документы и нормы. Нет процесса — нет документа.

Три артефакта

• AUDIT — технические и security-риски: платежи (идемпотентность вебхуков, серверная сверка суммы), ПДн и авторизация, происхождение контента и права, загрузки, секреты, устаревшие зависимости, открытые роуты, TLS. С severity и доказательством.
• LEGAL — перечень документов под право РФ, сгруппированный по пакетам и приоритетам, с нормами (ГК, 152-ФЗ, 54-ФЗ, ЗоЗПП, отраслевые законы). Это ТЗ юристу, а не готовые документы.
• READINESS — бизнес-модель, легальность монетизации, налоговая схема (самозанятые/ИП/НДФЛ-агент), выплаты, цепочка прав на контент, операционка модерации и возвратов, список go-live блокеров.

Чем отличается от «сделай мне чек-лист»

• Сначала инвентаризация. Ищет уже существующие документы (по русским и английским именам файлов) и работает только с дельтой, а не с нуля.
• Отраслевые режимы. Проверяет, не регулируемая ли деятельность (туризм, медицина, образование, финансы, перевозки, общепит) — отраслевой режим идёт первым приоритетом.
• Приоритеты P0–P3 и пакеты А/Б/В/Г: отдельно «нельзя запускаться без этого» и «желательно позже».
• Метки достоверности у каждого вывода: FOUND, INFERRED, ASSUMED, NEEDS_CONFIRMATION, LEGAL_REVIEW_REQUIRED. Предположение не выдаётся за факт.

Установка

Нужен установленный Claude Code. Клонируйте репозиторий прямо в папку скиллов:

git clone https://github.com/1977-code/due-diligence-ru ~/.claude/skills/due-diligence-ru

Скилл появится в новой сессии Claude Code.

Как пользоваться

Запустите в папке проекта (для аудита кода) или в пустой папке с описанием идеи (для проверки перед стартом). Достаточно обычной просьбы:

Проверь этот проект: что нужно по документам и рискам, чтобы запуститься в России.

Или короче: «аудит проекта», «какие документы заказать юристу», «due diligence перед запуском». Скилл сам определит режим (готовый код или гринфилд), соберёт карту процессов и запишет три файла в docs/ проекта плюс краткую сводку в чат: режим, главные риски, что заказать юристу первым, ключевые блокеры запуска.

Что внутри

SKILL.md                       методология и рабочий процесс
references/
  presets.md                   профили по типам проектов
  sector-overlays.md           регулируемые виды деятельности
  process-detection.md         как вывести процессы из кода
  ru-legal-catalog.md          каталог «процесс → документ → норма РФ»
  audit-checklist.md           категории тех/security-аудита
  readiness-checklist.md       бизнес, налоги, операционка
templates/                     скелеты вывода AUDIT / LEGAL / READINESS

Актуальность

Нормы приведены как ориентир по состоянию на 2026 год. Российское законодательство меняется часто — перед использованием проверяйте актуальные редакции. Нашли устаревшее или спорное — присылайте issue или PR.

Лицензия

MIT. См. LICENSE. Материал не является юридической услугой и предоставляется «как есть».