ai-inventory – AI 法律资产盘点 Skill

Skill 详细介绍

anthropics/claude-for-legal#ai-inventory 是 Anthropic 官方 claude-for-legal 仓库中的一个 Skill，名称可识别为 ai-inventory。它面向法律与合规场景，核心作用是帮助用户梳理、登记和管理组织内部使用的 AI 系统清单（AI Inventory）。

需要说清楚的几点：

• 它是一个 Agent Skill，本质是给 AI Agent 加载的指令与工作流集合，不是独立运行的软件，也没有自己的可执行程序或后台服务。
• 它不是一个通用的 AI 资产扫描器，不会自动去网络中探测你组织里在用哪些 AI。
• 它不提供法律意见，也不代替律师判断合规结论。它更像一个结构化的梳理助手，帮你把我们在用哪些 AI、用来做什么、涉及哪些数据、有哪些风险点整理成规范清单。

核心用途

在 AI 治理、合规审查、内部审计、供应商管理等场景中，组织往往需要一份完整的AI 系统台账。ai-inventory 的作用就是借助 Claude 的对话与写作能力，把散落在各部门、各文档中的 AI 使用信息，整理成结构清晰、字段统一的清单。

典型任务

• 梳理组织内正在使用的 AI 工具、模型、服务与内部自研 AI 系统
• 为每个 AI 系统登记用途、所属部门、数据来源、涉及的个人信息或敏感数据类别
• 记录供应商、部署方式（云端 / 本地）、是否面向客户等关键属性
• 识别高风险项，例如处理个人数据、用于自动化决策、面向未成年人等
• 输出结构化的清单文档，供合规、法务、风控团队进一步审查

工作方式

它依赖当前 Agent 的对话能力与文件读写能力工作。用户以自然语言描述需求，Skill 引导 Agent 按法律合规场景常见的字段结构，逐项询问、归类并整理输出。产出的通常是 Markdown、表格或结构化文档，而不是数据库或可视化系统。

适合哪些用户

• 企业法务、合规、风控、数据保护官（DPO）
• 需要建立 AI 治理台账的管理人员
• 准备应对 AI 相关监管要求或内部审计的团队
• 需要整理第三方 AI 供应商清单的采购与信息安全人员

不适合哪些需求

• 自动扫描代码仓库或网络、自动发现组织内所有 AI 调用
• 替代专业法律意见或合规结论
• 作为独立的 AI 资产管理系统（它不提供持续运行的监控或数据库）
• 非法律 / 合规场景的普通文档整理

技术路线

该 Skill 属于提示词 / 工作流 / 指令集类型，不是可执行程序。它依赖 Agent 自身的模型能力完成理解、追问与归纳，本身不引入额外的运行时、不调用第三方 API、不包含需要独立部署的服务。

Skill 安全评估

总体判断：作为 Anthropic 官方仓库中的 Skill，来源可信度较高，风险主要取决于你让 Agent 处理什么数据，而不是 Skill 本身带有危险行为。

一、来源可信度

该 Skill 来自 Anthropic 官方维护的 claude-for-legal 仓库。相比第三方个人发布的 Skill，官方仓库在维护一致性和可追溯性上通常更可靠。仍建议以你实际拉取到的仓库版本为准。

二、数据敏感性是主要风险点

这个 Skill 的使用场景天然涉及企业内部信息：AI 系统清单、供应商名称、数据类别、部门归属、合规判断。这些内容一旦进入对话上下文，就会随 Agent 的模型调用一起被处理。是否允许这样做，取决于你所在组织的 AI 使用政策与数据处理要求。

三、文件读写权限

如果你让 Agent 从本地文档中读取信息来生成清单，Skill 会用到文件读取能力。建议只授权与任务相关的目录，避免一次性开放整个工作区或包含密钥、凭证的目录。

四、Shell 与网络

该 Skill 的核心任务是信息梳理与文档生成，本身并不需要执行 Shell 命令或访问外部网络。如果你只需要生成清单内容，可以关闭 Agent 的自动 Shell 执行权限，让它专注输出文本。

五、第三方服务与 API Key

该 Skill 本身不依赖第三方 API，也不要求你提供额外的 API Key 或 Token。若你的 Agent 平台本身需要凭证，那是平台层面的要求，与这个 Skill 无关。

六、降低风险的建议

• 不要在对话中粘贴真实的个人身份信息、客户数据或未脱敏的内部资料
• 敏感场景可先对信息做脱敏，再用清单占位符形式整理
• 只授权必要的文件目录，避免整盘可读
• 涉及正式合规结论时，务必由法务或合规律师复核
• 遵守你所在组织关于使用外部 AI 服务处理内部数据的既有规定

不要把它理解为零风险：是否安全最终取决于你的数据、你的环境和你如何使用它。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 的 claude-for-legal 仓库，与 Claude Code 高度适配，优先在 Claude Code 中使用。

Anthropic 官方没有公布完整的第三方 Agent 兼容列表。从 Agent Skill 的工作方式来看，在支持 Skills、自定义 Skill 或类似指令加载机制的客户端中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等环境中使用。不同 Agent 的 Skill 加载方式、目录约定和兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

三、权限

• 文件读取：可选。当需要从本地文档提取信息来整理清单时使用。
• 文件写入：可选。当需要把清单保存为文件时使用。
• Shell：不需要。核心任务是文本整理，可关闭自动执行。
• 网络：不需要。Skill 不访问外部服务。
• 浏览器 / Docker / GitHub：不需要。

四、账号 / API Key

该 Skill 本身不需要额外的账号、API Key 或 Token。它不调用第三方 API。

你的 Agent 平台（例如 Claude Code）可能需要自身的登录或订阅凭证，这属于平台层面的要求，与这个 Skill 无直接关系。

最小使用条件

1. 一个支持 Skill 的 Agent 环境（优先 Claude Code）
2. 能正常使用该 Agent 的账号与网络
3. 明确要梳理的 AI 使用场景范围

Skill 安装、使用与卸载教程

一、安装

直接在 LemonAIKit 本页面复制提供的 Skill 安装指令，粘贴到对应的 Agent 或终端中执行即可。

如果你不确定自己的 Agent 该如何安装，可以直接向当前 AI Agent 提问：

如何安装 anthropics/claude-for-legal#ai-inventory？

如何在 Claude Code 中安装 anthropics/claude-for-legal#ai-inventory？

如何在 Cursor 中安装 anthropics/claude-for-legal#ai-inventory？

让 Agent 根据自身的 Skill 加载与管理机制给出安装步骤。不同 Agent 的安装目录和方式不同，以对应 Agent 的实际说明为准。

二、安装后如何使用

安装完成后，通常在对话中提到该 Skill 名称，或直接描述符合其用途的任务，Agent 就会调用它。适合交给它的任务类型包括：梳理 AI 使用清单、登记 AI 供应商、整理合规字段、识别高风险 AI 使用项。

自然语言使用示例：

使用 ai-inventory，帮我梳理我们公司目前在用的 AI 工具清单，按部门、用途、数据类型和风险等级分类。

使用 ai-inventory，把我们团队用到的第三方 AI 服务整理成一份合规台账，列出供应商、部署方式和涉及的个人信息类别。

使用 ai-inventory，帮我设计一份针对内部自研 AI 系统的登记表字段，覆盖用途、负责人和数据处理情况。

向 Agent 描述需求时，尽量说清楚：范围（哪些部门 / 系统）、输出形式（表格 / Markdown / 文档）、是否需要风险标记，这样生成的清单会更贴合实际用途。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式不同，没有统一的卸载命令。稳妥的做法是：

• 使用对应 Agent 或 Skill 管理器提供的删除 / 禁用方式移除该 Skill
• 或者直接询问当前 Agent：

如何卸载 anthropics/claude-for-legal#ai-inventory？

让 Agent 根据自身机制给出移除步骤，通常比手动猜测目录更可靠。

常见问题

1. 它会不会自动扫描我的系统，找出所有在用的 AI？

不会。它不进行网络探测或代码扫描，只是根据你提供的描述、文档和对话内容，帮你整理成结构化清单。信息需要由你或你的团队输入。

2. 生成的清单可以直接当作合规结论提交吗？

不建议。它输出的是一份结构化梳理结果，用于辅助审查。正式的合规判断应由法务、合规或数据保护人员复核后作出。

3. 能否同时安装到多个 Agent 中使用？

一般可以。Skill 是可复制的指令集，安装到哪个 Agent 取决于该 Agent 是否支持 Skill 加载机制。不同 Agent 之间不会自动同步，需要分别安装。

4. Skill 更新后需要重新安装吗？

取决于你的安装方式。如果是从仓库直接引用，更新仓库内容通常即可生效；如果安装时是复制的固定副本，可能需要重新拉取或覆盖。以你所用 Agent 的 Skill 管理方式为准。

5. 中国大陆网络环境下使用会有影响吗？

该 Skill 本身不访问外部服务，主要受限于你所用 Agent 平台的可访问性。如果 Agent 需要访问其云端模型服务，网络条件的限制来自平台侧，而不是这个 Skill。

6. 它会修改我已有的项目文件吗？

取决于你授予的权限。如果你只让它输出文本，它不会写文件。如果开放了文件写入，并把清单保存到本地，才会产生文件改动。建议在不确定时先关闭自动写入，由你手动保存结果。

7. 可以关闭 Shell 权限使用吗？

可以。该 Skill 的核心任务不需要 Shell 命令。关闭自动执行后，它依然能完成梳理与文档生成，只是无法自动运行外部脚本或命令，这不影响主要用途。