launch-review – 产品发布合规审查 Skill

Skill 详细介绍

anthropics/claude-for-legal#launch-review 是 Anthropic 官方 claude-for-legal 仓库中的一个法律工作用 Skill，作用是从法律与合规视角对一个产品 / 功能 / 项目的发布（launch）做系统化审查。它不是软件、不是 API、也不是一个可以独立运行的程序，本质上是一套以 SKILL.md 形式存在的指令集与方法论，安装后增加的是 Agent 在上线前法律审查这一任务上的结构化能力。

它解决的问题是：产品、功能或对外服务在正式上线前，容易被忽略的合规与法律风险点（例如条款披露、用户告知、数据处理说明、责任边界、地区性监管要求等）。普通 Agent 在没有该 Skill 时，可能会给出零散、泛泛的法律建议；加载该 Skill 后，会围绕发布前审查这一明确场景，按固定结构逐个核查。

核心能力方向（基于仓库设定）

• 针对一个即将发布的产品 / 功能 / 页面 / 流程，输出结构化法律审查清单
• 识别与发布相关的合规风险点、披露义务、用户告知要求
• 帮助把散落的法律关注点收敛为可执行的修改建议
• 为后续与真实法律顾问沟通准备素材（而非替代法律顾问）

它不是什么

• 不是法律意见本身，不能替代执业律师
• 不是自动扫描代码或网站的安全 / 合规工具
• 不是可以独立运行的服务或 CLI
• 不是针对某一特定司法辖区的完整法规库

典型使用场景

• 新品 / 新功能上线前的合规自查
• 新页面、新流程、新条款发布前的检查
• 把一段产品说明交给 Agent，让它从法律视角列出可能遗漏的披露与风险
• 和法务 / 合规同事沟通前，先整理一份问题清单

适合的用户：需要在上线前做法律合规检查的产品、运营、法务支持人员，以及想借助 Agent 先做一轮结构化自查的团队。

不适合的需求：需要出具正式法律意见、需要特定国家 / 地区法定合规认证、需要自动扫描系统漏洞的场景。

由于这里是 Prompt 型 Skill，它的能力完全取决于 Agent 当前模型的推理水平与你给它的输入质量。输入越具体（产品是什么、面向谁、在哪个地区上线、涉及哪些数据），输出越有用。

Skill 安全评估

总体判断：这是一个以文本指令为主的官方 Skill，本身不包含可执行代码、不主动联网、不主动读写文件，来源是 Anthropic 官方仓库 claude-for-legal，可信度较高。风险主要来自使用方式而非Skill 本身。

主要安全点

• 来源可信度：来自 Anthropic 官方组织下的仓库，非第三方再发布版本。仍建议以实际安装来源的仓库为准。
• 权限：作为指令集型 Skill，它不会自动获得 Shell、文件写入或网络权限。Agent 是否调用这些能力，取决于你的 Agent 配置与该 Skill 实际是否要求。
• 数据敏感度：你交给它审查的内容可能包含未发布的产品计划、条款草稿、用户数据处理说明。这些会进入模型上下文。涉及商业机密或个人信息时，建议先脱敏。
• 法律建议风险：输出是 AI 生成的结构化思路，不是法律意见。直接据此对外发布条款或做出合规声明，存在实质风险。
• 司法辖区错配：如果你面向中国大陆或其他特定地区发布，Skill 生成的内容可能不完全贴合当地法定要求，需要当地专业人员复核。
• Prompt Injection：如果你把外部网页、第三方文档直接丢给它审查，文档中可能带指令性文本。建议只提供受控、可信的输入。

降低风险的做法

• 只审查你愿意进入模型上下文的材料；敏感内容先脱敏
• 关闭 Agent 对该任务不必要的 Shell / 文件写入自动执行权限
• 把 Skill 输出当作初稿 / 清单，最终合规判定交给人
• 面向具体地区上线时，请当地法律专业人士做最终审查

没有公开资料表明该 Skill 包含恶意行为、后门或异常网络请求。但官方来源不等于输出正确，尤其在法律领域，请把 AI 输出当作辅助而非结论。

Skill 使用要求

一、Agent / 客户端

该 Skill 属于 Anthropic 官方 claude-for-legal 项目，天然面向 Claude 系列 Agent，优先在 Claude Code 中使用。官方未公布完整的第三方 Agent 兼容列表。从 Skill 的加载方式看，在支持 Skills 或自定义指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 Agent 中使用，但不同 Agent 对 Skill 的加载方式与兼容程度不同，具体以对应 Agent 当前版本为准。若某个 Agent 不支持按 Skill 方式加载，也可以把 SKILL.md 作为附加指令手动引入。

二、运行环境 / 依赖

官方资料未明确列出额外系统依赖。本 Skill 是纯提示词 / 指令型，不含需要安装的运行时。

三、权限

• 文件读取：可选。用于读取你提供的条款草稿、产品文档
• 文件写入：可选。一般不需要
• Shell：不需要
• 网络：可选。只在你要求它参考在线资料时才需要
• 浏览器 / Docker / GitHub：不需要

四、账号 / API Key

Skill 本身不需要任何额外账号或 API Key。它使用的是你当前 Agent 已经配置好的模型访问能力。是否存在费用或额度限制，取决于你所用 Agent / 模型提供方，与本 Skill 无关。

最小使用条件

1. 一个可加载 Skill 或在上下文中注入自定义指令的 Agent（Claude Code 优先）
2. 能正常调用模型（账号 / 额度由 Agent 侧决定）
3. 准备好你要审查的产品 / 发布材料，最好包含用途、用户、地区、涉及数据

Skill 安装、使用与卸载教程

一、安装

直接复制本页面提供的 Skill 安装指令，粘贴到对应 Agent 或终端执行即可。不同 Agent 的 Skill 安装入口不同，最省事的方式是让当前 Agent 自己处理。例如你可以直接问它：

如何安装 anthropics/claude-for-legal#launch-review？

如何在 Claude Code 中安装 anthropics/claude-for-legal#launch-review？

如何在 Cursor 中安装 anthropics/claude-for-legal#launch-review？

Agent 会根据自己的 Skill 加载机制给出正确步骤。官方没有特别说明额外的系统依赖或前置步骤，正常情况下无需手动 clone 或安装运行时。

二、安装后如何使用

安装后不需要专门的 slash command 或固定触发词。它属于按任务调用的 Skill，当你提出与发布前法律审查相关的需求时，Agent 会按该 Skill 的结构化方式组织输出。合适的任务类型包括：上线前合规自查、条款 / 页面发布前检查、产品说明的法律风险点梳理等。

描述需求时，尽量把产品是什么、面向谁、在哪个地区上线、涉及哪些数据和环节写清楚，输出质量会明显更好。示例：

使用 launch-review，帮我审查这个即将上线的会员订阅功能，主要面向中国大陆用户，涉及手机号注册、自动续费和隐私政策弹窗。

使用 launch-review，把我们这个新页面的服务条款草稿过一遍，列出上线前需要补充的披露内容和潜在合规风险。

使用 launch-review，帮我为这个面向欧美市场的数据分析产品做一份发布前的法律审查清单。

三、卸载

卸载方式取决于你使用的 Agent，不同 Agent 的 Skill 安装位置和管理方式不同。一般有两种做法：

1. 使用对应 Agent 的 Skill 管理器删除该 Skill
2. 直接询问当前 Agent：
   如何卸载 anthropics/claude-for-legal#launch-review？

如果官方未提供统一卸载命令，让 Agent 按它自己的管理机制移除即可，不建议手动猜测目录删除。

常见问题

1. 这个 Skill 能给正式法律意见吗？

不能。它输出的是结构化的审查思路、风险点和待补充事项，是辅助材料，不是法律意见。对外发布条款或做出合规声明前，应由具备资质的法律专业人士复核。

2. 中国大陆上线场景适合用吗？

可以用作自查清单，但要注意司法辖区差异。中国有关个人信息保护、数据出境、广告合规、支付与自动续费等具体要求，可能与 Skill 的通用框架不完全一致，需要按当地法规另行核对。

3. 是否可以同时安装到多个 Agent？

通常可以。Skill 本质是指令集，在各 Agent 支持的前提下可以分别安装。但不同 Agent 的加载机制、上下文长度、调用方式不同，实际效果会有差异。

4. 安装后 Agent 没识别到这个 Skill 怎么办？

常见原因有三：安装位置不符合该 Agent 的 Skill 目录约定、Agent 版本不支持 Skill 加载、或该对话框未重新加载。可以先问当前 Agent 该 Skill 是否已加载，再按它的提示排查；必要时重启会话或重新安装。

5. Skill 更新后要重新安装吗？

取决于你使用的 Agent 是否会自动同步。如果 Agent 是拉取式的，通常重新加载或重新安装即可获得更新；如果是本地固定副本，则需要手动更新。具体以对应 Agent 的说明为准。

6. 是否可以关掉 Shell / 网络权限使用？

可以。这个 Skill 本身不依赖 Shell 或网络。你只提供本地文本材料给它审查时，完全可以关闭这两类权限，风险更低。

7. 和通用 Agent 直接问法律问题有什么区别？

差别在结构和场景。通用提问容易得到零散回答；该 Skill 把发布前法律审查作为明确任务，按固定框架逐项核查，更接近一份上线前自查清单。它不提高模型本身的法律水平，而是约束输出方向。