reg-gap-analysis – 法规差距分析 Skill

Skill 详细介绍

anthropics/claude-for-legal#reg-gap-analysis 是 Anthropic 官方仓库 claude-for-legal 下的一个法务方向 Skill，Skill 名称为 reg-gap-analysis（合规差距分析）。从名称和所属仓库定位来看，它面向的是监管 / 合规差距分析这一具体任务：把一份法规、监管要求或合规条款，与企业现有的制度、流程、政策文本做对照，找出要求写了什么、我们目前做了什么、两者之间差在哪里。

它不是一个独立运行的软件，也不是一个可以联网查法条、自动抓取监管数据库的爬虫工具。它本质上是一套结构化的分析指令与工作方法，安装到支持 Skill 的 AI Agent 之后，让 Agent 在处理合规类文档时按固定的分析框架输出，而不是随意发挥。

核心功能

• 把监管要求拆解成可逐条核对的条目（义务项、适用范围、时间节点、责任主体等）。
• 将拆解后的条目与现有内部政策 / 流程 / 控制措施做映射，标记已覆盖 / 部分覆盖 / 未覆盖。
• 输出差距清单，并通常附带差距描述、潜在影响和建议补足方向。
• 以结构化格式（表格或分层清单）呈现，便于后续交接给合规、法务或审计团队。

典型任务

• 新法规出台后，快速比对现有合规手册，找出需要修改的条款。
• 外部审计或监管检查前，做一轮内部自查式差距盘点。
• 把一份冗长的监管文件转成可执行的内部整改清单。
• 对跨境业务，比对不同司法辖区的规则差异对内部制度的影响。

适合谁

• 企业法务、合规、内控、风控人员；
• 需要处理监管文本与内部制度对照的咨询、审计从业者；
• 希望用 AI 提升文档比对效率、但不希望 AI 凭空编造结论的团队。

不适合什么

• 不适合当作法律意见的最终来源。它帮助整理和对照，不替代执业律师的判断。
• 不适合需要实时抓取监管网站最新公告的场景，除非 Agent 本身具备联网工具且用户明确要求。
• 不适合没有输入材料（法规文本、内部制度）时凭空生成分析。

与 Agent 自身能力的区别

通用 Agent 也能读法规、做对比，但输出结构、颗粒度、术语一致性不稳定。这个 Skill 的价值在于把分析方法固定下来：什么算一条义务、如何映射、差距怎么分级、输出长什么样。它约束的是怎么做分析，而不是提供额外数据。

Skill 安全评估

总体判断：作为 Anthropic 官方仓库 claude-for-legal 下的一个 Skill，来源可信度较高。它的工作方式是处理用户提供的文本（法规、制度文件）并生成分析结果，本身不包含明显的破坏性行为。风险主要取决于你把它接到什么 Agent、给它什么权限。

来源与供应链

• 来自 Anthropic 官方组织仓库，相比第三方同名 Skill，被篡改或夹带的风险更低。
• 仍需以当前仓库的最新内容为准，确认安装来源确实是官方仓库路径，而不是名称相似的 fork 或转载版本。

文件与数据

• 要完成差距分析，Agent 必须能读取你提供的法规与内部制度文件。这些文件往往含敏感内容（内部政策、业务流程、甚至个人信息）。
• 是否允许 Agent 写文件、是否让它批量扫描本地目录，属于可选项。如果只是要一份分析结果，可以只在对话中粘贴文本，减少文件权限暴露。

网络与执行

• 该 Skill 的核心任务是文本分析，通常不需要它自动执行 Shell 命令或访问外部网络。
• 如果不需要，建议关闭 Agent 的自动 Shell 执行权限，由你手动运行任何命令。

凭证

• 该 Skill 本身不依赖特定平台 API Key。是否用到凭证，取决于你让 Agent 后续做什么（例如把结果写入某个协作平台）。
• 不要为了让它查法条而随意把敏感 Token 交给 Agent。

内容层面的风险

• 最大的实务风险不是安全攻击，而是分析结果被当成法律结论。差距分析是辅助材料，涉及法律责任、处罚、合规义务的内容，应由具备资质的人复核。
• 若输入文本中夹带指令（例如被处理的文件里写入忽略以上规则一类语句），存在提示注入的可能。对来源不明的文档要保持警惕。

降低风险的建议

1. 只安装官方仓库来源的版本。
2. 处理敏感文件时，优先用最小必要范围，避免让 Agent 全盘扫描。
3. 无必要时关闭自动 Shell 与自动联网。
4. 把输出当作初稿清单，由法务 / 合规人员终审。

Skill 使用要求

一、Agent / 客户端

• 该 Skill 属于 Anthropic 的 Claude 生态，与 Claude Code 适配度最高，建议优先在 Claude Code 中使用。
• 官方没有公布完整的第三方 Agent 兼容列表。由于 Skill 的工作方式本质是加载一段结构化指令，在支持 Skills、自定义 Skill 或类似指令加载机制的 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等环境中，通常也可以尝试，但加载方式与兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

三、权限

• 文件读取：必需（要读法规和内部制度）。
• 文件写入：可选，取决于你是否要它把结果落盘。
• Shell 执行：通常非必需。
• 网络访问：通常非必需，仅在你需要它检索外部资料时开启。

四、账号 / API Key

• Skill 本身不要求单独注册账号或配置专属 API Key。
• 你所在的 Agent 平台是否需要账号（如登录 Claude Code），取决于该平台，与 Skill 无关。
• 如果后续要把分析结果推送到第三方系统（如协作平台、文档库），那部分凭证属于你后续动作的需求，不属于 Skill 本身。

最小使用条件

1. 一个支持 Skill 的 Agent（优先 Claude Code）。
2. 待分析的法规 / 监管文本。
3. 对应的内部制度或现状说明材料。
4. 能读取以上文件的权限（或在对话中直接粘贴）。

Skill 安装、使用与卸载教程

一、安装

本页面已提供该 Skill 的安装指令，直接复制并粘贴到对应 Agent 或终端执行即可。

如果你不确定自己的 Agent 该怎么装，可以直接问当前 Agent：

如何安装 anthropics/claude-for-legal#reg-gap-analysis？

如何在 Claude Code 中安装 anthropics/claude-for-legal#reg-gap-analysis？

如何在 Cursor 中安装 anthropics/claude-for-legal#reg-gap-analysis？

让 Agent 根据自身的 Skill 加载与管理机制给出步骤，通常比照搬别人环境下的命令更稳妥。如果该 Skill 有特殊官方安装条件，以官方仓库说明为准。

二、安装后如何使用

安装后，通常不需要记特定命令，直接用自然语言描述任务、并点明要用的 Skill 即可。适合交给它的任务是：把监管要求与内部制度做对照、找出差距并整理成清单。

可以这样描述需求：

使用 reg-gap-analysis，把这份监管文件和我们公司的合规手册做对比，列出未覆盖的条款。

使用 reg-gap-analysis，帮我把这份新规拆成可执行的整改清单，标出我们已经做到和还没做到的部分。

使用 reg-gap-analysis，检查我们的数据保护政策相对于这份法规有哪些差距。

描述时尽量说明：法规文本是哪一份、内部对照材料是哪一份、输出想要什么格式（表格 / 清单 / 按优先级排序）。给的信息越具体，结果越可用。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式不同。通用做法是：

• 使用对应 Agent 或 Skill 管理器提供的删除 / 移除功能；
• 或直接询问当前 Agent：如何卸载 anthropics/claude-for-legal#reg-gap-analysis？

如果官方没有提供统一卸载命令，直接让当前 Agent 指引移除通常更可靠，不要凭猜测删除目录，以免影响其他 Skill。

常见问题

Q1：这个 Skill 会自己联网查最新法规吗？
通常不会。它的定位是分析框架，不内置监管数据库。要联网检索最新法规，需要 Agent 本身具备联网工具并由你明确要求，检索到的内容再由该 Skill 做差距分析。

Q2：输出能直接当法律意见用吗？
不建议。它产出的是差距清单和对照分析，属于辅助材料。涉及法律责任、处罚、强制性义务的结论，应由执业律师或合规负责人复核后再使用。

Q3：可以同时安装在多个 Agent 里吗？
一般可以，取决于各 Agent 的 Skill 管理机制。同一个 Skill 装到 Claude Code 和另一个兼容 Agent 里，通常互不影响，但各 Agent 的加载方式可能不同，需要分别确认。

Q4：安装后 Agent 没识别到这个 Skill，怎么办？
先确认安装路径是否符合该 Agent 的要求，再确认 Agent 是否需要重启或重新加载 Skill。也可以直接问当前 Agent：为什么没有加载 anthropics/claude-for-legal#reg-gap-analysis？让它检查安装状态。

Q5：Skill 更新后要重新安装吗？
取决于你用的 Agent 和安装方式。有些 Agent 支持拉取更新，有些需要重新安装。以当前 Agent 的 Skill 管理说明为准，不要手动混用新旧文件。

Q6：中国大陆使用有网络要求吗？
分析任务本身通常不强制联网。网络需求主要来自你所在的 Agent 平台以及安装 / 更新环节，这部分以平台要求为准。

Q7：它会不会修改我已有的项目文件？
默认情况下，差距分析只需要读文件、产出分析结果。是否会写文件取决于你授予的权限。若不想改动任何现有文件，可在使用时明确要求只输出到对话，不写入磁盘。