policy-drafting – AI 政策文件起草 Skill

3周前更新 6 0 0 0

policy-drafting 是用于指导 AI Agent 起草、修订和审阅法律政策文件的 Skill,适合隐私政策、服务条款和政策条款的文本生成与合规性检查场景。

Skill 安装

多 Agent 安装
npx skills add https://github.com/anthropics/claude-for-legal --skill policy-drafting

使用 npx skills 快速安装,支持将 Skill 添加到多个兼容的 AI Agent。

Skill 调研报告

Skill 详细介绍

anthropics/claude-for-legal#policy-drafting 是什么

它是 Anthropic 官方 claude-for-legal 仓库中提供的一个 Agent Skill,Skill 名称为 policy-drafting,用途集中在法律与合规文书的起草,尤其是政策类文件的撰写与结构化整理。

它本身不是一个可以独立运行的程序,也不是一个 SaaS 产品。它是一套写给 AI Agent 使用的指令、方法论和写作规范集合。安装之后,Agent 在处理写一份政策文件这类任务时,会按照该 Skill 内置的结构、措辞习惯和审查要点来组织内容,而不是凭通用语言模型直觉自由发挥。

核心用途与解决的问题

通用大模型写政策文件时常见的问题包括:结构松散、条款颗粒度不一致、缺少定义条款与适用范围、术语前后不统一、责任与例外条款缺失。这个 Skill 主要针对这一类问题,让 Agent 按相对固定的政策文档骨架来产出内容,减少用户反复返工。

典型任务方向包括:

– 起草公司内部政策、制度、规章类文档
– 起草隐私政策、使用条款、合规声明类对外文书
– 将零散的法律要求、监管条文、业务规则整理成结构化政策文稿
– 对已有政策草稿做结构审查,检查缺失章节、定义冲突、表述歧义

它不是什么

– 不是法律意见。它不提供针对具体司法辖区的合规判定,也不替代执业律师。
– 不是法律数据库。它不内置各国法条、判例或监管文件全文。
– 不是自动合规检查工具。它不会自动比对某个法规并给出合规 / 不合规结论。
– 不是文档格式转换器。它关注内容与结构,不负责排版、盖章、归档。

工作方式

从这类 Anthropic 官方 Skill 的通用形态看,它通过自然语言指令引导 Agent 完成理解需求 → 确认适用场景与辖区 → 组织政策结构 → 填充条款内容 → 自查缺漏的流程。用户提供背景信息(例如公司业务、适用地区、文档类型、希望覆盖的场景),Agent 依据 Skill 的规范产出草稿。

需要强调:政策文件的法律效力取决于具体司法辖区和实际业务,Skill 只影响写得好不好、全不全,不影响合不合法。最终文件必须由具备资质的人员审核。

适合与不适合

适合:需要快速得到政策文档初稿的人、需要统一公司内部制度写作风格的法务或合规团队、需要把监管要求转成内部可执行文本的运营人员。

不适合:希望直接获得可签署法律文件的人、需要针对具体案件的法律意见的人、需要自动化合规判定的场景。

Skill 安全评估

总体判断

从来源看,它来自 Anthropic 官方组织的 claude-for-legal 仓库,属于可追溯的第一方资料,来源可信度相对较高。它的功能定位是文本起草与结构化写作,本身不涉及执行系统命令、不涉及访问外部服务、不涉及处理凭证。

主要安全关注点

这份清单只列出与当前 Skill 真正相关的部分:

– 来源与供应链。建议确认安装来源是官方仓库 anthropics/claude-for-legal,而不是第三方镜像或改名转发版本。第三方版本可能被改动内容。
– 文件读取。使用时会读取你提供的业务背景、既有政策、监管条文等文本。如果这些内容包含未公开的商业信息、员工个人信息、客户数据,等于把它们交给当前 Agent 处理。是否可接受,取决于你使用的 Agent 与模型的数据处理条款。
– 文件写入。如果让 Agent 直接把草稿写入项目文件,会修改你的工作目录。建议先让它在对话中产出草稿,确认无误后再落盘。
– 网络访问。Skill 本身通常不需要联网。如果 Agent 为补充法规信息而联网,返回内容的准确性需要单独核实,不要直接采信。
– Shell 权限。起草类任务不需要 Shell。可以在 Agent 中限制自动执行命令的权限,避免误操作。
– Prompt Injection。如果让 Agent 读取来自外部的监管文件、网页或第三方文档,其中可能夹带指令性文本。对不可信来源的内容保持警惕。

数据与合规提示

– 政策草稿可能包含敏感信息,注意不要粘贴身份证号、银行账号、未脱敏客户名单等。
– 生成结果属于初稿性质,正式使用前必须经过法务或合规人员审核。
– 涉及特定司法辖区(包括中国大陆)的合规要求,需要人工对照现行有效的法律法规确认,Skill 本身不保证时效性和地域适用性。

降低风险的做法

– 只从官方仓库安装。
– 关闭 Agent 自动执行 Shell 的权限,改为手动执行需要的命令。
– 先让 Agent 在对话中输出草稿,人工确认后再决定是否写入文件。
– 涉及敏感业务信息的场景,先脱敏再交给 Agent。

不存在绝对安全的 Skill,判断标准应该是:它请求的权限是否与其正常用途匹配。对本 Skill 而言,纯粹的文本读写就够用,任何额外的执行或联网行为都值得追问原因。

Skill 使用要求

一、Agent / 客户端

该 Skill 属于 Anthropic 官方维护的 Skill 集合,与 Claude Code 适配度最高,可以优先在 Claude Code 中使用。

官方没有公布完整的第三方 Agent 兼容列表。从 Agent Skill 的通用工作方式看,凡是支持加载自定义 Skill、指令集或类似规则机制的环境,通常都可以尝试使用,例如 Codex、Cursor、Trae、OpenClaw、WorkBuddy。不同 Agent 对 Skill 的加载方式、识别路径和兼容程度存在差异,能否直接使用、是否需要手动转换格式,以对应 Agent 当前版本的说明为准。

二、运行环境 / 依赖

该 Skill 的核心是文本指令,不依赖特定编程语言或运行时。

| 项目 | 要求 |
|—|—|
| Agent | Claude Code 优先,其他兼容 Agent 可尝试 |
| Node.js | 无明确要求 |
| Python | 无明确要求 |
| 网络 | 起草任务通常不需要;如需联网核实法规,由 Agent 自身能力决定 |
| Docker | 无要求 |

如果用户希望联网查找法规原文,需要该 Agent 本身具备联网能力,这与 Skill 无关。

三、权限

– 文件读取:可选。用于读取你提供的背景材料和既有文档。
– 文件写入:可选。用于保存草稿。不建议默认开启自动写入。
– Shell:不需要。
– 网络:不需要(Skill 本身)。
– 浏览器 / Docker / GitHub 写入:不需要。

四、账号 / API Key

Skill 本身不需要任何账号、API Key 或 Token。

需要注意区分:Skill 本身不需要凭证,不等于你使用的 Agent 不需要。Claude Code 需要 Anthropic 账号或相应 API 访问方式,这是 Agent 层面的要求,与该 Skill 无关。

最小使用条件

1. 一个可用的 AI Agent(推荐 Claude Code)。
2. 能够加载该 Skill 的安装方式。
3. 提供清楚的任务背景:文档类型、适用地区、业务场景、期望覆盖的内容。
4. 一位能对产出内容负责的审核人。

Skill 安装、使用与卸载教程

一、安装

LemonAIKit 页面已经提供该 Skill 的安装指令,直接复制页面上的安装指令,粘贴到对应 Agent 或终端执行即可。

如果不确定自己的 Agent 怎么装,可以直接问它:

如何安装 anthropics/claude-for-legal#policy-drafting?

如何在 Claude Code 中安装 anthropics/claude-for-legal#policy-drafting?

如何在 Cursor 中安装 anthropics/claude-for-legal#policy-drafting?

让当前 Agent 根据它自己的 Skill 加载与管理机制来指导安装,通常比套用固定命令更稳妥,因为不同 Agent 的安装目录和注册方式并不统一。

二、安装后如何使用

安装后一般不需要特殊触发命令,直接用自然语言把任务交给 Agent 即可。适合交给它的任务类型是:政策、制度、条款、声明类文本的起草和结构审查。

使用示例:

使用 policy-drafting,帮我起草一份员工远程办公政策的初稿,适用于一家 200 人规模的软件公司。

使用 policy-drafting,把我下面这些监管要求整理成一份结构完整的内部合规制度。

使用 policy-drafting,检查这份隐私政策草稿缺了哪些常见章节,并指出前后矛盾的条款。

描述需求时,尽量提供:文档类型、适用对象、适用地区、需要覆盖的关键点、是否有模板或已有草稿。信息越具体,产出的初稿越贴近可用状态。

三、卸载

最省事的方式是直接问当前 Agent:

如何卸载 anthropics/claude-for-legal#policy-drafting?

不同 Agent 的 Skill 安装位置和管理方式不一样,如果它提供了 Skill 列表或管理界面,也可以从中选择删除对应 Skill。官方若明确给出卸载命令,以官方说明为准;没有统一卸载命令时,交给当前 Agent 处理即可。

常见问题

这个 Skill 生成的政策文件能直接对外发布吗?

不能直接用。它产出的是初稿,法律效力取决于具体司法辖区和实际业务情形,必须经过具备资质的人员审核、修改后才能正式使用。

它支持中国大陆的法律和监管要求吗?

当前官方资料未明确说明对中国大陆特定法律法规的支持情况。这类 Skill 通常提供的是通用的政策写作结构,而不是某一辖区法条的准确映射。涉及中国大陆合规要求时,需要人工对照现行有效的法律法规逐条确认,不要直接采用 Skill 的表述。

生成的内容里会不会出现不存在的法条或引用?

语言模型存在编造引用、混淆法条编号的可能,这类风险无法通过 Skill 完全排除。任何被引用的法条、条款编号、监管文件名称,都需要人工核对原文后再使用。

安装后 Agent 没有识别到这个 Skill,怎么排查?

先确认安装路径和 Agent 要求的 Skill 目录是否一致;再确认 Agent 当前版本是否支持加载 Skill;然后尝试重启 Agent 会话。如果仍然不生效,直接把我已经安装了 anthropics/claude-for-legal#policy-drafting,但没有生效告诉当前 Agent,让它检查自己的 Skill 加载配置。

可以把多个 Skill 同时装到同一个 Agent 里吗?

通常可以。多数 Agent 支持同时加载多个 Skill,由 Agent 根据任务自行选择。是否会出现功能重叠或互相干扰,取决于具体 Agent 的实现,实际使用中如果发现行为异常,可以逐个禁用排查。

这个 Skill 会修改我已有的项目文件吗?

取决于你如何使用。起草类任务本身不需要修改文件。如果你要求 Agent 把结果写入某个路径,它才会写入。建议先让它在对话中输出内容,确认后再决定是否落盘。

适合用在生产环境的合规流程里吗?

可以作为草稿生成和结构梳理的辅助工具,不适合作为最终合规判定的依据。生产环境中的合规文件建议保留人工审核环节,把 Skill 定位为提效工具而不是决策工具。

Skill 更新日志

版本列表
无版本号
Claude for Legal 的初始提交

暂无评论

none
暂无评论...