Skill 安装
多 Agent 安装npx skills add https://github.com/anthropics/claude-for-legal --skill ramp
使用 npx skills 快速安装,支持将 Skill 添加到多个兼容的 AI Agent。
Skill 调研报告
Skill 详细介绍
anthropics/claude-for-legal#ramp 是 Anthropic 官方 claude-for-legal 仓库中的 ramp Skill,面向法律行业的合同审查与风险条款处理工作流。它不是一个独立运行的软件,也不是法律数据库,而是一套打包好的指令、审查方法论与输出模板,安装后由支持 Skill 机制的 AI Agent 调用执行。
从命名和仓库定位来看,该 Skill 主要解决以下问题:
- 按统一清单快速识别合同中的风险点、异常条款和缺失条款
- 把零散的合同条款整理成结构化、可对比的表格或清单
- 在法律语境下给出带引用来源的分析,而不是泛泛的通用回答
- 帮助法务、律师助理或业务人员把合同审查从“通读全文”缩短为“按清单过筛”
它是什么:一套法律方向的 Skill 指令集与方法论。安装后,Agent 在处理合同、条款、风险点时会走更接近法律从业者的分析路径。
它不是什么:不是法律意见,不替代持牌律师;不内置合同数据库;不做 OCR;不自动签署、不自动发送、不自动修改客户系统里的合同文件。
和普通 Agent 自带能力的区别:不装这个 Skill,直接让 Agent 审合同,输出通常偏泛、结构随意、容易漏项。装上之后,Agent 会遵循仓库定义好的审查框架、字段和输出格式,一致性和可复用性明显更好。
由于该 Skill 依赖大语言模型完成理解和生成,其输出质量主要受模型能力与输入合同文本质量影响。仓库本身提供的是方法与流程,第三方模型或服务提供的是推理能力,两者需要区分开看。
适合的人群:法务、律师、合规人员、创业公司里兼管合同的人,以及想把合同初审流程标准化的团队。不适合把它当作正式法律意见来源,也不适合用于需要正式法律效力的场景。
Skill 安全评估
总体判断:该 Skill 属于指令 / 方法论类 Skill,本身不包含可执行程序或外部服务调用,主要风险来自把合同内容交给 AI 处理这一环节,而不是 Skill 本身。
一、来源可信度
该 Skill 来自 Anthropic 官方组织下的 claude-for-legal 仓库,来源本身可信度较高。安装前仍建议在对应仓库中确认该 Skill 的实际内容与最近更新时间。
二、Skill 本身的行为范围
- 以提示词、指令和模板为主,通常不需要自身发起网络请求
- 不包含自动发送、自动签署、自动删改本地文件的逻辑
- 是否存在文件读写,取决于所在 Agent 是否把合同文本读取 / 写入能力交给它,而不是 Skill 自身强制的
三、主要真实风险
- 数据外泄风险:合同常含商业秘密、个人信息、价格条款、身份信息。把整份合同交给云端模型,意味着这些内容会离开本地环境。是否允许,取决于公司合规要求和模型服务方的数据处理条款。
- Prompt Injection:如果合同文本中嵌入了针对 AI 的指令性内容(例如隐藏文本、白色字体文字),可能干扰 Agent 输出。审查外部来源的合同文本时要留意。
- 结论可靠性风险:法律结论依赖模型推理,可能漏掉条款、误判风险等级,或在没有依据时编造引用。任何进入正式流程的结论都需要人工复核。
- 权限过大风险:如果所在 Agent 允许 Skill 自动写入或修改合同文件,可能出现非预期改动。建议对合同目录关闭自动写入。
四、降低风险的实操建议
- 把 Skill 的用途限制在“分析、整理、提示”,不要开放自动写入或签署类操作
- 涉密或强监管合同,先脱敏(替换公司名、金额、个人信息)再交给 Agent
- 对 Skill 输出的每一条法律结论做人工确认,尤其是引用的法条与案例
- 在公司层面明确哪些合同可以进 AI,哪些必须走本地或人工流程
该 Skill 没有公开的独立安全审计结果,这一点需要注意,不代表它存在已知问题,而是没有这样的公开证据。
Skill 使用要求
一、Agent / 客户端
该 Skill 属于 Anthropic 官方组织下的 Skill,与 Claude Code 适配度最高,优先在 Claude Code 中使用。官方没有公布完整的第三方 Agent 兼容列表。从 Agent Skill 的一般加载方式看,支持 Skills、自定义 Skill 或类似指令加载机制的 Cursor、Codex、Trae、OpenClaw、WorkBuddy 等环境通常也可以尝试,但加载方式和兼容程度可能不同,具体以对应 Agent 当前版本为准。
| 项目 | 要求 |
| Agent | Claude Code 优先;其他支持 Skill 机制的 Agent 可尝试 |
| Node.js | 官方未明确要求;是否需要取决于所用 Agent 的安装方式 |
| Python | 官方未明确要求 |
| 网络 | 安装 Skill 时需要;运行时是否需要联网取决于所在 Agent 和所选模型 |
| 磁盘 / 文本输入 | 需要能提供合同文本(粘贴或读取文件) |
二、运行环境 / 依赖
Skill 本体不引入额外的运行时依赖。是否能读取本地合同文件,取决于 Agent 自身能力,而不是 Skill 强制的依赖。
三、权限
- 文件读取(可选):用于读取待审查的合同文件。也可以改为把合同文本直接粘贴给 Agent
- 文件写入(可选,建议关闭自动写入):如果希望把审查结果保存为文件,才需要
- Shell(非必需):Skill 本身不需要 Shell。是否开放给 Agent 由用户决定
- 网络(可选):取决于所用 Agent 与模型是否在线
四、账号 / API Key
该 Skill 本身不要求用户单独提供 API Key 或账号,它只是指令集。但运行它的 Agent(例如 Claude Code)通常需要自身的账号或 API 访问方式,这是 Agent 层面的要求,不是该 Skill 的。
最小使用条件
- 一个支持 Skill 机制的 AI Agent(Claude Code 优先)
- 可用的模型访问权限(账号或 API,视 Agent 而定)
- 一份需要审查的合同文本
- 人工复核 Skill 输出的能力
Skill 安装、使用与卸载教程
一、安装
LemonAIKit 的 Skill 详情页已经提供标准安装指令,直接复制本页面的安装指令,粘贴到对应 Agent 或终端执行即可。
如果不确定自己的 Agent 怎么安装,可以直接在对应 Agent 里提问,让它按自身机制给出安装步骤:
如何安装 anthropics/claude-for-legal#ramp?
如何在 Claude Code 中安装 anthropics/claude-for-legal#ramp?
如何在 Cursor 中安装 anthropics/claude-for-legal#ramp?
不同 Agent 的 Skill 目录位置、加载方式和刷新机制不同,让 Agent 自己读取当前版本说明再动手,比照抄别处的目录路径更稳妥。该 Skill 目前没有必须额外说明的特殊官方安装条件。
二、安装后如何使用
安装后,把需要审查的合同文本(或包含合同的文件)交给 Agent,并明确说明任务类型。合同审查、风险条款识别、条款对比、条款清单整理这类任务交给它比较合适。其他与法律无关的任务不会用到这个 Skill,交给 Agent 的通用能力即可。
可以直接用自然语言描述需求,例如:
使用 ramp,帮我审查这份服务合同里的风险条款,按风险等级列出。
使用 ramp,对比这两版采购合同的差异,重点看责任和付款条款。
使用 ramp,把这份保密协议里的关键义务整理成表格。
把合同文本直接粘贴给 Agent,或让 Agent 读取指定文件都可以。给的范围越具体(比如只关注违约金、只关注知识产权归属),输出越集中。
三、卸载
不同 Agent 的 Skill 安装位置和管理方式不同,没有统一卸载命令。优先使用所用 Agent / Skill 管理器提供的删除方式,删除对应的 Skill 条目即可。如果不清楚具体操作,直接询问当前 Agent 通常更稳妥:
如何卸载 anthropics/claude-for-legal#ramp?
在 Claude Code 这类环境中,移除对应的 Skill 目录或条目后,重启会话通常即可让改动生效。具体以当前 Agent 的机制为准。
常见问题
1. 中国大陆使用是否有网络要求?
安装阶段需要访问 Skill 来源(GitHub 等),运行阶段是否需要联网取决于所用 Agent 和模型。该 Skill 本身不绑定特定地区服务,不涉及中国大陆专用线路或镜像要求。
2. Skill 会修改我的现有项目或合同文件吗?
Skill 本身不包含自动写入逻辑。是否会改动文件取决于你把哪些权限开放给了 Agent。只做审查时,建议关闭自动写入,或在分析完成后由人工决定是否保存。
3. 安装后 Agent 没识别到 Skill 怎么办?
先确认 Skill 已被放到所用 Agent 识别的 Skill 目录 / 条目中,再重启会话。不同 Agent 的加载路径和刷新机制不同,直接问当前 Agent“为什么没加载 anthropics/claude-for-legal#ramp”通常更快定位。若涉及仓库拉取失败,检查网络对来源地址的访问是否正常。
4. 可以同时装到 Claude Code 和 Cursor 吗?
可以。Skill 是按 Agent 各自管理的,同一份 Skill 分别装到多个 Agent 不会互相冲突。但各 Agent 的加载方式和兼容程度可能不同,表现不一定一致。
5. Skill 更新后需要重新安装吗?
取决于所用 Agent 的 Skill 更新机制。有的会跟随来源自动更新,有的需要重新拉取或重新安装。如果不确定,直接询问当前 Agent 如何更新对应 Skill。
6. 这个 Skill 的输出能直接当法律意见用吗?
不能。它是辅助审查和分析的工具,输出可能漏项或误判,复杂或高价值合同仍需要持牌律师复核。把它的结论作为初筛和提效手段使用,比作为最终依据更合适。
7. 是否适合生产环境 / 涉密合同?
是否适合取决于你所在组织的合规要求和所用模型的条款。涉密或强监管合同建议先脱敏,再决定是否交给 AI 处理。