io.github.CSOAI-ORG/cra-compliance-mcp

请根据欧盟《网络韧性法案》分析这款 AI 代理产品是否属于受监管产品，并说明判断依据：产品可自动访问企业知识库、调用第三方 API、代表用户执行采购审批。

给出是否受 CRA 约束的判断，并列出关键定义、适用范围与依据说明。

基于 CRA 对以下系统做产品分类：一个嵌入客服平台的 AI 助手，支持插件扩展、上传文件解析、连接 CRM，并可自动生成回复。请说明其分类路径与风险关注点。

输出可能的产品分类、分类逻辑，以及与功能相关的主要合规风险点。

针对一个准备进入欧盟市场的 AI 代理 SaaS，生成 CRA 合规准备清单，涵盖技术文档、漏洞处理、安全更新、供应链依赖和用户说明等方面。

得到结构化的合规清单，便于产品、研发和安全团队协同落实。