saas-msa-review – SaaS 主服务协议审查 Skill

Skill 详细介绍

anthropics/claude-for-legal#saas-msa-review 是 Anthropic 官方 claude-for-legal 仓库中面向法律场景的一个 Skill，Skill 名称为 saas-msa-review。从名称和所属仓库定位来看，它服务于 SaaS 主服务协议（MSA，Master Service Agreement）的审阅工作，属于法律合同审阅这一细分方向。

它不是一个独立运行的软件，也不是一个合同管理系统，而是一套封装给 AI Agent 使用的审阅指令与工作流。安装后，Agent 在处理 SaaS MSA 类合同时，会按照该 Skill 内置的审阅逻辑去逐条分析条款、识别风险点、输出结构化意见，而不是像普通对话那样泛泛而谈。

核心用途

• 对 SaaS MSA（主服务协议）条款做系统性审阅，而不是零散问答。
• 识别对采购方 / 客户方不利的条款，例如责任上限、赔偿义务、自动续约、单方变更、数据归属、终止权、SLA 承诺等常见风险点。
• 输出结构化的审阅意见，便于非法律背景的业务人员理解，也便于法务二次核对。
• 对同一份协议的多个版本做对比式审阅，关注改动条款的影响。

它不是什么

• 不是法律意见书。它提供的是条款层面的分析与提示，不构成律师意见，也不能替代执业律师对具体交易的判断。
• 不是合同起草或签署工具。它不负责生成具备法律效力的合同文本。
• 不是面向所有合同类型的通用审阅器。它的定位集中在 SaaS MSA，对采购合同、劳动合同、租赁合同、投资协议等并不专门覆盖。
• 不是中国法域（中国大陆法律）专用。这类由 Anthropic 官方发布的法律 Skill 通常默认英美法系语境下的 SaaS 协议审阅习惯，用到中国大陆法域合同时需要额外人工判断。

典型任务

• 上传或粘贴一份 SaaS MSA，要求逐条审阅并给出风险等级。
• 指出哪些条款对客户方不利、需要谈判修改。
• 归纳责任、赔偿、数据、终止、续约、费用等关键条款的要点。
• 对比两版 MSA，指出实质性变更及其影响。
• 基于审阅结论，整理一份可发给对方律师或业务方的修改建议清单。

工作方式

它本质上是把合同审阅这一专业任务拆解成可复用的指令集：先建立审阅框架，再逐项检查条款要点，最后按统一格式输出结论。Agent 调用它时，会倾向于按照固定结构处理内容，而不是自由发挥。因此它对输入质量比较敏感——合同文本越完整、越干净，审阅结果越稳定。

适合哪些用户

• 需要审阅 SaaS 采购协议的业务人员、采购、IT 管理者。
• 希望先做一轮初筛、再把重点交给律师确认的法务团队。
• 经常接触境外 SaaS 供应商协议的创业者、海外业务负责人。
• 想把合同审阅流程标准化的法律运营岗位。

不适合哪些需求

• 需要出具正式法律意见或承担法律责任的场景。
• 中国大陆法律框架下的合同合规审查（如涉及《民法典》《数据安全法》《个人信息保护法》的具体适用）。
• 非 SaaS 类合同的审阅。
• 希望 Skill 直接代表你与对方谈判或发送邮件。

与普通 Agent 能力的区别

普通 Agent 也能读合同、也能回答法律问题，但回答风格、覆盖广度和输出结构不稳定。这个 Skill 的价值在于把审阅 SaaS MSA这件事的检查项、风险维度和输出格式固定下来，让 Agent 每次都按同一套标准处理，减少遗漏和漂移。

Skill 安全评估

总体判断：这是一个以文本审阅为核心、行为相对克制的 Skill，主要风险来自输入内容的机密性和输出结论的可靠性，而不是来自它对系统的操作权限。目前没有公开资料显示它会主动执行 Shell 命令、访问网络、写入文件或调用第三方 API。

来源可信度

该 Skill 属于 Anthropic 官方 claude-for-legal 仓库，来源可信度较高。但需要注意，官方仓库中也可能存在持续迭代、被重命名或迁移的情况，使用前建议在自己的 Agent 中确认加载到的确实是当前版本。

核心风险一：合同机密性

合同属于高度敏感的商业文件。把 MSA 全文交给 AI Agent 处理，意味着合同内容会进入模型上下文。如果合同中包含未公开的商业条款、定价、数据处理细节或个人数据，需要先确认：

• 你正在使用的 Agent 是否会把这些内容用于训练。
• 是否开启了数据保留或日志记录。
• 是否符合公司内部对合同外发的合规要求。

建议：涉及未公开交易时先脱敏，或仅提交需要审阅的条款片段，而不是整份协议。

核心风险二：结论可靠性

这是法律类 Skill 最需要警惕的地方。模型生成的条款分析看起来专业，但可能：

• 误判某条款的法律后果。
• 遗漏对你而言真正关键的条款。
• 在英美法系与大陆法系之间混淆适用规则。

把它的输出当作初筛线索而不是最终结论，是目前比较稳妥的用法。

核心风险三：Prompt Injection

如果审阅的合同来自外部供应商，合同文本本身可能包含针对 AI 的诱导性指令（这在真实场景中已有案例）。建议在交给 Agent 处理前，先浏览一遍文本，确认没有奇怪的、与合同无关的指令式内容。

权限相关

• 文件读取：需要，用于读取合同文本。
• 文件写入：通常不需要，除非你要求它导出审阅报告。
• Shell / 网络 / 浏览器：从 Skill 定位看并不需要。若你的 Agent 默认开启自动执行 Shell，可以针对这个 Skill 关闭，降低误执行风险。
• API Key / Token：Skill 本身不需要；如果后续要对接合同管理平台或文档存储服务，那是你自行引入的第三方依赖，与 Skill 无关。

降低风险的建议

1. 关闭 Agent 对 Shell 的自动执行权限，只在确需导出文件时手动放行。
2. 对外来合同先做一遍人工快速浏览，检查注入风险。
3. 审阅结论由具备法律背景的人员复核后再用于实际谈判。
4. 如涉及中国法域合同，明确告知 Agent 适用法律背景，或换成面向中国法律的方案。

没有绝对安全的 Skill，是否使用取决于你对上述风险的接受程度。

Skill 使用要求

一、Agent / 客户端

该 Skill 来自 Anthropic 官方法律类仓库，与 Claude Code 的适配度最高，优先在 Claude Code 中使用能获得最符合预期的行为。对于 Claude 系列的其他客户端（如 Claude 桌面端 / 网页端），是否支持 Skill 加载取决于当前版本是否开放了 Skills 或类似指令加载机制。

官方没有公布该 Skill 针对第三方 Agent 的完整兼容列表。从 Agent Skill 的通用工作方式看，在支持自定义 Skill、自定义指令或可加载外部指令集的 Agent 环境中，如 Codex、Cursor、Trae、OpenClaw、WorkBuddy，通常也可以尝试加载使用。但不同 Agent 对 Skill 的解析方式、上下文注入方式和触发机制可能不同，兼容程度以对应 Agent 当前版本的实际表现为准，不建议默认认为行为完全一致。

二、运行环境 / 依赖

官方未公布强制的版本号要求。如果后续通过脚本或工具方式安装，以官方仓库的当前说明为准。

三、权限

• 文件读取：必需。需要读取合同文本。
• 文件写入：可选。仅在希望导出审阅报告时需要。
• Shell：可选，且建议默认关闭。Skill 的核心功能不依赖 Shell。
• 网络：可选。Skill 本身不依赖网络，但 Agent 调用模型时需要。
• 浏览器：不需要。
• Docker：不需要。
• GitHub 权限：不需要，除非你通过 GitHub 方式获取 Skill。

四、账号 / API Key

该 Skill 本身不需要额外的账号、API Key 或 Token。你只需要一个可用的 Agent 环境即可。如果 Agent 本身调用模型需要 API Key，那是 Agent 层面的要求，与这个 Skill 无关。Skill 也不会因为审阅合同而要求你提供任何第三方平台凭证。

最小使用条件

1. 一个支持 Skill / 自定义指令加载的 Agent 环境（Claude Code 优先）。
2. 可粘贴或上传的合同文本。
3. 允许 Agent 读取该文本的权限。

Skill 安装、使用与卸载教程

一、安装

本页面已提供该 Skill 对应的安装指令，可以直接复制并粘贴到你的 Agent 或终端中执行。

如果你不确定自己的 Agent 该如何安装它，最省事的方式是直接询问当前 Agent：

如何安装 anthropics/claude-for-legal#saas-msa-review？

如何在 Claude Code 中安装 anthropics/claude-for-legal#saas-msa-review？

如何在 Cursor 中安装 anthropics/claude-for-legal#saas-msa-review？

Agent 会根据自身的 Skill 加载与管理机制给出对应步骤。不同 Agent 的安装位置（本地 Skill 目录、配置项、插件市场等）存在差异，按当前 Agent 的说明操作即可。

如果官方对该 Skill 有特殊安装条件（例如需要放在特定子目录、需要配合 claude-for-legal 仓库的其他文件一起加载），以官方仓库当前说明为准。

二、安装后如何使用

安装后，通常在以下几种情况下会被触发：

• 你明确提到审阅 SaaS MSAreview this MSA帮我看看这份主服务协议等。
• 你上传一份内容明显是 SaaS 主服务协议的文档，并请求条款分析。
• Agent 识别到当前任务属于合同审阅且协议类型为 MSA，自动调用该 Skill。

使用时的描述越具体，输出越可用。比如说明你的身份（采购方还是供应商）、关注的条款类型、法域背景，会比只说帮我看看效果好很多。

自然语言使用示例：

使用 saas-msa-review，审阅这份 SaaS 主服务协议，重点标出对我方（采购方）不利的条款，并按风险等级排序。

使用 saas-msa-review，对比这两版 MSA，列出实质性变更条款以及这些变更对我方的影响。

使用 saas-msa-review，把这份 MSA 中关于责任上限、赔偿、数据归属和自动续约的条款单独摘出来，给出修改建议。

三、卸载

卸载通常有三种方式，按你使用的 Agent 选择其中一种即可：

1. 使用对应 Agent 或 Skill 管理器提供的删除 / 移除功能。
2. 直接删除对应的 Skill 文件或目录。
3. 直接询问当前 Agent：

如何卸载 anthropics/claude-for-legal#saas-msa-review？

不同 Agent 的 Skill 安装位置与管理方式不同。如果该 Skill 没有统一的卸载命令，直接让当前 Agent 帮你定位并移除通常更稳妥。

常见问题

1. 这个 Skill 能替代律师吗？

不能。它提供的是条款层面的分析和风险提示，输出可能存在误判或遗漏，不构成法律意见。涉及金额较大或法律关系复杂的交易，仍应由执业律师复核。

2. 审阅中国大陆法域的 SaaS 合同效果如何？

该 Skill 所属仓库由 Anthropic 官方发布，主要面向英文环境下的 SaaS 协议审阅习惯。用到中国大陆法域合同时，条款概念（如责任形式、违约金、数据合规）与英美法系存在差异，审阅结论需要结合中国法律人工校正。

3. 可以同时安装在多个 Agent 中使用吗？

通常可以。Skill 本身是文件，安装到多个 Agent 各自加载即可。但要注意各 Agent 对 Skill 的解析和触发方式不同，实际使用体验可能有差异。

4. 安装后 Agent 没有识别到这个 Skill 怎么办？

先确认：Skill 是否放在当前 Agent 约定的加载目录下、是否已在配置中启用、Agent 版本是否支持 Skill 加载。多数情况下，直接问 Agent我安装了 saas-msa-review，为什么没有生效能更快定位问题。

5. Skill 更新后需要重新安装吗？

取决于你的安装方式。如果是从仓库直接拉取的本地副本，需要手动更新；如果 Agent 支持从远端仓库同步，通常按该 Agent 的更新机制处理即可。

6. 使用它会不会把合同内容泄露出去？

合同内容会进入 Agent 的上下文，是否外泄取决于 Agent 提供方的数据政策以及你的本地配置。涉及高度敏感合同时，建议先脱敏或仅提交必要片段，并确认所使用 Agent 的数据处理条款。

7. 中国大陆使用有网络限制吗？

安装阶段，如果通过 GitHub 拉取 Skill，可能受网络环境影响。使用阶段，Skill 本身不依赖特定网络服务，是否可用主要取决于你使用的 Agent 能否正常访问其模型服务。