compliance-check – 合规性检查 Skill

Skill 详细介绍

anthropics/knowledge-work-plugins#compliance-check 是 Anthropic 官方 knowledge-work-plugins 仓库中提供的一个知识工作类 Skill，专注于合规检查（Compliance Check）场景。它不是一个独立运行的软件，而是一套面向 AI Agent 的指令与工作流资源，通过加载到 Claude Code 等支持 Skill 机制的 Agent 中，让 Agent 具备协助用户进行合规相关检查与梳理的能力。

它主要解决什么问题

日常工作中，合规检查通常意味着对政策文档、合同条款、规章制度、业务流程描述等进行逐条对照和审查，判断是否存在与法规、内部制度或行业标准冲突或遗漏的地方。人工完成这类工作耗时且容易遗漏。该 Skill 的核心用途，就是把这类对照—检查—指出问题—给出建议的流程交给 Agent 来辅助完成。

安装后 Agent 增加的能力

• 按用户提供的规则、制度或标准，对目标文本进行逐条比对
• 识别潜在不合规点、遗漏项和表述模糊之处
• 输出结构化的检查结果，例如问题清单、风险等级、修改建议
• 协助将检查结论整理成可读的说明文档或报告格式

它不是什么

• 不是法律意见工具。它辅助梳理和检查，不能替代律师或合规官的专业判断。
• 不是实时对接法规数据库的自动审查系统。它的判断依赖用户提供的对照标准和模型自身知识。
• 不是可独立运行的合规软件。它需要宿主 Agent 才能生效。

典型使用场景

• 对照公司内部合规制度检查一份业务流程文档
• 根据给定法规要点审查合同或协议条款
• 检查隐私政策、用户协议等文本是否存在常见合规空白
• 整理一份合规检查清单并逐项核对

适合哪些用户

法务、合规、风控、内审、运营等岗位，或需要处理大量制度文本、政策文档的团队。适合把它当作第一遍粗筛和结构化整理的工具，而不是最终裁决工具。

与 Agent 自身能力的区别

通用 Agent 也能做文本对照，但该 Skill 通过预置的指令结构，把检查流程、输出格式、关注点（如遗漏、冲突、模糊表述）固定下来，使结果更一致、更接近合规工作的实际格式，减少用户每次都要重新描述要求的工作量。

Skill 安全评估

总体判断：该 Skill 来自 Anthropic 官方仓库，来源可信度较高。从性质上看，它属于知识工作类指令资源，本身不涉及 Shell 执行、网络请求或系统级操作，主要风险集中在用户提供的文本内容和模型输出结论的可靠性两方面。

来源可信度

该 Skill 属于 Anthropic 官方 knowledge-work-plugins 仓库，官方维护意味着指令内容和更新相对可控，供应链风险低于第三方来源的 Skill。

数据处理风险

• 使用该 Skill 时，被检查的文本会作为上下文传给 Agent 和背后的模型。如果涉及未公开的合同、内部制度、客户信息或商业机密，需要先确认所在环境的数据处理策略是否允许。
• 该 Skill 本身不主动发起对外网络请求或上传文件，是否联网取决于宿主 Agent 的配置。

结论可靠性风险

• 合规判断对准确性要求高，而模型输出可能遗漏、误判或过度解读。不要把该 Skill 的输出直接当作最终合规结论。
• Prompt Injection 风险：如果被检查的文本中包含恶意指令（例如伪装成忽略上述要求的内容），可能影响输出。检查来自不可信来源的文本时需留意。

降低风险的建议

• 敏感文本脱敏后再交给 Agent 检查，或在明确允许处理该数据的本地/私有环境中使用。
• 保持人工复核环节，把 Skill 输出当作待核对的清单而非最终答案。
• 检查不可信来源文本时，先审阅文本内容，避免其中混入操控性指令。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 官方 knowledge-work-plugins 仓库，与 Claude Code 的 Skill 机制高度适配，建议优先在 Claude Code 中使用。官方未公开完整的第三方 Agent 兼容列表。从 Agent Skill 的通用工作方式来看，在支持 Skills、自定义 Skill 或类似指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 中使用。不同 Agent 的加载方式和兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

三、权限

• 文件读取：可选。仅在需要 Agent 直接读取待检查文档时需要。
• 文件写入：可选。导出检查结果时可能需要。
• Shell / 网络 / Docker：通常不需要，除非宿主 Agent 的安装方式涉及这些操作。

四、账号 / API Key

该 Skill 本身不要求单独的账号或 API Key。是否需要账号、Token 取决于宿主 Agent（例如 Claude Code 自身的登录状态）以及被检查内容来源的相关平台，与 Skill 无关。

最小使用条件

1. 一个支持 Skill 机制的 Agent（Claude Code 优先）
2. 待检查的文本或文档
3. 明确的合规标准、制度或检查要点（用于对照）

Skill 安装、使用与卸载教程

一、安装

本页面已单独提供该 Skill 的安装指令，可直接复制并粘贴到对应的 Agent 或终端中执行。如果不知道自己的 Agent 该如何安装，可以直接询问当前 Agent，例如：

如何安装 anthropics/knowledge-work-plugins#compliance-check？

如何在 Claude Code 中安装 anthropics/knowledge-work-plugins#compliance-check？

如何在 Cursor 中安装 anthropics/knowledge-work-plugins#compliance-check？

让当前 Agent 根据自己的 Skill 加载与管理机制给出对应步骤。如果官方对该 Skill 有特殊安装条件，以官方说明为准。

二、安装后如何使用

安装完成后，在需要做合规检查的对话中直接描述任务即可，Agent 会在合适时机调用该 Skill。适合交给它的任务包括：按给定标准检查文本、梳理检查清单、输出问题与建议。使用时尽量把待检查内容和对照标准一并说明清楚。

使用 compliance-check，按照以下内部合规制度逐条检查这份业务流程文档，列出可能不合规的地方和修改建议。

使用 compliance-check，帮我对照这份隐私政策要点，检查用户协议里是否有遗漏或冲突的条款。

使用 compliance-check，把这份合同条款里可能存在的合规风险整理成一份清单，按风险高低排序。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式可能不同。一般可以通过对应 Agent 或 Skill 管理器提供的删除方式移除该 Skill，或直接询问当前 Agent：

如何卸载 anthropics/knowledge-work-plugins#compliance-check？

如果没有统一卸载命令，让当前 Agent 指导移除通常更稳妥。

常见问题

这个 Skill 能替代律师或合规官吗？

不能。它用于辅助梳理、粗筛和结构化整理，输出结果需要专业人员复核。把它当作待核对清单，而不是最终合规结论。

检查企业内部的合同和制度，会不会有数据泄露风险？

被检查的文本会作为上下文传给 Agent 和背后的模型，是否安全取决于宿主环境的数据处理策略。处理机密内容前建议先脱敏，或在明确允许的私有环境中使用。

安装后 Agent 没有调用这个 Skill，怎么办？

确认 Skill 已正确安装并被 Agent 识别。可以显式在提问中要求使用该 Skill（例如使用 compliance-check……），或询问当前 Agent 该 Skill 是否已加载。

它能不能自动联网查询最新法规？

该 Skill 本身不主动联网检索法规。它的对照标准主要来自你提供的内容和模型已有知识，具体能力取决于宿主 Agent 是否具备联网功能。

可以同时安装到多个 Agent 里吗？

通常可以，只要各 Agent 的 Skill 机制支持独立安装。不同 Agent 的加载和管理方式不同，分别按其说明安装即可。

Skill 更新后需要重新安装吗？

取决于宿主 Agent 的 Skill 管理机制。部分环境会自动同步更新，部分需要手动重新拉取。以对应 Agent 的说明为准。

中国大陆使用是否有网络要求？

安装阶段可能需要访问官方仓库；使用阶段是否联网取决于宿主 Agent。具体网络条件以官方和宿主 Agent 的实际要求为准。