vendor-check – 供应商资质审查 Skill

Skill 详细介绍

anthropics/knowledge-work-plugins#vendor-check 是 Anthropic 官方 knowledge-work-plugins 仓库中的一个 Skill，属于面向知识工作场景的插件集合。从 Skill 名称和所属插件集定位来看，它的核心用途是供应商核查（Vendor Check）——帮助用户在采购、合作、合规等场景中对供应商或第三方公司进行背景信息核对与整理。

需要明确的是：当前没有可访问的官方 SKILL.md、README 或文档来完整确认该 Skill 的精确指令内容。因此以下描述基于其名称、所属仓库定位和知识工作插件的通用模式进行合理推断，具体行为请以该 Skill 当前官方说明为准。

它是什么

• 一个面向知识工作场景的 Skill 指令集，帮助 Agent 在供应商评估、第三方合作审查等任务中结构化地收集、整理和呈现信息。
• 通常以 Markdown 指令 / 提示词工作流的形式存在，而不是一个独立运行的程序。
• 安装后，Agent 在处理供应商相关任务时会获得更规范的检查框架和输出结构。

它不是什么

• 不是自动爬取企业工商数据的工具。
• 不是合规审计软件，不替代法律或采购专业判断。
• 不是独立应用，不能脱离 AI Agent 单独使用。

典型任务

• 对指定供应商 / 公司做背景信息梳理，输出结构化的核查报告。
• 根据用户提供的资料，核对供应商资质、风险点、合作历史等信息。
• 为采购决策、合作尽调、合规检查提供信息整理辅助。

适合的用户：需要频繁处理供应商信息、采购尽调、第三方合作审查的知识工作者、采购团队、合规或运营人员。

不适合的需求：需要实时工商数据库查询、法律意见书、正式审计结论的场景。

Skill 安全评估

总体判断：该 Skill 来自 Anthropic 官方 knowledge-work-plugins 仓库，来源可信度较高。但由于当前无法读取其具体 SKILL.md 内容，无法对其指令级行为做完整评估。建议按下面的关注点自行判断。

来源可信度

• 来源为 anthropics 官方 GitHub 组织，供应链风险相对较低。
• 安装前建议确认拉取的确实是对应仓库路径下的 Skill，避免同名第三方版本。

文件与数据

• 供应商核查通常需要读取用户提供的资料（合同、报价单、公司信息等），属于正常用途。
• 如果 Skill 会写入文件或长期保存供应商资料，建议明确其存储位置与范围。

网络访问

• 若 Skill 需要通过 Agent 联网检索供应商公开信息，这属于合理行为。
• 注意：联网检索到的信息可能不准确或过期，不应作为最终合规结论的唯一依据。

关键风险点

• 不要向 Skill / Agent 提交包含敏感商业条款、个人隐私或未公开财务信息的供应商资料，除非你确认当前 Agent 环境的隐私策略可接受。
• 如果 Skill 生成的是核查结论，务必由人工复核，避免把 AI 输出直接当作用户的法律 / 合规判断。

降低风险的建议

• 先阅读其 SKILL.md，确认它是否有联网、写文件、执行命令等行为。
• 不需要联网时，可关闭 Agent 的联网 / Shell 权限。
• 对高风险供应商，AI 整理结果只作辅助，最终以官方工商、法务渠道为准。

Skill 使用要求

一、Agent / 客户端

• 该 Skill 来自 Anthropic 官方知识工作插件集合，与 Claude Code 高度适配，可优先在 Claude Code 中使用。
• 官方没有提供完整的第三方 Agent 兼容列表。从 Agent Skill 的通用工作方式看，在支持 Skills 或自定义指令加载机制的环境中（如 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等），通常也可以尝试使用，但加载方式和兼容程度可能不同，以对应 Agent 当前版本为准。

二、运行环境 / 依赖

具体依赖以该 Skill 当前官方说明为准。

三、权限

• 文件读取：通常需要（读取用户提供的供应商资料）。
• 文件写入：视 Skill 是否输出报告而定，可选。
• 网络访问：如需检索公开信息则为可选依赖。
• Shell：一般非必需，除非 Skill 明确要求执行命令。

四、账号 / API Key

• Skill 本身是否需要账号 / API Key：当前官方资料未明确说明。
• 它操作的供应商核查任务本身，通常不需要额外第三方 API Key，除非后续需要接入工商数据类服务。

最小使用条件

1. 一个能加载 Skills 的 AI Agent（Claude Code 优先）。
2. 待核查的供应商基础资料。
3. （可选）联网权限，用于补充公开信息。

Skill 安装、使用与卸载教程

一、安装

可以直接复制本页面提供的 Skill 安装指令，粘贴到对应的 Agent 或终端执行。

如果不确定自己的 Agent 如何安装，可以直接询问当前 AI Agent：

如何安装 anthropics/knowledge-work-plugins#vendor-check？

如何在 Claude Code 中安装 anthropics/knowledge-work-plugins#vendor-check？

如何在 Cursor 中安装 anthropics/knowledge-work-plugins#vendor-check？

让当前 Agent 根据自己的 Skill 加载 / 管理机制给出对应的安装步骤，会更稳妥。

二、安装后如何使用

安装后通常通过自然语言触发，把供应商核查类任务交给 Agent 即可。先提供资料，再说明你想要的核查维度。

使用 vendor-check，帮我核查一下这家供应商的公开背景信息，整理成一份简要报告。

使用 vendor-check，根据我提供的这份报价单和公司信息，列出可能需要进一步核实的风险点。

使用 vendor-check，把这几家候选供应商的信息整理成对比表格，标出需要人工确认的地方。

三、卸载

不同 Agent 的 Skill 安装位置和管理方式不同。可以使用对应 Agent / Skill 管理器提供的删除方式移除该 Skill，或直接询问当前 Agent：

如何卸载 anthropics/knowledge-work-plugins#vendor-check？

如果没有统一卸载命令，直接询问当前 Agent 如何移除通常更稳妥。

常见问题

1. 这个 Skill 会联网自动查询工商数据吗？

当前官方资料未明确说明。它更可能是一个核查框架 / 指令集，由已有的联网能力配合完成信息整理。是否联网取决于你在 Agent 中开启的权限。

2. 中国大陆使用是否有额外限制？

Skill 本身没有地区限制。主要取决于你的 AI Agent 服务是否可正常访问，以及是否需要联网获取公开信息。

3. 它生成的核查结论能直接用于合规 / 法律用途吗？

不建议。Skill 输出是信息整理辅助，不能替代官方工商查询、法务或审计结论，关键判断应由人工复核。

4. 可以同时安装到多个 Agent 吗？

通常可以，只要对应 Agent 支持加载该 Skill。但不同 Agent 的安装位置和管理方式不同，需要分别安装。

5. 如果安装后 Agent 没识别到这个 Skill 怎么办？

先确认安装路径是否正确、Agent 是否需要重启或重新加载 Skills。如果仍不生效，直接询问当前 Agent 检查 Skill 是否已加载。

6. 提交供应商敏感资料是否安全？

避免提交未公开的商业条款、个人隐私或财务信息，除非你确认当前 Agent 环境的隐私与数据策略可接受。