triage-nda – 保密协议智能分诊 Skill

Skill 详细介绍

anthropics/knowledge-work-plugins#triage-nda 是 Anthropic 官方 knowledge-work-plugins 仓库中的一个 Skill，路径标识为 triage-nda。它不是一个可以独立运行的软件或服务，而是一套面向 NDA（保密协议 / 保密协议条款）初审与分流的指令型工作方法，安装后为 Agent 增加“快速阅读 NDA、识别关键条款、判断风险等级、给出分流建议”的能力。

从名称和所在仓库定位来看，这个 Skill 属于知识工作类插件，主要面向法律、商务、采购、销售支持等需要经常处理保密协议的岗位。用户把一份 NDA 交给 Agent 后，这个 Skill 会引导 Agent 按照预设的关注点去审阅条款，而不是让 Agent 自由发挥。它解决的核心问题是：NDA 数量多、单份审阅耗时、法务资源有限，先用 Agent 做一轮结构化初审，把明显常规的和明显需要人工介入的区分开。

它不是什么

• 不是法律意见工具，不能替代律师或法务的专业判断。
• 不是合同管理系统，不提供签署、归档、版本追踪功能。
• 不是 OCR 或文档解析工具，它假设输入已经是可读文本。
• 不是独立的 SaaS 产品，没有自己的账号体系或后台。

核心功能方向

根据该 Skill 的定位，其工作方式通常是围绕 NDA 的结构化审阅展开，常见关注点包括：

• 识别协议类型（单向 / 双向 NDA、互保协议等）。
• 检查保密信息的定义范围是否过宽或过窄。
• 检查保密期限、存续条款是否合理。
• 检查例外情形（已公开信息、独立开发、合法第三方获取等）是否完整。
• 检查返还 / 销毁条款、救济条款、适用法律与管辖条款。
• 根据预设规则给出一致性判断，并把需要人工复核的点标记出来。

典型任务

• 把一份 NDA 文本交给 Agent，要求做初审并列出风险点。
• 把多份 NDA 做同一套标准的批量分流，区分“常规可推进”和“需法务复核”。
• 对某一条款给出修改方向，供商务或法务参考。
• 用统一格式输出审阅结论，方便汇总。

适合哪些用户

• 需要频繁处理 NDA 的法务、合规、采购、商务团队。
• 没有专职法务、但经常签 NDA 的中小团队。
• 想在交给律师前先做一轮结构化整理的人。

不适合哪些需求

• 需要正式法律意见、需要签字背书的场景。
• 复杂跨境合规判断、涉及敏感行业监管的合同。
• 需要直接对接电子签、合同管理平台的流程。

需要说明的是，knowledge-work-plugins 属于 Anthropic 面向知识工作的插件集合，这类 Skill 的本质是提示词与工作流的组合，Agent 具体能读到哪些文件、能调用哪些工具，取决于所在客户端的 Skill 加载机制。当前官方资料没有逐条列出该 Skill 的全部条款规则，具体行为以该 Skill 当前版本的实际指令为准。

Skill 安全评估

总体判断：这是一个来源可信、行为相对克制的知识工作类 Skill。它主要处理文本审阅和结构化输出，本身不涉及自动执行高风险操作。真正的风险点不在 Skill 本身，而在于你把什么内容交给它，以及你在哪个 Agent 环境里运行它。

来源可信度

该 Skill 来自 anthropics/knowledge-work-plugins，是 Anthropic 官方组织下的仓库，来源可信度较高。使用前建议确认你拉取的是官方仓库，而不是同名 fork 或第三方重新发布版本。

数据处理与隐私

NDA 通常包含商业敏感信息、合作方名称、交易结构、甚至部分技术细节。把 NDA 文本交给 Agent 意味着这些内容会进入模型上下文，并可能按所选服务的策略被处理或留存。这是使用这个 Skill 最需要认真对待的一点。

• 涉密程度高的 NDA，先确认所用 Agent 服务的数据处理政策是否可接受。
• 对必须严格保密的合同，考虑脱敏后再交给 Agent，比如替换真实公司名、金额、项目代号。
• 不要把 NDA 和无关的机密文件混在同一次会话里。

文件与权限

如果 Agent 需要读取本地文件来获取 NDA，它会用到文件读取权限。建议只授权它读取目标目录，不要开放整个磁盘或用户主目录。该 Skill 的核心任务是审阅与输出判断，通常不需要写入、删除文件，也不需要执行 Shell 命令。

网络与第三方服务

从该 Skill 的定位看，审阅逻辑主要依赖模型自身能力和 Skill 指令，不需要调用外部 API、不需要 API Key、不涉及 OAuth 或 Token。当前官方资料没有说明它需要访问第三方法律数据库或外部服务。

Prompt Injection 风险

NDA 文本来自外部对方，理论上可能在文本里夹带引导性语句。虽然这类风险在实际 NDA 中不常见，但当你把未清洗的对方文本直接交给 Agent 时，仍应留意 Agent 的输出是否跑偏、是否执行了合同之外的动作。

降低风险的建议

• 关闭 Agent 自动执行 Shell 的权限，该 Skill 通常用不到。
• 审阅类任务优先在只读、最小授权的会话中运行。
• 敏感合同先脱敏。
• 把 Agent 输出当作初审草稿，最终判断由人负责。

不要把它当成“100% 安全”或“已经过全面审计”的工具。当前官方资料没有公布针对该 Skill 的独立安全审计结论。

Skill 使用要求

一、Agent / 客户端

该 Skill 属于 Anthropic 官方 knowledge-work-plugins 系列，与 Claude Code 适配度最高，建议优先在 Claude Code 中使用。官方目前没有提供完整的第三方 Agent 兼容列表。从 Agent Skill 的通用工作方式看，在支持 Skills、自定义 Skill 或类似指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 中使用，但不同 Agent 的加载方式和兼容程度可能不同，具体以对应 Agent 当前版本为准。

二、运行环境 / 依赖

该 Skill 本身是知识与工作流类插件，当前没有信息表明它需要额外的运行时、专门的 CLI 或单独的软件包。

三、权限

• 文件读取：可选，当 NDA 以本地文件形式提供时需要。
• 文件写入：通常不需要。
• Shell：通常不需要。
• 网络：取决于 Agent，Skill 本身没有额外网络要求。
• 浏览器 / Docker：不需要。

四、账号 / API Key

该 Skill 本身不需要单独的账号、API Key 或 Token。它依赖你所使用的 Agent 客户端的账号与凭证。Skill 处理后的结果也不需要对接第三方服务。如果后续要把审阅结论接入合同管理或签署平台，那属于你自己的工作流，不属于该 Skill 的范围。

最小使用条件

• 一个支持 Skill 加载的 Agent 环境（Claude Code 优先）。
• 一份可读的 NDA 文本。
• 对数据敏感度的基本判断。

Skill 安装、使用与卸载教程

一、安装

你可以直接复制本页面提供的 Skill 安装指令，粘贴到对应 Agent 或终端中执行。这是最省事的方式。

如果你想根据自己的 Agent 环境定制安装过程，可以直接询问当前 Agent：

如何安装 anthropics/knowledge-work-plugins#triage-nda？

如何在 Claude Code 中安装 anthropics/knowledge-work-plugins#triage-nda？

如何在 Cursor 中安装 anthropics/knowledge-work-plugins#triage-nda？

让 Agent 根据它自己的 Skill 加载与管理机制给出安装步骤，比照搬通用命令更稳妥。当前官方资料没有为这个 Skill 单独提供必须额外说明的特殊安装条件，因此以本页面安装指令和 Agent 自身引导为准即可。

二、安装后如何使用

安装完成后，通常不需要特殊的启动命令。你在对话中把 NDA 文本或文件交给 Agent，并明确要求做 NDA 初审或分流，就会触发这个 Skill 的工作方式。适合交给它的任务包括：单份 NDA 的风险点梳理、多条同类 NDA 的一致性初审、某一条款的修改方向建议。

向 Agent 描述需求时，说清楚三件事效果最好：这是一份什么类型的 NDA、你关心哪些条款、你希望输出什么格式。

自然语言使用示例：

使用 triage-nda，帮我对这份 NDA 做初审，列出需要人工复核的条款和理由。

使用 triage-nda，按同一套标准审查这几份保密协议，区分常规可推进的和需要法务介入的。

使用 triage-nda，重点看一下保密信息定义和保密期限这两条，给出修改方向。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式可能不同，没有统一卸载命令时，最稳妥的做法是直接询问当前 Agent：

如何卸载 anthropics/knowledge-work-plugins#triage-nda？

也可以使用对应 Agent 或 Skill 管理器提供的删除方式，移除该 Skill 即可。该 Skill 本身不在你的项目里创建持久性文件，移除通常不会影响其他项目。

常见问题

1. 这个 Skill 会给法律意见吗？

不会。它做的是结构化初审和风险标记，输出是供人参考的草稿，不构成法律意见，也不能替代律师或法务的最终判断。

2. 能不能一次审很多份 NDA？

可以用同一套标准对多份 NDA 做一致性分流，但效果受单次上下文容量限制。份数多时，分批处理通常更稳定，也便于逐份核对。

3. 安装后 Agent 没识别到这个 Skill，怎么办？

先确认安装是否成功、Skill 文件是否放在 Agent 识别的目录中，再确认当前 Agent 版本支持 Skill 加载。最直接的方式是问当前 Agent“我是否已经安装了 triage-nda”，让它在自己的环境里检查。

4. 能不能同时装到多个 Agent 上？

可以。Skill 本身不绑定单一客户端。但不同 Agent 的加载路径和机制不同，需要在每个 Agent 中分别安装和验证，不能指望一处安装、处处可用。

5. 中国大陆使用有网络限制吗？

该 Skill 本身没有额外的网络依赖，主要限制来自你所使用的 Agent 客户端和模型服务在中国大陆的可用性。能否稳定访问，取决于你选择的 Agent 与接入方式。

6. 它会不会改动我的合同文件？

该 Skill 的定位是审阅与输出结论，通常不需要写入或修改文件。为避免意外，建议在只读、最小授权的会话中运行，并关闭不需要的文件写入和 Shell 权限。

7. 能不能直接用于生产环境的合同流转？

不建议把它的输出直接当作最终结论进入签署流程。更合理的做法是把它作为人工审阅前的一道结构化预处理，最终判断和签署由人负责。