policy-lookup – 企业政策查询与检索 Skill

Skill 详细介绍

anthropics/knowledge-work-plugins#policy-lookup 是 Anthropic 官方 knowledge-work-plugins 仓库中的一个 Skill，属于面向「知识工作」场景的插件集合。

从名称和所在仓库定位看，它的核心用途是帮助用户在自己的文档、政策文件、规章制度或知识库中查找与特定问题相关的政策条款和答案。它要解决的是「我记不清哪份文件里写过这条规定，帮我找到并解释」这类问题，而不是通用网页搜索。

它不是独立软件，也不是一个可以直接运行的命令行工具。它本质上是一个 Skill 指令包，安装后由支持 Skills 机制的 AI Agent 加载，让 Agent 在处理政策查询类任务时具备更明确的工作方式。

它不是什么

• 不是通用搜索引擎，不能替代网络搜索类 Skill。
• 不是法律意见工具，不做合规裁决。
• 不是数据库，不内置任何政策内容。
• 不自动抓取外部政策网站。

核心用途

• 在已提供的政策 / 规范 / 制度文档中定位相关条款。
• 根据用户的问题返回对应政策的原文片段或摘要。
• 帮助用户理解某条政策适用于什么场景。
• 辅助回答「公司规定……吗」「这个流程要走哪一步」之类的问题。

主要解决什么问题

政策文件通常篇幅长、结构复杂、用词正式。人工翻阅费时，普通对话式 AI 又容易在没有依据的情况下给出看似正确但实际不对的答案。policy-lookup 的价值在于把「查政策」这件事收敛成更明确的工作流，让 Agent 优先基于用户提供的材料作答，而不是凭空生成。

安装后 Agent 增加的能力

• 更规范地处理政策查询类请求。
• 更倾向于引用资料来源，而不是直接给出结论。
• 在处理长文档、条款类问题时表现更稳定。

典型使用场景

• 企业内部 HR 政策、考勤制度、报销规则的查询。
• 学校、机构规章制度的检索。
• 项目规范、流程文档的定位。
• 已有一批政策文档，需要快速找到相关条目的知识工作者。

适合哪些用户

• 需要频繁查阅内部制度文档的员工、HR、运营人员。
• 维护知识库、需要帮他人快速找到政策的团队。
• 已经在用 Claude Code 或其他支持 Skills 的 Agent 的用户。

不适合哪些需求

• 需要联网查最新法规、政策原文的场景。
• 需要正式法律意见的场景。
• 希望 Skill 自带政策数据库的场景。

与普通 Agent 自身能力的区别

通用 Agent 本身也能阅读文档、回答问题，但缺少针对「政策查询」这一任务类型的稳定工作方式。policy-lookup 通过 Skill 形式，把这类任务的指令、关注点和输出方式明确下来，减少临时发挥带来的偏差。

Skill 安全评估

总体判断：该 Skill 来自 Anthropic 官方 knowledge-work-plugins 仓库，来源可信度较高。它的功能定位是政策查询与信息定位，本身不涉及高风险操作。实际风险主要取决于它所读取的文件内容以及运行它的 Agent 权限设置。

来源可信度

• 归属 Anthropic 官方组织，非第三方转载或 Fork。
• 仓库类型为知识工作类插件集合，非可执行工具。
• 官方未公布独立安全审计结果，使用时应以官方最新说明为准。

文件读取

政策查询必然需要读取用户提供的文档或知识库内容。这是该 Skill 的正常工作前提，并非异常行为。用户需要关注的是：

• 被读取的文件是否包含敏感信息（人员信息、薪酬、合同等）。
• 文档内容是否会随请求发送到 Agent 所使用的模型服务。
• 是否有必要在查询前对敏感字段做脱敏。

文件写入与 Shell 权限

从功能定位看，这个 Skill 的核心任务是「查找和回答」，不是「修改文件」或「执行命令」。如果 Agent 授予了自动 Shell 执行或文件写入权限，这些权限对该 Skill 并非必需。可以按需收紧：

• 只授予读取权限，关闭自动写入。
• 关闭自动执行 Shell，改为用户手动确认。

网络访问

Skill 本身不以内置网络抓取为核心功能。是否需要联网，取决于 Agent 是否将检索过程与网络搜索结合。若仅用于查询本地文档，可限制其网络访问。

Prompt Injection 风险

政策文档中如果混入「忽略以上指令」之类的文本，理论上可能影响 Agent 行为。这在读取非完全可信来源的文档时需要留意。建议只让 Skill 处理来源明确、可信的文档。

凭证与 API Key

该 Skill 本身不要求用户提供 API Key、Token 或 OAuth 凭证。是否涉及凭证，取决于用户所选的 Agent 平台，而不是这个 Skill。不要在政策文档或对话中粘贴无关的密钥。

降低风险的建议

• 只处理来源可信的政策文件。
• 对含有个人信息的文档先做脱敏。
• 关闭不必要的自动写入和自动 Shell 权限。
• 涉及正式合规、法律判断时，仍以官方权威渠道为准。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 官方 knowledge-work-plugins 仓库，属于 Anthropic Skills 体系，与 Claude Code 适配度较高，可以优先在 Claude Code 中使用。

官方没有提供完整的第三方 Agent 兼容列表。但从 Agent Skill 的一般工作方式看，在支持 Skills、自定义 Skill 或类似指令加载机制的 Agent 中通常也可以尝试使用，例如 Codex、Cursor、Trae、OpenClaw、WorkBuddy。不同 Agent 的加载方式、对 Skill 结构的识别程度和支持范围可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

• 能加载 Skill 的 AI Agent 客户端。
• 待查询的政策文档或知识库材料（作为上下文或文件提供）。
• 官方未公布该 Skill 对特定 Node.js、Python、Docker 版本的硬性依赖。

三、权限

• 文件读取：必需，用于读取政策文档。
• 文件写入：非必需，该 Skill 不负责修改文档。
• Shell 执行：非必需。
• 网络访问：可选，视是否结合联网检索。
• 浏览器控制：非必需。

四、账号 / API Key

该 Skill 本身不需要单独的账号、API Key 或 Token。是否需要凭证由所使用的 Agent 平台决定。如果你的 Agent 需要登录或配置模型访问凭证，那属于 Agent 层面的要求，与 policy-lookup 无关。

最小使用条件

1. 一个支持 Skills 的 Agent（优先 Claude Code）。
2. 一份或一批可供查询的政策 / 制度文档。
3. 授予 Agent 读取相关文档的权限。

Skill 安装、使用与卸载教程

一、安装

LemonAIKit 本页面已经提供该 Skill 的安装指令，可以直接复制页面上的安装指令，粘贴到对应的 Agent 或终端中执行。

如果你不清楚自己使用的 Agent 如何安装 Skill，可以直接在当前 Agent 中提问，让它根据自己的 Skill 加载机制给出安装方式：

如何安装 anthropics/knowledge-work-plugins#policy-lookup？

如何在 Claude Code 中安装 anthropics/knowledge-work-plugins#policy-lookup？

如何在 Cursor 中安装 anthropics/knowledge-work-plugins#policy-lookup？

不同 Agent 的安装路径和方式不同，由 Agent 自身说明通常更准确。官方没有公布该 Skill 的独立统一安装命令。

二、安装后如何使用

安装完成后，把与政策查询相关的任务交给 Agent 即可。通常不需要输入特殊命令，只需要清楚描述你在查什么政策、文档在哪里。

使用前建议：

• 把政策文档放到 Agent 能访问的位置，或直接粘贴相关内容。
• 说明文档大致范围，例如「这是我们公司 HR 制度」。
• 把问题问具体，例如限定部门、时间、场景。

自然语言使用示例：

使用 policy-lookup，帮我在附件这份员工手册里查找关于年假结转的规定。

使用 policy-lookup，根据我提供的报销制度，说明出差住宿费的报销上限和适用条件。

使用 policy-lookup，在这批项目规范文档里找一下代码评审的流程要求，并标注出处。

三、卸载

卸载方式取决于你使用的 Agent 的 Skill 管理机制，不同 Agent 的安装位置和删除方式可能不同。

• 使用对应 Agent / Skill 管理器提供的删除方式移除该 Skill。
• 如果找不到统一卸载入口，可以直接在当前 Agent 中询问。

如何卸载 anthropics/knowledge-work-plugins#policy-lookup？

如果没有公开的统一卸载命令，让当前 Agent 根据它的 Skill 管理方式说明如何移除，通常比手动删除文件更稳妥。

常见问题

1. 这个 Skill 会自己联网找最新的政策法规吗？

不会自动这样做。它的定位是协助在你提供的材料中查找和解释政策，重点是「你已有的文档」。需要联网检索最新法规时，应结合具备网络搜索能力的工具，并自行核对官方来源。

2. 我要不要先把文档贴进对话，还是让 Agent 读文件？

两者都可以。文档较短或敏感度低时可以直接粘贴；文档较长时更适合让 Agent 读取文件，但需要确认 Agent 有读取权限，并对敏感内容做脱敏处理。

3. 为什么安装后 Agent 好像没有变化？

常见原因包括：

• Agent 未真正加载该 Skill（部分 Agent 需要重启会话）。
• 当前 Agent 版本不支持 Skills 机制或未识别该仓库格式。
• 安装路径不对，Skill 未放在 Agent 识别的目录中。

可以先让 Agent 确认它是否已经识别到该 Skill。

4. 可以同时安装到多个 Agent 吗？

可以。Skill 以文件或指令形式存在，不同 Agent 各自管理自己的 Skill 目录。只要对应的 Agent 支持 Skills 机制，就可以分别安装使用。

5. 中国大陆使用是否有特殊网络要求？

该 Skill 本身不绑定特定地区服务。如果安装过程涉及从 GitHub 拉取仓库，网络访问可能受影响，这与 Agent 平台和网络环境有关，而非 Skill 自身的地区限制。

6. 这个 Skill 会不会修改我的文档？

不会以修改文档为目的。它的功能是查找和回答。如果 Agent 被授予了写入权限，理论上可以写文件，但这不是该 Skill 的设计目标。需要保守时，可以关闭自动写入权限。

7. 它跟通用对话式问答有什么区别？

通用问答容易在没有依据时给出看似正确的答复。policy-lookup 的价值在于把「查政策」作为一种专门任务来处理，更倾向于引用你提供的资料并定位到具体条款，减少凭空发挥。