review – 合同与法律文档审查 Skill

Skill 详细介绍

anthropics/claude-for-legal#review 是 Anthropic 官方 claude-for-legal 仓库下的一个技能，围绕法律文书与合同的审阅（review）任务设计。它不是一款独立软件，本身不运行进程、不绑定数据库，也不算一个 SaaS 产品。它的本质是一组面向 Claude 的指令与工作方法：安装后，Claude 在处理法律文件时多了一套审阅者的工作视角和流程，而不是多了一个可以调用的命令行工具。

需要先说明一点：截至目前，Anthropic 官方并未把该 Skill 的功能细节作为公开文档完整发布，下面介绍基于技能命名、所处仓库定位以及同类法律审阅任务的通用工作方式整理，具体以该 Skill 当前官方 SKILL.md 为准。

它主要解决什么问题

• 把审阅一份合同/法律文书这类任务，从让 Claude 随口点评，转成有结构、有清单的审阅流程。
• 降低漏看条款、遗漏风险点、忽略定义前后不一致等常见问题。
• 把审阅结论组织成可读、可交付的格式，方便律师、法务或商务人员继续处理。

典型任务

• 对合同条款逐条审阅，标出对自身一方不利、模糊、缺失的约定。
• 对比两份文件（如对方修改稿与己方原稿），找出实质性变化。
• 检查定义、引用、金额、日期、当事方名称前后是否一致。
• 归纳关键义务、违约责任、终止条件、争议解决方式。
• 生成审阅备忘、修改建议、风险清单等交付物。

工作方式

它是一套提示词/方法论型 Skill，运行完全依赖宿主 Agent（优先 Claude Code 或同类支持 Skills 的 Agent）的模型能力。Skill 提供的是怎么审的结构，模型提供的是读文本、推理、写结论的能力。它不调用特定的法律数据库，也不做判例检索，除非宿主 Agent 自己通过其他工具去联网查资料。

适合谁

• 需要批量初筛合同、做第一轮审阅的法务或律师助理。
• 需要快速理解合同条款的商务、采购、销售、运营人员。
• 想把法律审阅整理成固定输出格式的团队。

不适合什么

• 不适合作为正式法律意见的唯一来源。它给出的结论必须由具备执业资格的人复核。
• 不适合需要权威检索（判例、法条原文、监管口径）的任务，除非配合专门的检索工具。
• 不适合完全无人值守的自动化签署、自动批改。

与普通 Agent 自身能力的区别

不安装它，Claude 也能读合同、也能点评。装了它，差别在于审阅的框架和一致性：什么先看、什么必查、输出成什么结构，由 Skill 决定，而不是每次靠用户现场描述。这是它存在的价值。

Skill 安全评估

总体判断：来自 Anthropic 官方仓库、本质是提示词/方法论型的 Skill，来源可信度较高，本身不含可执行代码，因此代码层面的供应链风险很低。但它处理的是法律文件，真正的风险不在 Skill 本身，而在你交给 Agent 的文档和运行环境。

来源可信度

• 仓库归属 Anthropic 官方组织，来源可信度高于第三方同名 Skill。
• 仍需以该仓库当前版本、License 与文件内容为准，安装前建议打开仓库确认 Skill 文件构成。

数据敏感性（最关键的一点）

• 合同、法律文书通常涉及商业秘密、个人信息、当事方身份。
• 把这些内容交给云端 Agent 处理，意味着文本会离开你的本机。请先确认所用 Agent 的数据处理政策是否符合你的合规要求。
• 如果文件属于高度敏感类别（涉密、涉个人信息批量处理），建议改用本地部署模型，或对文档脱敏后再处理。

权限相关

• 纯文本审阅一般只需要读取文件权限，不需要 Shell、不需要写文件。
• 如果 Agent 被授予了 Shell 或文件写入权限，且你在让它处理外部来源的合同文件，需要注意 prompt injection：文档里被嵌入的恶意指令可能诱导 Agent 执行额外操作。
• 处理来路不明的合同 PDF/DOCX 时，建议关闭 Agent 的自动执行 Shell 与自动写文件权限，只让它输出审阅结论。

降低风险的做法

• 只在本机或可信环境中处理，避免把敏感文件投到不明来源的第三方 Agent。
• 审阅结论仅作为初稿，由执业人员复核后再对外使用。
• 对同一份文件，可要求 Agent 只输出文本结论，不保存中间文件。

该 Skill 目前没有公开的独立安全审计结论，也没有已知的官方安全公告。以上判断基于其提示词型 Skill、官方来源的定位，不构成对任何具体部署环境的安全保证。

Skill 使用要求

一、Agent / 客户端

• 该 Skill 属于 Anthropic 官方 Skills 系列，与 Claude Code 的适配度最高，建议优先在 Claude Code 中使用。
• 官方没有公布面向 Codex、Cursor、Trae、OpenClaw、WorkBuddy 的完整兼容列表。从 Skills/自定义指令的工作方式看，只要对应 Agent 支持类似的 Skill 加载或自定义指令机制，通常可以尝试导入使用，但加载方式、触发方式和兼容程度可能不同，具体以各 Agent 当前版本为准。
• 能否真正发挥作用，取决于宿主模型对长文档的阅读与推理能力，而不是客户端本身。

二、运行环境 / 依赖

官方未对该 Skill 明确列出 Node.js、Python、Docker 等硬性版本要求。

三、权限

• 文件读取：必需（读取待审阅文件）。
• 文件写入：可选（若要保存审阅结果）。
• Shell / 网络 / 浏览器 / Docker：非必需，仅在宿主 Agent 或后续任务需要时才涉及。

四、账号 / API Key

• Skill 本身不需要单独的账号、API Key 或 Token。
• 是否需要凭证取决于宿主 Agent（例如使用 Claude 需要 Anthropic 账户）。这是 Agent 的要求，不是 Skill 的要求。
• 如果审阅流程中还要调用外部法律检索工具，那些工具可能需要各自的凭证，属于另一层配置。

最小使用条件

1. 一个支持 Skill / 自定义指令的 Agent（Claude Code 优先）。
2. 待审阅的法律文件，以可读取的文本形式提供。
3. 对 Agent 授予文件读取权限（如需保存结论再开写入权限）。

Skill 安装、使用与卸载教程

一、安装

LemonAIKit 的 Skill 详情页已经提供了该 Skill 的安装指令。最省事的做法是：直接复制本页面上的安装指令，粘贴到你的 Agent 或终端里执行。

如果你不确定自己用的 Agent 该怎么装，可以直接问当前 Agent：

如何安装 anthropics/claude-for-legal#review？

如何在 Claude Code 中安装 anthropics/claude-for-legal#review？

如何在 Cursor 中安装 anthropics/claude-for-legal#review？

让 Agent 按它自己的 Skill 加载 / 管理机制来指导安装。不同 Agent 的安装位置和管理方式不同，与其套用一份通用的终端命令，不如让当前 Agent 自己告诉你。

该 Skill 目前没有官方公布的额外安装前置条件，具体以仓库当前说明为准。

二、安装后如何使用

安装后无需特殊启动，直接在对话中把审阅任务交给它即可。关键是把文件、立场、关注点说清楚：你是谁一方、想重点看什么、要什么形式的结论。示例：

用 claude-for-legal 的 review 能力，审阅这份采购合同，站在我方（买方）立场，重点看付款条件、违约责任和终止条款，输出风险清单。

用 claude-for-legal 的 review 能力，对比这两份合同版本，列出对方做的实质性修改，并按影响程度排序。

用 claude-for-legal 的 review 能力，检查这份协议里的定义、日期和当事方名称是否前后一致，指出矛盾之处。

三、卸载

保持简单：用对应 Agent / Skill 管理器提供的删除方式移除该 Skill 即可。不同 Agent 的 Skill 安装位置和管理方式可能不同，如果没有统一的卸载命令，直接询问当前 Agent 通常更稳妥：

如何卸载 anthropics/claude-for-legal#review？

让 Agent 按它的机制帮你移除，不要手写一套未经验证的删除命令。

常见问题

它给出的审阅结论可以直接当法律意见用吗？
不能。它适合做第一轮初筛和结构化梳理，最终结论必须由具备执业资格的人复核。把它当作提高效率的助手，而不是替代律师。

可以在多个 Agent 里同时安装吗？
技术上通常可以，但要注意各 Agent 对 Skill 的导入方式和触发方式不同，安装后行为可能不一致。建议以 Claude Code 为主要使用环境，其他 Agent 作为补充。

为什么装完之后 Agent 好像没识别这个 Skill？
常见原因是 Agent 没有加载 Skill 目录、安装路径与 Agent 预期不一致，或该 Agent 版本不支持 Skills 机制。可以先问当前 Agent：你当前能识别 anthropics/claude-for-legal#review 吗？再按其指引排查。

它会把我的合同内容上传到外部吗？
是否上传取决于宿主 Agent 的工作方式。如果用的是云端 Agent，文本会离开本机。处理敏感合同时，请先确认所用 Agent 的数据处理政策，或改用本地部署方案。

需要联网才能用吗？
Skill 本身是提示词型，不强制联网。只有当你要求 Agent 联网检索法条、判例等外部资料时，才需要网络，那属于宿主 Agent 的能力。

能处理扫描件或图片版合同吗？
取决于宿主 Agent 是否具备 OCR / 图片理解能力。Skill 本身不做 OCR。如果 Agent 支持图片理解，可以直接读；否则建议先 OCR 成文本再交给它。

Skill 更新后需要重新安装吗？
取决于你使用的 Agent 如何管理 Skill。有的会跟随仓库更新，有的需要手动重新拉取。建议直接问当前 Agent：这个 Skill 更新后我需要重新安装吗？