kyc-rules – KYC 客户尽职调查规则 Skill

kyc-rules 是用于帮助 AI Agent 执行金融客户尽职调查与 KYC 合规判断的规则型 Skill，可依据开户、身份核验、风险评估和可疑活动等场景给出标准化处理规则。

查看调研报告在来源平台打开

合规安全与合规 # Anthropic # Claude Code # KYC # 客户尽职调查 # 金融合规 # 风险控制

Skill 安装

多 Agent 安装

npx skills add https://github.com/anthropics/financial-services --skill kyc-rules

使用 npx skills 快速安装，支持将 Skill 添加到多个兼容的 AI Agent。

Skill 调研报告

Skill 详细介绍

anthropics/financial-services#kyc-rules 是 Anthropic 官方 financial-services 仓库下的一个金融合规技能（KYC，Know Your Customer，即客户尽职调查）规则类 Skill。它的定位是给 AI Agent 提供一套结构化的 KYC 规则参考与执行指引，帮助 Agent 在处理客户身份识别、风险评估、持续监控等金融合规任务时，能够按照既定规则组织输出，而不是凭模型自由发挥。

需要明确的是：这个 Skill 本身不是一个可以独立运行的程序，也不是一套自动化的 KYC 系统。它更像一份被封装成 Skill 的合规规则与工作方法，安装后 Agent 会在相关任务中读取这些规则，并据此规范自己的回答与操作流程。

它主要解决什么问题：

让 Agent 在处理客户准入、身份核验、风险分级等任务时，遵循统一的 KYC 规则框架，而不是每次自由发挥。
降低金融合规相关回答的随意性，使输出结构更接近合规团队实际使用的模板。
在需要重复处理相似 KYC 场景时，减少用户反复交代规则的负担。

它不是什么：

不是一套可自动连接银行或监管系统的生产级 KYC 引擎。
不是监管合规的最终裁判，实际合规判断仍需专业人员与持牌机构确认。
不替代任何法定的客户尽职调查义务。

典型使用场景：

协助起草或检查 KYC 客户信息收集清单。
根据给定客户信息，按照 KYC 规则框架整理风险等级与所需补充材料。
把零散的合规要求整理成结构化的规则说明或内部流程文档。
为合规团队成员提供规则解读与场景示例的初稿。

适合的用户：金融科技团队、合规与风控从业者、需要构建 KYC 相关 AI 工作流的开发者，以及希望让 Agent 遵循固定合规规则输出的团队。

不适合的需求：需要对接真实监管报送、需要自动完成法定身份核验、或需要可审计的交易级合规决策支持的生产系统。

与普通 Agent 自身能力的区别：普通 Agent 也能谈 KYC，但每次输出依赖模型当时的理解。加载该 Skill 后，规则被前置固化，Agent 在同一任务上的输出会更一致、更贴近合规团队熟悉的表述方式。具体规则内容以该 Skill 当前官方 SKILL.md 与 anthropics/financial-services 仓库说明为准。

Skill 安全评估

总体判断：该 Skill 来源为 Anthropic 官方 financial-services 仓库，属于规则/指令类 Skill，本身不包含可执行程序，直接引入恶意代码的风险很低。风险主要取决于它被如何组合使用，以及 Agent 在执行相关任务时被授予了哪些权限。

来源可信度

所属仓库为 Anthropic 官方组织仓库，属于一手官方来源。
相比第三方复刻或镜像版本，官方仓库的可追溯性更好。
安装时应确认来源为 anthropics/financial-services，避免使用同名第三方重新发布版本。

可能的权限与数据风险

KYC 任务天然涉及客户身份信息、证件信息、交易背景等敏感数据。如果用户把这些真实数据交给 Agent，风险来自数据本身，而不是 Skill。
如果 Agent 被授予文件读取权限，且 Skill 工作流需要读取本地客户资料，则这些文件可能被加载进上下文。应避免让 Agent 读取与任务无关的目录。
如果 Agent 被授予网络权限，且任务中涉及调用第三方合规数据源，则数据流向取决于所对接的服务，需要单独评估该服务。
该 Skill 本身不要求 API Key、Token 或 OAuth（就规则类 Skill 而言），如后续任务需要对接外部服务，凭证应由用户自行管理。

实操降低风险的建议

处理真实客户数据前，先确认所在机构的合规要求，判断是否允许将数据交由 AI Agent 处理。
优先使用脱敏样本或虚构案例验证 Skill 效果，再决定是否用于真实数据。
关闭 Agent 的自动执行 Shell 权限；该 Skill 通常只需要模型读取规则并生成文本，不需要执行系统命令。
如果只是生成规则说明或模板，可以在无网络、无文件写入的环境中使用。
对涉及监管判断的输出，始终由人工合规人员复核后再对外使用。

不能把该 Skill 描述为“100% 安全”或“已完成全面安全审计”。安全性取决于使用环境、数据范围与权限配置。

Skill 使用要求

一、Agent / 客户端

该 Skill 属于 Anthropic 官方 Skills 体系，与 Claude Code 适配度最高，建议优先在 Claude Code 中使用。官方目前没有公布完整的第三方 Agent 兼容列表。从 Agent Skill 的一般工作方式看，在支持 Skills、自定义 Skill 或类似指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 中使用。不同 Agent 的 Skill 加载方式与兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

项目	要求
Agent	Claude Code 优先，其他支持 Skills 机制的 Agent 可尝试
Node.js / Python	该 Skill 本身为规则/指令类，官方资料未明确要求特定运行时
网络	安装时通常需要访问仓库；使用阶段是否联网取决于具体任务
Git	如通过仓库方式安装，通常需要 Git 环境

如官方后续在 SKILL.md 中给出明确的版本或依赖要求，应以官方说明为准。

三、权限

文件读取：可选。仅在需要读取本地客户资料或规则文件时启用。
文件写入：可选。仅在需要把生成的规则文档写回本地时启用。
Shell：通常不需要。规则类 Skill 一般只生成文本，不执行系统命令。
网络：可选。仅在任务需要访问外部合规数据源时启用。
浏览器 / Docker / GitHub 写入：通常不需要。

四、账号 / API Key

该 Skill 本身通常不需要额外的账号或 API Key。如果后续任务涉及调用第三方合规数据服务或监管接口，则由那些服务决定是否需要凭证，这部分与 Skill 本身无关，需要单独评估。

最小使用条件

一个可加载 Skills 的 AI Agent（Claude Code 优先）。
能够访问该 Skill 的官方来源。
明确的任务描述与（可选）脱敏后的输入数据。

Skill 安装、使用与卸载教程

一、安装

可以直接复制本页面提供的 Skill 安装指令，粘贴到对应 Agent 或终端执行。

如果不知道自己的 Agent 如何安装，可以直接询问当前 AI Agent：

如何安装 anthropics/financial-services#kyc-rules？

如何在 Claude Code 中安装 anthropics/financial-services#kyc-rules？

如何在 Cursor 中安装 anthropics/financial-services#kyc-rules？

让当前 Agent 根据自己的 Skill 加载与管理机制指导安装，比照抄通用命令更稳妥。如果该 Skill 存在特殊的官方安装前置条件，应以 anthropics/financial-services 仓库当前说明为准。

二、安装后如何使用

安装后通常不需要额外激活命令，Agent 会在识别到 KYC 相关任务时自动参考该 Skill 的规则。可以直接用自然语言把任务交给 Agent：

使用 kyc-rules，根据我提供的客户信息，按 KYC 规则框架整理风险等级和所需补充材料。

使用 kyc-rules，帮我检查这份客户准入清单是否符合 KYC 规则，指出缺失项。

使用 kyc-rules，把下面这段合规要求整理成结构化的 KYC 规则说明。

表达需求时尽量说明：任务目标、输入数据类型（建议脱敏）、期望的输出结构。规则判断类任务应明确让 Agent 给出依据，便于人工复核。

三、卸载

保持简单即可：

使用对应 Agent 或 Skill 管理器提供的删除方式，移除该 Skill。
直接询问当前 Agent：如何卸载 anthropics/financial-services#kyc-rules？

不同 Agent 的 Skill 安装位置与管理方式不同，如果没有统一的卸载命令，直接询问当前 Agent 如何移除该 Skill 通常更稳妥。不要凭猜测执行未经确认的删除命令。

常见问题

1. 安装后 Agent 没有识别到这个 Skill 怎么办？

先确认 Skill 是否已经放到当前 Agent 的 Skill 目录或被其加载机制读取。不同 Agent 对 Skill 的存放路径和识别方式不同，可以让 Agent 自己列出已加载的 Skills 进行检查，或重新按当前 Agent 的安装说明加载一次。

2. Skill 更新后需要重新安装吗？

一般取决于安装方式。如果是直接引用官方仓库，重新拉取即可同步最新规则；如果是复制到本地，需要手动更新。具体以当前 Agent 与官方仓库的说明为准。

3. 可以同时安装到多个 Agent 吗？

可以。该 Skill 是规则/指令类内容，本身不含绑定特定 Agent 的运行时，通常可以分别安装到多个 Agent 的 Skill 目录中。不同 Agent 的兼容程度可能不同。

4. 中国大陆使用是否有网络要求？

安装阶段通常需要能够访问该 Skill 的官方来源仓库；使用阶段是否需要联网取决于具体任务。如果只是生成规则说明或结构化文本，一般不需要额外网络访问。

5. Skill 会修改我已有的项目文件吗？

该 Skill 本身是规则类内容，不会主动修改项目文件。只有在 Agent 被授予文件写入权限、且任务明确要求写回结果时，才可能产生文件改动。建议在不需要时关闭文件写入权限。

6. 可以用于生产环境的合规判断吗？

不建议直接把它的输出当作最终合规结论。它适合辅助起草、检查与整理，但法定客户尽职调查和监管判断仍需持牌机构与合规专业人员负责。用于生产环境前，应结合所在机构的合规流程与审计要求评估。

7. 它和普通 Agent 自己回答 KYC 问题有什么区别？

主要区别在于规则一致性。加载该 Skill 后，Agent 在同类任务上的输出会更接近统一框架，减少每次自由发挥带来的差异。具体规则内容以官方 SKILL.md 与 anthropics/financial-services 仓库说明为准。

Skill 更新日志

版本列表

无版本号 2026-09-21

删除 claude-for-financial-advisors 目录 (#354) 删除 anthropics/financial-services 中的 financial advisors 目录

无版本号 2026-09-18

build-manifest：将凭据放在 URL fragment 中，而不是查询字符串中 (#356) * build-manifest：将凭据放在 URL fragment 中，而不是查询字符串中 Claude for Office 从 URL fragment 读取 manifest 设置；查询字符串中的凭据在那里已被弃用，并将从 2026-10-19 起被忽略 (anthropics/office-agent#2857)。Fragment 不会在 HTTP 请求中发送。 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * manifest 文档：精简 fragment 说明 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * build-manifest：将 FRAGMENT_KEYS 重命名为 SENSITIVE_KEYS Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin --------- Co-authored-by: Claude

无版本号 2026-09-15

access_policies：记录并验证 file_path 标识符 (#352) 管理员现在可以编写与打开文档路径匹配的加载项访问规则，适用于无法携带敏感度标签的文件（例如在网络共享上）。 - access-policies.md：一个路径示例、语法和运算符条目，以及一条涵盖路径如何比较及其限制的规则。 - build-manifest.mjs：接受 file_path 与 equals | startsWith 搭配使用，并在其用于 uploaded_file 时发出警告，因为在那里它永远无法匹配。

无版本号 2026-09-14

移除 claude-for-financial-advisors 市场条目 (#351) 插件目录保留；仅移除市场列表以避免重复列出。

无版本号 2026-09-14

推出 Claude for Financial Advisors (#350) 添加 Claude for Financial Advisors 插件

无版本号 2026-09-11

移除 wealth-management 插件 (#349)

无版本号 2026-08-25

claude-for-msft-365-install：记录 web_search disabled_features slug (#329) docs：记录 web_search disabled_features slug (0.1.11) 该加载项现在在 disabled_features 中强制执行 web_search：它会移除原生 web_search/web_fetch 服务器工具和用户开关，同时保留代码执行。将其添加到强制 slug 表中，并附上配对指南（mcp_servers 用于网络内替代搜索工具），同时添加到构建脚本的提示中。

无版本号 2026-08-24

manifest：识别 available_models 配置键 (#311) * manifest：识别 available_models 配置键将 available_models 添加到 KEYS 验证器（逗号分隔的 id 或 JSON id 数组 / {id,label} 对象数组，与加载项的解析器保持一致），并在 manifest.md 和 bootstrap.md 中记录。替换 #294 中已弃用的 disabled_models/additional_models 组合：available_models 是单一覆盖列表，因此管理员声明完整选择器，而不是差异。 No-Verification-Needed：已直接针对有效和无效输入运行 build-manifest.mjs * 将 claude-for-msft-365-install 升级到 0.1.9 No-Verification-Needed：仅版本升级

无版本号 2026-08-21

fix：更新关于 Foundry 的文档 (#323)

无版本号 2026-08-04

manifest：添加 access_policies 键和引导式 access-policies 命令 (#307) * manifest：添加 access_policies 键和引导式 access-policies 命令文档添加 access_policies 配置键——一个由 allow/deny 语句组成的 JSON 数组，取代 disabled_features，并可按 Purview 敏感度标签将规则限定到文档。构建脚本识别该键（对 JSON 数组进行仅警告的形状检查），manifest.md 将其与 disabled_features 一并记录，并且新增的 access-policies 命令会引导管理员完成获取标签 GUID、选择语句，以及在发布前需要解释的匹配规则。 * 验证 access_policies 语句结构；记录语法和 slug 构建脚本现在会解析 access_policies，并对每条未通过语法的语句发出警告——错误的 effect、未知的 resource 或 identifier 类型、 identifier 类型不支持的运算符（GUID 仅接受 equals | exists）、空的 identifiers 数组、空白的 action slug。这些正是加载项会静默丢弃的形状，因此构建是唯一能捕获它们的地方；无法解析的值是致命错误。文档：向 access-policies.md 添加语句语法参考和完整 feature-slug 列表，将 manifest.md 中的 disabled_features 表与全部四个 slug 同步，向 bootstrap.md 添加缺失的 access_policies 字段，并修复父标签前缀示例以包含 " - " 分隔符。

无版本号 2026-07-22

添加只读加载项数据导出；加固缓存清理脚本 (#302) * 添加只读加载项数据导出；加固缓存清理脚本聊天历史、技能、MCP 注册和记忆仅存在于用户机器上的浏览器存储中。添加 export-addin-data.{sh,ps1} 以在重建前复制它们，并修复与其相邻的缓存清理脚本。 clear-addin-cache.sh 以区分大小写的方式匹配加载项 ID，但 Office 会以 manifest 携带的任意大小写命名 wef 文件。小写 GUID 会报告 "already clear" 并以 0 退出，将管理员引向会销毁 Windows 上聊天历史的全文件夹清除。改为不区分大小写匹配，并让未命中打印 NOT cleared 并在两个平台上以非零退出。 clear-addin-cache.ps1 在 Windows PowerShell 5.1 上从未能解析：无 BOM 的 .ps1 中的 em dash 会被按 ANSI 解码为包含引号的乱码，从而在文件中间终止字符串。所有 .ps1 文件现在都是纯 ASCII，并且 check.py 会拒绝没有 UTF-8 BOM 的 .ps1 中的非 ASCII 字节。另外： - export：从 WebKit 的二进制 origin 文件中解析端口。丢弃它会使同一主机上的两个 origin 在一个导出文件夹中冲突，并静默覆盖第一个。 - export：包含 localStorage，其中保存设置、推理配置，以及 onboarding/terms 标志。 - export：在给定 --out 时若未导出任何内容，现在会以非零退出，因此 "先导出再清除" 不能将空备份视为成功。 - export：数据库复制失败不再中止运行；包含撇号的路径可以正常工作。 - export.ps1：在 Copy-Item -Recurse 之前清空目标，否则重新运行时会嵌套而不是刷新；为名称压缩后已隐藏的存储添加 -IncludeAll；优先扫描未压缩的 LevelDB 文件。 - clear.ps1：要求 -Id 为 GUID，因为 Remove-Item -Path 会展开通配符；为 Remove-ItemProperty 转义值名称。 - clear.sh：也扫描 Outlook，并保护接受值的标志。 - 记录为什么替换或重新安装 manifest 永远不会移动数据。已在 macOS 上针对实时加载项数据验证，并在 Windows 主机上针对 Windows PowerShell 5.1 验证。 * 将 Windows localStorage 导出为整个按配置文件存储 localStorage 保存设置、推理/客户配置，以及 onboarding + terms-accepted 标志——这些都不在 IndexedDB 中——因此没有它的导出会让重建后的机器重新进行 onboarding。 Chromium 为每个配置文件保留一个由所有 origin 共享的 LevelDB，因此无法将其过滤为单个加载项。与其丢弃它，不如整体复制，每个 Office 账户一次，放在该账户的 origin 文件夹旁边。因此它也包含其他 origin 的设置：每次运行都会打印大小，包括无参数预览，帮助文本会明确说明，并且如果数据政策禁止，可以直接从导出中删除该文件夹。 - 复制到临时名称并仅在成功时替换。先删除目标意味着锁定的 LOCK 文件（Office 仍在运行）会让导出既没有新副本也没有之前的良好副本。失败现在会被计数并报告为 INCOMPLETE 且以非零退出，与 macOS 脚本一致。 - 基于唯一配置文件列表驱动复制，而不是按存储循环，这样唯一存储无法通过 origin 名称解析的配置文件也能保留其设置。 - 在列表模式下也报告，与 macOS 一致——无参数运行被宣传为打印其发现的内容。 - .SYNOPSIS/.DESCRIPTION 不再声称只复制 Claude 的数据。 - 更正 export-data 文档：导出树为可读性重新标记，不是路径镜像，因此不能逐字复制回去。已在 Windows 主机上针对 Windows PowerShell 5.1 验证：每个配置文件复制一次，重新运行时保持扁平，存在真实 LevelDB 内容，在列表模式下披露且不写入任何内容。

无版本号 2026-06-26

manifest：添加 gateway_auth_source=entra；新增 entra-app.md 注册文档 (#281) * manifest：添加 gateway_auth_source=entra 参数 + Entra 应用注册文档（包括 GCC High） - build-manifest.mjs：识别 gateway_auth_source；要求 entra_scope（→ graph_client_id，entra_sso=1）；如果与 gateway_token 搭配则警告；删除过时的 'graph_client_id 仅适用于 Outlook' 说明 - manifest.md：新增 '使用 Entra 令牌作为你的网关凭据' 部分，包含整合后的 Entra 应用注册清单（SPA 重定向 URI、公开 API、管理员同意、v2 令牌、网关侧验证）以及 GCC High/DoD 子部分（portal.azure.us、.us issuer/JWKS） * manifest.md：列出两个 NAA 重定向 URI（brk-multihub + https 回退）清单只列出了 https://.../msal-redirect.html SPA 回退。桌面 Office 和 Outlook Web 使用 NAA broker，它要求将 brk-multihub://pivot.claude.ai 注册为 SPA——没有它，登录会失败并显示 AADSTS50011。两者都需要：brk-multihub 用于 NAA，https 用于未注入 NAA 桥接的 Excel/Word/PPT Office-Web 回退。同时将早先的 '自带 Entra 应用' 说明指向清单，而不是（不完整地）重复。 * 将 Entra 应用注册拆分到 commands/entra-app.md manifest.md 现在记录这些参数的作用；entra-app.md 记录如何注册应用（重定向 URI、按用例权限表、管理员同意、令牌版本、后端验证、GCC-High/DoD、故障排除）。从每个需要你自己应用的 manifest.md 部分链接：graph_client_id、entra_scope、gateway_auth_source、主权云。

无版本号 2026-06-05

添加主权/国家云（GCC-High、DoD、21Vianet）文档和 graph_cloud 验证 (#268) * docs(claude-for-msft-365-install)：通过 graph_cloud 枚举支持主权云 Outlook 加载项现在通过单个 graph_cloud manifest 参数（global | us-gov-high | us-gov-dod | china）支持 GCC-High、DoD 和 21Vianet 租户，该参数映射到固定的 Graph + Entra 端点对——无需管理员提供 URL。让安装插件了解它： - commands/manifest.md：按租户的 graph_cloud 表；DoD 必须始终设置它（与 GCC High 共享 authority host）；非全球云需要自带 graph_client_id；该枚举还管理 Word/Excel/PowerPoint Entra SSO。 - scripts/build-manifest.mjs：注册 graph_cloud，并在无法识别的值或没有 graph_client_id 的非全球云时硬失败，与加载项的加载时检查保持一致，以便管理员在构建时看到错误，而不是部署后看到 AADSTS 代码。参数构建已提取到导出的 buildParams() 以便测试。 - scripts/build-manifest.test.mjs：node:test 套件——默认查询字符串不变，接受所有枚举值，拒绝错误值和已移除的 URL 参数。 - .github/workflows/plugin-validate.yml：在每个 PR 上运行测试套件。 * 删除 manifest 脚本测试——graph_cloud 验证是两个内联检查

无版本号 2026-05-29

将 Box 添加到 MCP 集成 (#187) * 将 Box 添加到 MCP 集成 * 将 Box 添加到 mcp.json

无版本号 2026-05-26

为所有市场插件条目添加 displayName (#247) * 为所有市场插件条目添加 displayName * 将固定的 Claude Code CLI 升级到 2.1.143 以支持市场 displayName

无版本号 2026-05-21

在托管代理部署上标记 metadata.anthropic_cookbook (#245)

无版本号 2026-05-21

fix(plugins)：添加 SKILL.md frontmatter，修复 hooks.json，去重 spglobal MCP (#243) 市场加载器在同步时拒绝了 20 个插件中的 9 个： - 29 个 vertical-plugin SKILL.md 源文件没有 YAML frontmatter—— 技能名称/描述作为裸 `description:` 行位于正文中，在 `# Title` H1 之后。合成了正确的 `--- name/description ---` frontmatter（name = 技能目录，description = 现有正文文本），与可加载的技能（例如 fund-admin/accrual-schedule）匹配。代理包已通过 scripts/sync-agent-skills.py 重新同步（12 份副本）。 - 4 个 hooks/hooks.json 是 `[]`；加载器要求 JSON 对象。改为 `{ "hooks": {} }`——investment-banking 已使用且同步干净的格式。 - partner-built/spglobal 在 plugin.json 内联和 .mcp.json 中都定义了 `spglobal` MCP 服务器（完全相同）。删除内联副本； .mcp.json 是规范位置。 scripts/check.py：OK——80 个文件，0 个问题。 Co-authored-by: Jake Marsh

无版本号 2026-05-19

fix(ci)：plugin-validate 缓存修复 + msft-365 README 更新 (#239) * fix(ci)：缓存 claude 二进制目录，而不仅仅是悬空符号链接 ~/.local/bin/claude 是指向 ~/.local/share/claude/versions/ 的符号链接。仅缓存符号链接会在缓存命中时恢复一个悬空链接，因此 `claude` 会以退出码 127 失败。同时缓存带版本的目录并提升缓存键（-v2）以丢弃损坏的已保存条目。 * docs(claude-for-msft-365-install)：添加更新 + bootstrap 部分，调试命令行

无版本号 2026-05-18

fix(plugins)：修复损坏的 hooks.json + 添加 plugin-validate CI (#232) fix(plugins)：hooks.json 必须是 {"hooks": {}} 而不是 []；添加 plugin-validate CI private-equity、financial-analysis、 equity-research 和 wealth-management 中的空数组 hooks.json 导致这些插件加载失败（"Hook load failed: expected object, received array"）。在全部四个中将 [] 替换为最小有效的 {"hooks": {}} 对象。添加 plugin-validate 工作流，在每次 PR 和 push 时对市场 manifest 和每个插件运行官方 `claude plugin validate`，这样格式错误的 manifest 会在 CI 中失败，而不是到达用户。CLI 从官方二进制渠道安装并缓存，以固定版本为键，因此热缓存会完全跳过下载。

无版本号 2026-05-15

feat(repo)：插件版本升级钩子 + CI 兜底；claude-in-office Wef 旁加载调试 (#208) * feat(repo)：插件版本升级钩子 + CI 兜底，修复安装文档/远程 * docs(claude-in-office)：添加 Wef 注册表 + wef-folder 旁加载（Windows + macOS）用于本地调试 * ci：使用 actions/checkout@v4 而不是固定 SHA * docs(claude-in-office)：将旁加载清理限定到特定 manifest，而不是 wef 文件夹 * docs(claude-in-office)：将缓存清理限定到带保护的 wef 内容，而不是对 caches/wef 目录执行 rm -rf * docs(claude-in-office)：按加载项 Id 定位缓存清理，保持 wef 中的其他加载项不受影响 * feat(claude-in-office)：添加 clear-addin-cache 脚本（mac/win），按 ID 定位，默认 dry-run * fix(claude-in-office)：Windows 旁加载清理基于注册表，ID 优先；直接编辑（不使用 office-addin-dev-settings）；记录已部署缓存注意事项 * docs(claude-in-office)：澄清按 ID 精准删除本地/旁加载 manifest 是安全的；MS 警告仅适用于已部署缓存 * feat(claude-in-office)：添加 sideload-addin 脚本（mac/win），由 ID 派生，默认 dry-run；debug.md 指向脚本对 * feat(claude-in-office)：旁加载直接安装（去掉 dry-run）；dry-run 仅保留在破坏性的 clear-addin-cache 上 * docs(claude-in-office)：将清理后重启应用设为明确步骤，而不是埋在一行中

无版本号 2026-05-15

docs(claude-in-office)：澄清 entra_scope——多 scope 支持，更宽松的验证 (#195) 加载项现在接受 entra_scope 为逗号/空白分隔列表，并且不再要求 URI 形状的值（Entra 验证 scope 语法，而不是构建脚本）。更新文档和 build-manifest 验证以匹配： - build-manifest.mjs：entra_scope 模式放宽为任意非空字符串； graph_client_id 配对检查不变。 - manifest.md：记录多 scope 列表语法和同资源约束；澄清构建脚本强制执行配对，而不是格式。 - bootstrap.md：说明 scp 是空格分隔列表，可包含多个 scope。 - debug.md：添加静默 SSO / Entra 令牌失败故障排除部分（AADSTS50194、entra_scope-without-graph_client_id、silent-then-popup）。

无版本号 2026-05-09

feat(claude-in-office)：添加 disabled_features manifest 参数 (#154)

无版本号 2026-05-09

docs(claude-in-office)：记录 allow_1p manifest 参数 (#153) * docs(claude-in-office)：记录 allow_1p manifest 参数 * chore(claude-in-office)：将插件版本升级到 0.1.1

无版本号 2026-05-07

feat(claude-in-office)：Outlook manifest 支持 (#127) build-manifest.mjs 现在接受 host 参数（office | outlook）。 outlook host 会获取 manifest-outlook-3p.xml，它使用 Microsoft 的 MailApp schema，无法与 Excel/Word/PowerPoint 使用的 TaskPaneApp manifest 共享文件。 - URL_SLOTS 正则现在为 /g，因此所有三个 Outlook 任务窗格 URL 条目（FormSettings + V1_0 + V1_1 Resources）都会接收配置参数，而不仅仅是第一个匹配项。 - 新增 graph_client_id 键，供自带 Entra 应用用于 Microsoft Graph 而不是同意 Anthropic 多租户应用的组织使用。 - 使用 outlook host 的 aws_* 键会快速失败：Outlook 目前不支持 Bedrock。 - consent.md 增加 Outlook Graph 管理员同意 URL（Mail.ReadWrite、 Calendars.Read、People.Read、User.Read、offline_access）以及自带 Entra 应用的替代方案。 - manifest.md 和 setup.md 记录 host 参数、按 host 的文件拆分，并引导管理员在生成 Outlook manifest 之前完成同意步骤。

无版本号 2026-05-05

重构仓库并添加命名代理 (#81) - 将垂直插件从仓库根目录移动到 plugins/vertical-plugins/，将合作方插件移动到 plugins/partner-built/ - 在 plugins/agent-plugins/ 下添加 10 个命名、自包含的代理插件（Pitch Agent、Market Researcher、Earnings Reviewer、Model Builder、 Meeting Prep、GL Reconciler、Month-End Closer、Statement Auditor、 Valuation Reviewer、KYC Screener）——每个都捆绑自己的技能，因此可以独立安装 - 添加 managed-agent-cookbooks/（每个代理一个），包含子代理隔离和用于 /v1/agents 部署的引导示例 - 添加 fund-admin 和 operations 垂直插件，使 finance-ops/onboarding 代理附带真实领域技能 - 添加 scripts/（check.py manifest lint、sync-agent-skills.py、 deploy-managed-agent.sh、orchestrate.py 参考循环、 test-cookbooks.sh） - 添加 .github/workflows/secret-scan.yml（gitleaks + 内部引用 grep） - 将代理工具授权收紧为仅声明的 MCP——任何代理中都没有 Bash、WebFetch 或未声明的 mcp__* 引用 - 向 README 添加 not-investment-advice 免责声明 - 将 claude-in-office 重命名为 claude-for-msft-365-install（内容不变）

无版本号 2026-04-30

feat(claude-in-office)：添加 entra_scope manifest 参数用于访问令牌引导认证 (#79) * feat(claude-in-office)：添加 entra_scope manifest 参数用于访问令牌引导认证 * docs(claude-in-office)：说明 entra_scope 资源应用的 accessTokenAcceptedVersion

无版本号 2026-04-30

docs(claude-in-office)：记录用于自带 Entra 应用的 graph_client_id manifest 参数 (#78)

无版本号 2026-04-23

docs(claude-in-office)：记录 otlp_resource_attributes 配置键 (#73) 将新的 `otlp_resource_attributes` 键（逗号分隔的 k=v，格式与 OTEL_RESOURCE_ATTRIBUTES 相同）添加到： - build-manifest.mjs KEYS 验证器 - manifest.md / bootstrap.md 遥测部分 - update-user-attrs.md 键表与 anthropics/office-agent OA-336 配对。

无版本号 2026-04-17

feat(manifest)：添加 inference_headers 配置键 (#68) 加载项发送到已配置网关的每个请求都会附加的额外 HTTP 头 JSON 对象。让企业网关无需在前面放置注入头的代理即可接收计费或路由标签。 - build-manifest.mjs：KEYS 验证器条目 - manifest.md / bootstrap.md / update-user-attrs.md：用示例和保留头列表记录

无版本号 2026-04-15

fix(manifest)：不区分大小写地接受 gateway_auth_header 和 gateway_api_format (#65)

暂无评论

暂无评论...