internal-investigation – 企业内部调查合规 Skill

Skill 详细介绍

先说结论

这个 Skill 属于 Anthropic 官方 claude-for-legal 系列中的一个法律实务类 Skill，名字可以理解为“内部调查”。它面向的是企业内部调查、合规调查、员工不当行为调查这类法律工作场景，帮助法务、合规、HR 以及外部律师在 Agent 里按结构化方式推进一项内部调查。

需要先明确两点：

– 它不是一个能独立运行的软件，也不是一个 SaaS 平台。它本质上是一套面向法律调查场景的指令、方法和工作流，依附在支持 Skill 的 AI Agent（主要是 Claude Code）里使用。
– 它不提供调查结论的法律担保，也不替代执业律师的专业判断。它帮助的是“怎么把调查做得更规范、更有条理”，而不是“帮你下最终法律结论”。

核心用途

企业内部调查通常有几个典型特征：流程环节多、需要保留痕迹、敏感信息多、各方陈述要核对、最后还要输出可复盘的报告。这个 Skill 的目标就是把这些环节组织起来，让 Agent 在调查全程中按一致的方法协助你，而不是每次从零散对话开始。

它主要解决的问题包括：

– 调查从哪里开始、按什么顺序推进。
– 需要收集哪些类型的信息、如何记录访谈和证据。
– 如何把零散事实整理成可复核的调查记录。
– 如何基于已有材料形成内部调查报告的骨架。

典型任务

– 规划一项内部调查的步骤和阶段。
– 起草或整理访谈提纲、访谈记录。
– 汇总证据线索，形成时间线或事实清单。
– 根据不同当事方陈述梳理矛盾和一致点。
– 起草内部调查报告的初稿结构。
– 提醒调查过程中的程序性、记录性要点。

工作方式

它是一个“指令型 / 工作流型” Skill。安装后，Agent 在进行内部调查相关任务时，会按照这个 Skill 预设的法律调查方法、步骤和输出规范来组织回答，而不是自由发挥。

因此它的实际能力，取决于两点：

– Agent 本身的推理和写作能力。
– 你提供的调查背景、材料和信息的质量。

它不会自己去外部平台偷偷取证，也不会自动访问你的邮箱或系统。能否拿到信息，取决于你主动提供给 Agent 的内容，以及你的 Agent 环境本身具有的权限。

适合哪些用户

– 企业法务、合规人员。
– 负责内部调查的 HR 或内审人员。
– 处理劳动、合规、舞弊类内部调查的律师。
– 需要在 Agent 中系统化整理调查资料的团队。

不适合哪些需求

– 希望它直接给出“某人是否有罪”的最终结论。
– 希望它自动抓取证据、自动访问企业系统。
– 希望它替代正式法律意见或诉讼策略判断。
– 把它当作一个通用的聊天助手来闲聊。

一句话：它把“内部调查怎么做”这件事，落成了一套 Agent 可以执行的方法，而不是一个独立的调查工具。

Skill 安全评估

总体判断

这是一个法律实务流程类 Skill，本身不包含可执行代码、不主动联网、不自动取证，因此它的直接技术风险相对低。风险主要来自“你往里面放了什么信息”，以及你的 Agent 环境本身有多大权限。

来源可信度

它属于 Anthropic 官方 claude-for-legal 仓库下的 Skill。官方来源本身可信度较高，但仍建议以该 Skill 当前的官方说明为准，因为法律类 Skill 的细节可能随版本更新而调整。

主要安全关注点

– 敏感信息：内部调查天然涉及员工信息、聊天记录、邮件、财务数据、第三方信息等。这些内容一旦输入 Agent，是否被记录、是否离开本地环境，取决于你使用的 Agent 和模型服务。涉及真实个人数据时，要按你所在机构的合规要求处理。
– 保密义务：调查材料通常有保密要求。是否允许把材料交给云端模型处理，需要结合律所或公司的保密政策判断。
– 输出可信度：Skill 会生成调查报告、访谈提纲、事实清单等内容。这些内容必须由人复核，不能直接当作最终法律文件使用。
– 权限放大风险：如果你在 Agent 环境里同时开启了文件读取、Shell、网络等权限，Skill 生成的建议可能被 Agent 直接执行，从而读取或改动本地文件。如果没有必要，建议在敏感调查场景下收紧这些权限。
– 供应商与跨境因素：如果调查数据涉及特定司法辖区，把数据传输到境外模型服务可能触发数据合规问题，这点需要在部署前评估。

可操作的降低风险建议

– 对真实个人信息做匿名化或去标识化后再输入，能辨认到具体个人时尤其谨慎。
– 在敏感项目里，关闭 Agent 的自动执行 Shell / 文件写入权限，只让 Skill 做文本规划和整理。
– 把 Skill 的输出当作“草稿和方法支持”，所有法律结论和对外文件由律师复核。
– 遵守所在机构关于保密、数据分类和跨境传输的内部规定。

需要强调：没有“绝对安全”，也没有必要因为它涉及法律就过度恐慌。关键是把信息输入范围和 Agent 权限控制在你机构的合规边界内。

Skill 使用要求

一、Agent / 客户端

这个 Skill 来自 Anthropic 官方 claude-for-legal 系列，主要面向 Claude Code 设计，和 Claude Code 的适配度最高，建议优先在 Claude Code 中使用。

官方没有提供完整的第三方 Agent 兼容列表。从 Agent Skill 的一般工作方式来看，在支持 Skills、自定义 Skill 或类似指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 里使用。不同 Agent 的 Skill 加载方式不同，兼容程度也可能有差异，具体以对应 Agent 当前版本为准。

| 项目 | 要求 |
|—|—|
| 主要面向 | Claude Code |
| 其他 Agent | 支持 Skills / 自定义指令的 Agent 可尝试 |
| 是否需要联网 | 使用 Skill 本身通常不需要额外网络依赖 |

二、运行环境 / 依赖

这个 Skill 属于法律调查方法类，本身不依赖特定的编程语言运行时。是否需要额外环境，取决于你的 Agent 怎么加载 Skill。官方未明确列出独立的 Node.js、Python、Docker 等硬性依赖，因此不要额外准备这些，除非你的 Agent 自身要求。

三、权限

– 文件读取：可选。如果你希望 Agent 读取本地的调查资料、案件文件，才需要。
– 文件写入：可选。如果只需要它产出草稿和建议，可以不开启自动写入。
– Shell：通常不需要。这个 Skill 不涉及命令执行。
– 网络：通常不需要。Skill 本身不主动联网。
– 浏览器：不需要。
– Docker：不需要。

四、账号 / API Key

这个 Skill 本身不需要额外的账号、API Key 或 Token。它是随 Agent / Skill 体系一起使用的。

可能间接需要凭证的情况是：如果后续你要让 Agent 读取某个内部系统或第三方服务的调查数据，那是那个系统本身的凭证需求，和这个 Skill 无关，不要混为一谈。

最小使用条件

1. 一个支持 Skill 的 AI Agent（优先 Claude Code）。
2. 已安装 anthropics/claude-for-legal#internal-investigation。
3. 你愿意提供调查的背景和材料信息。
4. 遵守所在机构的数据与保密要求。

Skill 安装、使用与卸载教程

一、安装

最直接的方式：复制本页面提供的 Skill 安装指令，粘贴到对应的 Agent 或终端执行即可。

如果你不确定自己的 Agent 该怎么安装，可以直接问它：

如何安装 anthropics/claude-for-legal#internal-investigation？

如何在 Claude Code 中安装 anthropics/claude-for-legal#internal-investigation？

如何在 Cursor 中安装 anthropics/claude-for-legal#internal-investigation？

让你的 Agent 根据它自己的 Skill 加载和管理机制来指导安装，这比套用别人的命令更可靠。当前没有需要额外强调的特殊官方安装条件。

二、安装后如何使用

安装后，在涉及内部调查、访谈记录、合规调查等任务时触发它即可。你不需要记特定命令，用自然语言描述任务就行。

适合交给它的任务类型：调查规划、访谈提纲、证据整理、调查报告骨架。

自然语言使用示例：

使用 internal-investigation，帮我规划一项关于员工费用报销异常的内部调查步骤。

使用 internal-investigation，把这份访谈记录整理成结构化的事实清单和时间线。

使用 internal-investigation，根据我提供的材料，起草一份内部调查报告的初稿框架。

向 Agent 描述需求时，尽量说明调查背景、涉及的问题类型、已有材料，以及你期望的输出形式（清单、时间线、报告草稿等）。信息给得越具体，输出越可用。

三、卸载

保持简单即可：

– 使用对应 Agent / Skill 管理器提供的删除方式，移除该 Skill。
– 或者直接询问当前 Agent：

如何卸载 anthropics/claude-for-legal#internal-investigation？

不同 Agent 的 Skill 安装位置和管理方式可能不同。如果没有统一卸载命令，直接问当前 Agent 如何移除这个 Skill 通常更稳妥。

常见问题

1. 这个 Skill 会自己去网上或企业系统里取证吗？

不会。它不会主动联网或自动访问系统，也不会自动取证。能否获得信息，取决于你主动提供的内容和你的 Agent 环境权限。

2. 安装后 Agent 没有识别到这个 Skill，怎么办？

先确认安装是否成功、Agent 是否为当前版本并支持 Skill 加载。可以直接问你的 Agent：“internal-investigation 这个 Skill 是否已经加载？”不同 Agent 的加载机制不同，按它给出的方式排查。

3. 可以同时安装到多个 Agent 中使用吗？

可以。Skill 通常按各 Agent 各自的方式安装，不存在“只能装一个”的限制。但不同 Agent 的兼容程度可能不同，Claude Code 下的表现通常最稳定。

4. 使用它是否需要联网？

Skill 本身通常不需要额外网络依赖。如果你用的是云端 Agent / 模型服务，联网是 Agent 服务本身的要求，与该 Skill 无关。

5. 它会修改我本地的文件或已有项目吗？

Skill 只负责生成调查相关的内容。是否会写入或修改文件，取决于你给 Agent 的权限设置。只想拿草稿，可以关闭自动写入，把内容复制出来用即可。

6. 输出的调查报告可以直接对外使用吗？

不建议。它是方法和草稿层面的支持，所有法律结论和对外正式文件都应由执业律师复核后再使用。

7. 它和其他法律类 Skill 有什么区别？

它聚焦“内部调查”这一具体场景，而不是通用法律问答。如果你的任务不是内部调查，而是一般法律检索、合同审查等，通常应该选择对应的专门 Skill。