policy-diff – 政策变更对比分析 Skill

Skill 详细介绍

anthropics/claude-for-legal#policy-diff 是 Anthropic 官方仓库 claude-for-legal 中提供的一个法律场景类 Skill。从唯一标志可以确认，它归属于 anthropics 组织，仓库为 claude-for-legal，Skill 名称为 policy-diff，路径指向仓库下的 policy-diff 目录。

它是什么：一个面向政策 / 法规 / 条款文本差异比对场景的 Skill，用于帮助用户在 Claw Code 等 Agent 中对不同版本的政策文本、法规条文、条款文件进行差异识别与对照阅读。

它不是什么：它本身不是一个独立运行的软件，也不是一套法律咨询系统。它的作用方式是给 Agent 注入一套针对“政策差异比对”任务的指令、工作流或方法，最终结果仍然由 Agent 结合自身能力生成。是否准确、是否符合特定法域要求，需要用户自行判断。

核心用途可以概括为：

– 对比两份或多份政策 / 法规 / 条款文本的异同
– 标注新增、删除、修改的内容
– 按条款、章节、条目层级整理变化
– 帮助审查版本迭代中出现的实质改动

典型任务包括：

– 同一政策前后两个版本的条款差异
– 两个不同机构发布的相近政策对比
– 合同条款、内部规章、隐私政策、使用协议的不同版本比对
– 从长篇条文中抽取“实质变化点”而非全部文字改动

工作方式：属于“指令 / 工作流型” Skill，不是可执行程序。安装后，它在符合条件时被 Agent 加载，用来约束和引导 Agent 处理政策对比类请求，本身不提供独立的比对引擎、数据库或法律数据库接口。

适合的用户：

– 法律、合规、政策研究相关从业者
– 需要跟踪法规、条款、内部制度版本变化的团队
– 需要快速比对大量政策文本的场景

不适合的需求：

– 需要正式法律意见或法律责任的判断
– 需要实时接入某国官方法律法规数据库的场景（除非另有说明）
– 需要完全自动化、免人工复核的法律结论输出

它与普通 Agent 自身能力的区别在于：普通 Agent 也可以做文本对比，但在长条文、结构复杂、专业术语密集的政策文本上，容易漏改、混改或忽略层级结构。该 Skill 的价值在于用专门的工作方式约束对比过程，减少这类遗漏。

具体功能细节、支持的文本格式、是否涉及外部服务，官方资料未明确说明的部分，需以该 Skill 的当前官方说明为准。

Skill 安全评估

总体判断：这是一个来源可信、以文本处理为主的 Skill，本身不涉及明显的高风险行为。风险主要取决于你在哪个 Agent 中使用、Agent 拥有什么权限，以及你是否把敏感法律文本交给 Agent 处理。

来源可信度：来自 Anthropic 官方组织仓库，属于一手官方来源，不是第三方转发或改写版本。这一层信任度相对较高。

权限层面：

– 这类 Skill 本质上是指令 / 工作流，本身不需要独立申请系统权限
– 它通常不会主动执行 Shell、不会主动发起网络请求、不会主动写入或删除文件
– 但它在被 Agent 使用时，可能读取你提供的文本文件，因此文件读取权限实际由 Agent 环境决定，而不是由 Skill 本身决定

数据敏感度是需要重点关注的部分：

– 政策文本、内部制度、合同条款、隐私政策往往属于敏感或非公开信息
– 如果你使用的是云端模型，被送入 Agent 的文本会按照该 Agent / 模型服务商的数据政策被处理
– 涉及未公开法律文件、客户合同、内部规章时，建议先确认所用 Agent 的数据处理条款

Prompt Injection 风险：

– 这类“读取并对比文本”的任务，本身就存在被文本内容注入指令的可能
– 如果被比对的政策文本来自不可信来源（例如网页抓取的第三方条款），其中可能包含伪装成原文的诱导指令
– 建议只对来源可信的文档使用，或在结果中人工复核异常输出

关于自动执行：

– 如果只是想得到差异比对结果，可以关闭 Agent 的自动执行 Shell 权限，只在需要时手动执行命令
– 不需要给它文件删除、目录写入等权限

不建议：

– 不要在未评估数据合规的前提下，把涉及个人隐私、商业机密或受监管的敏感文件直接交给云端 Agent
– 不要把该 Skill 的输出直接当作正式法律意见

边界说明：本节不做“100% 安全”“已全面审计”之类的判断。安全性最终取决于 Agent 环境、文档来源和你的使用方式。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 官方法律场景仓库 claude-for-legal，主要面向 Claude Code 使用。在 Claude Code 环境中使用，兼容性最好。

官方没有提供完整的第三方 Agent 兼容列表。从 Agent Skill 的一般工作方式看，支持 Skills、自定义指令或类似加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等 Agent 中使用，但不同 Agent 对 Skill 的加载方式、路径和识别机制不一致，实际能否加载、加载后表现如何，以对应 Agent 当前版本为准。

二、运行环境 / 依赖

这类法律文本处理 Skill 通常不要求特定的 Node.js、Python、Docker 环境。是否需要额外依赖，官方资料未明确说明时，不要预设必须安装。

| 项目 | 要求 |
|—|—|
| Agent | Claude Code 优先，其他兼容 Agent 可尝试 |
| Node.js | 未明确要求 |
| Python | 未明确要求 |
| 网络 | 依赖所用 Agent 的联网情况 |
| 浏览器 | 未明确要求 |

如果实际使用中发现 Agent 提示缺少依赖，按 Agent 自身的安装提示处理即可。

三、权限

– 文件读取：通常需要，用于读取待比对的政策 / 条款文本（必需）
– 文件写入：一般不需要，除非你希望 Agent 把比对结果保存成本地文件（可选）
– Shell：一般不需要（可选）
– 网络：取决于所用 Agent，一般用于模型调用（视环境而定）
– 浏览器：一般不需要（可选）
– Docker：不需要

四、账号 / API Key

该 Skill 本身不需要单独的 API Key 或 Token。是否需要账号，取决于你所使用的 Agent 平台自身要求（例如 Claude Code 需要对应的账号登录）。这是 Agent 层面的要求，不是该 Skill 自身的凭证要求。

最小使用条件

– 一个可用支持 Skill 的 Agent 环境
– 待比对的政策 / 条款文本
– 明确希望你对比的维度和输出形式

Skill 安装、使用与卸载教程

一、安装

可以直接复制本页面提供的 Skill 安装指令，粘贴到对应 Agent 或终端中执行。这是最省事的方式。

如果你不确定自己的 Agent 如何安装，可以直接问当前 Agent：

如何安装 anthropics/claude-for-legal#policy-diff？

如何在 Claude Code 中安装 anthropics/claude-for-legal#policy-diff？

如何在 Cursor 中安装 anthropics/claude-for-legal#policy-diff？

让 Agent 根据它自己的 Skill 加载 / 管理机制给出安装步骤，比盲目照抄通用命令更可靠。

二、安装后如何使用

安装完成后，通常在 Agent 中提出政策对比类需求即可触发，无需记住特定命令。适合交给它的任务包括：同一文件的新旧版本对比、两个相近政策的条款比对、从长条文中抽取实质改动点。

自然语言示例：

使用 policy-diff，帮我对比这两份隐私政策的前后版本，列出所有实质性的条款变化。

使用 policy-diff，比较这两份监管办法，按章节整理出新增、删除和修改的条款。

使用 policy-diff，把这两份合同里对我方有利或不利的变化点挑出来，不要逐字重复原文。

如果 Agent 没有自动识别，可以明确写出 Skill 名称（例如“使用 policy-diff……”），提高触发概率。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式可能不同，没有统一卸载命令时，最稳妥的方式是直接问当前 Agent：

如何卸载 anthropics/claude-for-legal#policy-diff？

也可以在 Agent 的 Skill / 插件管理界面中删除对应条目。若安装了到本地目录，按该 Agent 的目录规则删除对应 Skill 文件夹即可。

常见问题

1. 安装后 Agent 没有识别这个 Skill 怎么办？

先确认已经按对应 Agent 的方式正确安装，再检查 Agent 是否需要在会话中重新加载 Skill。不同 Agent 的触发方式不同，可以问当前 Agent：“我现在可以使用 policy-diff 吗？”如果仍不识别，说明该 Agent 的加载机制可能与该 Skill 不兼容，以 Agent 当前版本说明为准。

2. 可以同时安装到多个 Agent 吗？

可以。Skill 本身只是一组指令 / 工作流文件，安装到多个 Agent 一般不会冲突。不同 Agent 的加载、触发方式不同，实际效果可能有差异。

3. 这个 Skill 会修改我已有的项目文件吗？

这类政策对比 Skill 以读取和输出比对结果为主，通常不会主动修改或删除你的原有文件。是否写入文件取决于你是否要求 Agent 保存结果，以及 Agent 当前的权限设置。

4. 在中国大陆使用有网络要求吗？

主要取决于你所使用的 Agent 平台。模型调用、账号登录等环节可能需要相应网络条件。Skill 本身不涉及额外的独立网络请求。

5. 可以直接把它当法律意见使用吗？

不建议。它输出的是文本差异，不是法律结论。涉及法律后果的判断，仍需具备资质的专业人士复核。

6. 官方是否更新后需要重新安装？

如果 Skill 通过某种“拉取最新源”的方式安装，更新方式取决于所用 Agent。可以问当前 Agent：“如何更新 anthropics/claude-for-legal#policy-diff？”如果不是自动更新机制，通常需要重新执行一次安装流程。具体以官方和 Agent 说明为准。