legal-risk-assessment – 法律风险评估 Skill

Skill 详细介绍

anthropics/knowledge-work-plugins#legal-risk-assessment 是 Anthropic 官方知识工作插件集合（knowledge-work-plugins）中的一个法律风险评估 Skill。它的作用是在 Claude 处理合同、条款、协议、政策文件或业务决策时，帮助识别潜在法律风险、梳理风险等级、给出结构化的风险提示。它不是一个独立运行的法律软件，也不是法律意见书生成器，而是一套嵌入到 Agent 工作流中的评估指令与知识框架。

核心用途

• 对合同、协议、条款文本进行风险点识别
• 按风险等级（如高 / 中 / 低）对识别出的问题分类
• 提示可能涉及的合规、责任、知识产权、数据保护、违约等常见法律风险维度
• 帮助非法律专业人员在与法务沟通前先做一轮初步梳理
• 为后续人工法律审查提供结构化的输入材料

它擅长什么

• 把一份长文档中的风险点结构化提取出来
• 用统一维度对条款做对比和分级
• 在 Agent 对话中快速生成风险评估清单或摘要
• 帮助用户意识到哪些条款需要重点请律师确认

它不做什么

• 不提供正式法律意见
• 不替代执业律师
• 不针对特定司法辖区给出确定性法律结论
• 不会自动帮你修改合同并承担法律后果

注意：该 Skill 属于知识工作类插件，本质是提示词与方法论，具体的风险判断质量仍然取决于底层模型能力、输入文本的完整性，以及用户自身对业务背景的补充。它调用的是 Claude 自身的语言理解能力，不依赖外部法律数据库或第三方法律 API。

Skill 安全评估

总体判断：来自 Anthropic 官方仓库，来源可信度较高；主要处理文本内容，不涉及 Shell 执行、文件系统写入、网络请求等高风险行为。

主要安全点

• 来源可信：来自 Anthropic 官方 knowledge-work-plugins 仓库，属于官方维护的知识工作类 Skill。
• 无 Shell 权限：该 Skill 的用途是文本分析与风险评估，不涉及命令执行，一般不需要 Shell 权限。
• 无网络依赖：不依赖外部法律数据库、第三方 API 或爬虫，通常不需要额外的网络访问和 API Key。
• 不修改代码或文件：它输出的是分析结果，不会自动改写用户的合同文件或项目代码。
• 敏感信息提示：用户可能把真实合同、商业条款直接交给 Agent 处理。这类文本可能包含商业机密、个人信息甚至未公开交易信息，是否适合上传到 AI Agent 需要用户自行判断。

降低风险的建议

• 涉及未公开合同或商业敏感信息时，可以先脱敏（去掉公司名、金额、人名）再交给 Agent 处理。
• 不要把 Skill 输出的风险清单直接当作法律结论使用，重要文件仍应交由执业律师复核。
• 如果 Agent 环境中允许自动读取本地文件，可以限制其读取范围，只开放必要的文档。

该 Skill 本身不涉及凭证管理、OAuth、Token、Docker 或公网监听，安全评估重点不在供应链，而在“输入内容是否敏感”这一点上。

Skill 使用要求

一、Agent / 客户端

• 该 Skill 来自 Anthropic 官方知识工作插件集合，与 Claude Code 的适配度最高，建议优先在 Claude Code 中使用。
• 官方没有公布完整的第三方 Agent 兼容列表。从 Agent Skill 的通用加载方式看，在支持 Skills、自定义 Skill 或类似指令加载机制的 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等环境中通常也可以尝试使用。不同 Agent 的加载方式和兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

三、权限

• 文件读取：可选。如果希望 Agent 直接读取本地合同或文档文件，需要相应读取权限。
• 文件写入：可选。一般不需要，除非希望把风险报告保存到本地。
• Shell：非必需。该 Skill 不执行命令。
• 网络：非必需。
• 浏览器 / Docker / GitHub：与本 Skill 无关。

四、账号 / API Key

该 Skill 本身不需要额外的法律数据库账号、API Key 或 Token。用户只需具备所使用 Agent 的账号即可。是否需要在 Agent 侧配置 API Key，取决于所选 Agent 平台，与这个 Skill 自身无关。

最小使用条件

1. 一个可用 Claude Code 或兼容的 AI Agent 环境。
2. 已经安装本 Skill。
3. 准备好需要评估的合同、条款或政策文本。

Skill 安装、使用与卸载教程

一、安装

你可以直接复制本页面 LemonAIKit 提供的 Skill 安装指令，粘贴到对应的 Agent 或终端中执行。LemonAIKit 已经为 anthropics/knowledge-work-plugins#legal-risk-assessment 准备了配套安装内容，无需在正文中重复完整命令。

如果不清楚自己的 Agent 如何安装 Skill，可以直接向当前 Agent 提问，让它根据自己的 Skill 加载机制给出步骤。

如何安装 anthropics/knowledge-work-plugins#legal-risk-assessment？

如何在 Claude Code 中安装 anthropics/knowledge-work-plugins#legal-risk-assessment？

如何在 Cursor 中安装 anthropics/knowledge-work-plugins#legal-risk-assessment？

该 Skill 属于知识工作类插件，一般没有额外的编译、依赖安装或系统级配置要求。若当前 Agent 有特殊的 Skill 目录或管理方式，以 Agent 自身的安装说明为准。

二、安装后如何使用

安装后，通常不需要记忆固定命令。在对话中直接把需要评估的文本或任务交给 Agent，说明希望使用该 Skill 即可。适合的任务类型包括：合同条款风险梳理、协议风险等级排序、政策文件合规点检查等。

可以这样向 Agent 描述需求：

使用 legal-risk-assessment，帮我评估这份软件许可协议中对我方不利的条款，并按高 / 中 / 低风险分级。

使用 legal-risk-assessment，检查这份供应商合同里的违约责任、数据保护和知识产权条款风险。

使用 legal-risk-assessment，把这份政策文件中和数据合规相关的风险点整理成一份清单。

三、卸载

卸载方式取决于你使用的 Agent。可以直接使用对应 Agent 或 Skill 管理器提供的删除功能移除该 Skill。不同 Agent 的 Skill 安装位置和管理方式可能不同，如果没有统一卸载命令，直接询问当前 Agent 更稳妥。

如何卸载 anthropics/knowledge-work-plugins#legal-risk-assessment？

常见问题

1. 这个 Skill 的输出可以直接当作法律意见使用吗？

不能。它提供的是结构化风险提示，用于辅助梳理和预处理，不构成正式法律意见。涉及实际签署、诉讼或重大交易的合同，仍应由执业律师复核。

2. 它是否针对中国法律或特定司法辖区？

该 Skill 来自 Anthropic 官方的通用知识工作插件集合，通常不绑定特定国家法律体系。具体分析结果偏向通用风险维度，涉及中国法律合规的确定性结论，需要中国执业律师判断。

3. 使用它需要把完整合同上传给 Agent 吗？

不强制。你可以只提交需要评估的章节或条款。如果合同含商业机密或个人信息，建议在提交前做脱敏处理。

4. 安装后 Agent 没有识别到这个 Skill 怎么办？

可以检查几件事：Skill 是否安装到了当前 Agent 实际加载的目录；Agent 是否需要在会话中显式加载；Agent 版本是否支持该类 Skill。仍无法解决时，直接向当前 Agent 询问它的 Skill 加载方式更有效。

5. 是否可以同时安装到多个 Agent？

可以。Skill 文件本身可以分别安装到不同 Agent。不同 Agent 的目录结构和加载机制可能不同，需要分别按其说明处理。

6. 需要单独配置 API Key 吗？

不需要。该 Skill 本身不依赖外部法律数据库或第三方 API。是否需要在 Agent 侧配置凭证，取决于你使用的 Agent 平台，与本 Skill 无关。

7. 中国大陆使用是否有网络限制？

该 Skill 不访问外部法律数据源，本身对网络要求不高。是否能顺畅使用，主要取决于所使用 Agent 平台在中国大陆的访问情况，与这个 Skill 无关。