本文へ移動
cccskills
無料GitHub で公開

ai-governance-customize

对 AI 治理合规 profile 做单点调整——不需要重跑整个 cold-start 访谈。可调公司基础信息、AI 活动角色(Provider/Deployer)、监管足迹、红线清单、用例注册表、供应商立场、政策承诺、备案状态、集成状态 9 大节中的任意子项。

用户说"改我的 [某项]""更新一下 ai-governance profile""调一下红线""微调供应商立场""customize"时触发。本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。

インストール方法を見る

含まれるファイル(1)

  • SKILL.md11.2 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

AI 治理合规-业务规范 单点调整

何时触发

用户希望微调 AI 治理 profile 中的某一项——监管足迹、红线、供应商立场、用例注册表条目、备案状态、政策承诺——但不想从头跑 cold-start,也不想手改 markdown。

业务规范 resolver 状态判定

读取以下两份文件:

$LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md
$LEGAL_AGENT_PROFILE_HOME/company-profile.md

按 profile 当前状态选择行为:

  • profile 不存在 / 含 [待填写] → 停止,告诉用户:"你还没跑 setup。请先运行 ai-governance-cold-start-interview——customize 是用来微调已有 profile 的,不是用来从零开始的。"
  • paused at(含 <!-- SETUP PAUSED AT: -->) → 停止,告诉用户:"上次访谈停在了某一步。请先回到 ai-governance-cold-start-interview 把暂停部分完成,再来 customize。"
  • 已填充 → 继续 What to do。

绝对不允许在 profile 仍含 [待填写] 时用 customize 的逐项流程"代替" cold-start——customize 是一次改一项,cold-start 是把整个画像放在一起问。

What to do

Step 1:列出可调项映射

按以下分组列出当前值(一句话摘要),让用户挑一项:

  • 公司基础信息——名称、主营业务、规模、市场、上市状态、合规负责人 (共享 profile:来自 $LEGAL_AGENT_PROFILE_HOME/company-profile.md,会影响所有业务 cluster + ai-governance 集群)
  • AI 活动角色——Provider / Deployer / 两者;AI 系统数量估计;种子文档参考样本
  • 监管足迹——ICP / 算法推荐 / 深度合成 / 生成式 AI / 人脸识别 / PIPL / 数据安全 / 拟人化互动 / 伦理审查 / 内容标识中哪些适用
  • 红线清单——公司明确禁止的 AI 用例或行为(这是 ai-governance-use-case-triage 一票否决的源头)
  • 用例注册表(种子)——已批准 / 在审 / 已禁用的 AI 用例及其触发法规与分类
  • 供应商 AI 立场——训练数据使用 / 数据境内存储 / 立场等级(严格 / 标准 / 基准)/ 升级联系人
  • AI 政策承诺——现有政策 / 覆盖范围 / 人工审核要求 / AI 内容标识 / 员工培训 / 政策更新日期
  • 备案状态——算法备案 / 生成式 AI 服务备案 / 人脸信息备案 / AI 伦理委员会
  • 集成状态——元典法规库 / 案例库 / 企业信息库可用性 / 协同工具 / 文档平台

提示用户:"想改哪一项?挑一个分组,或直接用自己的话描述要改的内容。"不要一次问完全部,也不要主动建议改某一项——除非用户已经先说明了方向。

Step 2:单点改动

用户选定一项后:

  1. 显示当前值(精确到要改的子项)。
  2. 询问新值。
  3. 解释下游影响(命中哪些 ai-governance-* skill / 哪些工作流会随之变化)。
  4. 显示精确 diff 等待确认。
  5. 确认后写入 profile。

典型例子:

  • AI 活动角色 Deployer → 两者(新增 Provider 维度): "ai-governance-aia-generation 现在会按 per-system 双维度判断;ai-governance-inventory 在新增 AI 系统时会问角色;备案触发判定(算法 / 生成式 AI 服务)适用范围扩大。tradeoff:合规义务清单增加,建议同步走一次 ai-governance-reg-gap-analysis 复核现有系统是否漏掉 Provider 侧义务。"
  • 新增红线条目("公共场所人脸识别识别个体身份"): "ai-governance-use-case-triage 后续遇到此类用例直接结论为不审批;已批准的同类用例需要追溯——建议同步走 ai-governance-policy-monitor --sweep 扫描是否已落入实际部署。"
  • 监管足迹新增 "人脸识别": "ai-governance-aia-generation 现在评估范围加入《人脸识别办法》第 5 / 9 / 10 / 13 / 15 条;ai-governance-vendor-ai-review 13 项条款审查含人脸信息境内存储 + 单独同意要求;ai-governance-inventory 分类时新增"人脸识别"监管类型选项;"
  • 供应商立场等级 标准 → 严格: "ai-governance-vendor-ai-review 现在 13 项条款审查门槛抬高——训练数据默认 opt-out、数据境内存储强制要求、Sub-processor 事前同意、审计权独立保留;既有已签合同与新立场的偏离会进入 review 队列。"
  • 备案状态 算法备案 → 已完成: "ai-governance-inventory 中相关系统状态同步;ai-governance-policy-monitor 不再把算法备案列为漂移项;ai-governance-reg-gap-analysis 已完成项目从差距清单移除。"

Step 3:共享 profile 改动的跨集群 提示

如果改的是 company-profile.md 中的共享字段(公司名、行业、规模、市场、上市状态):

  1. 写入 $LEGAL_AGENT_PROFILE_HOME/company-profile.md。
  2. 明确提示:"本次改动影响所有业务 cluster——commercial 的合同主体信息 / privacy 的数据控制者身份 / regulatory 的 watchlist 适用 / employment 的雇主主体 / ai-governance 的 AI 服务提供者身份。建议同步走一次 ai-governance-policy-monitor --sweep 检查跨集群 一致性。"

Step 4:收尾

写完后说一句:"已完成。下次 ai-governance-* skill 的输出会反映这次改动。还有其他要调的吗?随时可以再跑 ai-governance-customize。"

Guardrails

  • 法定下限拒绝降低。 用户要求降低法定义务(如把"PIPL 第 55 条强制 PIA"改成"自愿评估"、把"人脸信息单独同意"改成"概括同意"、把"算法备案触发条件"放宽到法定阈值之下)→ 拒绝。解释"这是法定下限,不能通过 profile customize 越过——profile 是公司自定义的高线/红线,法定义务是底线。"
  • 未施行法规结论不可降级。 用户要求把《人工智能拟人化互动服务管理暂行办法》(2026-07-15 尚未施行)的相关 profile 项标"不适用"或删除 → 拒绝。解释"该办法 2026-07-15 施行,目前虽未生效但提前布局必要——ai-governance-use-case-triage 在施行前会标 [尚未施行 - 复核于施行后],不直接禁止涉及拟人化互动的用例。"
  • 不可删除 section。 用户说"删掉某段"时,改为写 [暂不配置] + 一句话解释这会让对应 skill 的行为退化为缺省(如未配置红线 → use-case-triage 仅靠法定红线把关;未配置供应商立场 → vendor-ai-review 按基准立场审查)。
  • flag 内部不一致。 改动后若出现自相矛盾(例:角色声明 Deployer 但用例注册表里有自研生成式 AI 系统;监管足迹勾选"人脸识别"但用例注册表中无人脸识别用例;供应商立场严格但已签合同接受了训练数据默认 opt-in)→ 停下来 surface 这个矛盾,并问用户希望保留哪一边。不要自动调整另一边——profile 是用户的画像,矛盾决策权在用户。
  • flag guardrail 降级。 [需核验] 标签、[需审查] 标签、来源 attribution 标签、[尚未施行 - 复核于施行后] 标签、非律师 attorney-confirmation 门、备案触发提示——这些是 load-bearing,不允许通过 customize 关闭。如果用户要求关闭,解释"这一项保护的是 [审查质量 / 来源可追溯 / 法规时效正确性 / 非律师场景 attorney-confirmation / 法定义务履行证据链],关闭后下游 skill 输出会失去 [对应保护]——你确认要降级吗?"——只有用户显式确认理解 tradeoff 后才能写入(且必须在 profile 中明示标注"已降级,原因:[用户说明]")。
  • 一次改一项。 用户给一组 4-5 项变更时,先列出来,逐项确认。不要试图一次写完——customize 的价值就是单点改动 + 显式 diff + 明示下游影响。
  • 写入前精确 diff。 改动落盘前以 -/+ 形式展示精确 diff(不是含糊"我会把它改成..."),等用户回 "确认"/"yes" 后再写。
  • 不要重跑 cold-start。 customize 不会重新问 9 大节、不重新核监管框架、不重新核连接器。这些是 cold-start --check-integrations 或 --redo 的活。
  • 共享 profile 改动 surface 跨集群 影响。company-profile.md 中的字段被多个 cluster 共用,改动必须明示影响范围。

升级 / 决策门

非律师调改具有法律后果的字段(监管足迹勾选 / 取消、红线条目增删、供应商立场等级、备案状态确认、用例注册表分类升降):customize 在写入前提醒"该调整会改变 [对应 ai-governance-* skill] 的输出口径——你是律师还是已与律师复核过该调整?"——非律师且无律师复核时停下等待用户明确同意。涉及法定义务履行证据链的字段(备案完成日期、PIA 评估保留期限、伦理审查决议)必须有律师复核记录。

输出

外发性:本 skill 不产生外发文件。所有改动落盘到 profile,profile 是内部资产。

工作成果头部(按 profile 角色 + 法域):

  • 律师 + 中国法:保密 / 内部法律分析 — 在法律顾问指导下准备
  • 律师 + 其他法域:本 skillpack 不覆盖(请走当地工具或律所)
  • 非律师:内部记录 — 法务复核前不作为正式法律意见
  • 外发:去工作成果头(profile 是内部资产,不外发)

交接

完成 customize 后按改动内容建议下一步:

  • 改了红线 / 用例注册表 → 建议 ai-governance-policy-monitor --sweep 扫描历史评估输出是否落入新红线
  • 改了监管足迹 / 备案状态 → 建议 ai-governance-reg-gap-analysis 复核现有系统是否漏掉新增义务
  • 改了供应商立场 → 建议对已签合同走 ai-governance-vendor-ai-review 复审
  • 改了政策承诺 → 建议 ai-governance-policy-starter 起草政策修订草稿 + 法务复核
  • 改了company-profile.md 共享字段 → 跨集群 影响,提示用户在 commercial / privacy / regulatory / employment / legal-research-cn 各自下一次工作前留意

不做的

  • 不起草 PIA / DPA / 合规评估正文(那是 ai-governance-aia-generation / ai-governance-vendor-ai-review 的活)。
  • 不做法规检索(那是 ai-governance-reg-gap-analysis / legal_research.search_laws 的活)。
  • 不生成对外通知(gateway 永不直接外发;通知预览走 legal_notification_preview MCP 工具)。
  • 不修改本目录之外的文件(commercial-legal/profile.md 等其他 cluster profile 由对应 customize skill 改)。
  • 不绕过法定下限或未施行法规标记——这些是硬性,customize 没有授权。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

中国大陆地区法院类案快速检索与《案件检索报告》(DOCX)生成技能。以案件五项要点(案由/法律关系、争议焦点、关键事实、我方诉请与诉讼地位、请求权基础法条)为检索锚点,经一次四问确认即开工(其中**检索地域范围**与**裁判时间范围**为强制选择题,默认范围为「2021年1月1日以后裁判的浙江省范围内的法院案例」,用户点选默认后须回显该范围提示);按**请求权基础、法律关系、案件事实三要素**判定高匹配——用户**指定**检索特定结果的案例时结果相似度计入评分(四要素满分 10 分),用户**未指定**时结果相似度不作为高匹配考虑因素(三要素满分 8 分);r1 判定须**核对法条版本与时间效力**,援引已失效旧法条者不得给满分;以语义向量检索为主召回、精确结构检索为条件兜底,本地脚本加权打分后按「得分率 > 法院层级 > 审判程序 > 裁判日期」排序,并检测**同院同日同标题的重复入库**案件、疑似重复者不占入报名额;截取匹配度最高的 5–10 例类案,逐案调详情核验案号并摘录判词原文,最后直接输出含页脚页码的 DOCX 报告(默认保存至桌面)。全流程人工确认 1 次、检索类调用控制在 2 次召回 + ≤10 次详情以内,报告阶段检索冻结。未指定结果时三要素高匹配而结果相反者亦会入报(逐例标注结果方向),指定结果时结果相反者一律剔除;报告内以两处固定声明披露「未设不利先例定向检索路径」的局限。当用户要求「快速检索类似案例」「找几个正向案例」「快速版案例检索报告」「检索 5 到 10 个类案并出报告」「出一份类案检索报告 docx」时使用。需要四象限归位、反向案例定向检索、补充召回多轮迭代或 14 分制硬软条件精判时,应使用完整版技能「案例检索报告Plus」而非本技能。基于华宇元典法律数据 MCP。

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

88查企业风险查询与分析工具 —— 专注于中国大陆企业的法务风险查询与分析,覆盖经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法案件等风险类型。支持公司名称、统一社会信用代码、companyId 三种输入方式,自动完成风险查询并输出结构化风险分析总结。 触发场景:仅当用户意图为查询企业风险/法务风险时触发。包括但不限于:企业风险查询、公司风险、经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法风险、风险扫描、风险评估、企业合规审查、风险报告、XX公司有什么风险、XX公司安全吗、XX公司有没有处罚、XX公司被执行过吗。 不触发场景:纯粹的企业信息查询(如查公司、搜企业、工商信息、注册资本、法人代表、股东结构、专利商标等)不应触发本技能,请使用其他 cha88 系列工具。

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

Manages Rule 30(b)(6) corporate representative deposition workflows — drafting notice topics with reasonable particularity, building examination outlines, defending designees, handling objections, and preserving binding admissions for summary judgment or trial. Use when drafting or responding to 30(b)(6) notices, selecting and preparing designees, building topic-by-topic outlines, or triaging scope and privilege disputes. Trigger keywords: 30(b)(6), corporate representative deposition, topic list, designee, notice analysis, deposition objections, corporate admissions.

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

Guides taking and defending Rule 30(b)(6) corporate representative depositions. Drafts topic lists with reasonable particularity, builds examination outlines for binding corporate admissions, analyzes noticed topics for objections, and prepares designees. Use when drafting 30(b)(6) notices, preparing corporate deposition topics, selecting or preparing designees, or defending corporate representative depositions.

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

Drafts FDA 510(k) Premarket Notification submissions demonstrating substantial equivalence under 21 CFR Part 807. Supports Traditional, Special, and Abbreviated pathways. Use when preparing Class II medical device regulatory filings, substantial equivalence analyses, or FDA premarket submissions.

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

Drafts a recordable Abstract of Judgment to create a judgment lien on a debtor's real property. Extracts party names, monetary components, and judgment details from case documents, then applies jurisdiction-specific formatting and certification requirements. Use post-judgment in commercial litigation when enforcing monetary awards, perfecting judgment liens, or preparing lien filings with the county recorder.

日本語の概要は準備中です。原文の説明を表示しています。

CSlawyer1985/legal-skillhub152026年9月23日 更新

CSlawyer1985 のスキルをすべて見る

このスキルの問題を報告する