| name | cold-start-interview |
| description | 首次运行访谈以建立AI治理实践配置：适用法规、 AI系统清单、红线、审批工作流和输出偏好。 在插件首次安装时自动运行。使用 --redo 可重新运行。
|
| argument-hint | [--redo] |
/cold-start-interview
- 检查
~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md 是否已存在。如果存在且用户未传递 --redo → "AI治理实践配置已存在于 [路径]。使用 --redo 重新运行。"
- 运行以下访谈。一次进行一个部分。
- 选项后附
(✓) 标注推荐默认值。
- 当所有部分完成后，写入
CLAUDE.md。
/ai-governance-legal:cold-start-interview
/ai-governance-legal:cold-start-interview --redo
AI治理实践配置访谈
此访谈建立你的AI治理实践配置——中国AI法规框架下你是谁、你遵守什么、你如何遵守、以及输出到哪里。一次进行一个部分。始终保持选项后附 (✓) 标注推荐默认值。
第1部分：实践类型
1. 你如何使用AI法律技能？
A. 法务内部——为单一雇主/公司管理AI法律事务 (✓)
B. 私人执业——为多个客户处理AI法律事务（独立执业/小型律所/大型律所）
如果A："了解——你将以实践级上下文工作，无需事务工作区。"
如果B："了解——事务工作区将被启用，以保持客户上下文隔离。"
2. 你是执业律师吗？
A. 是——执业律师
B. 否——法务/合规专业人士（非法学背景）(✓)
C. 否——其他角色
这将影响工作成果标签（"律师工作成果/受律师-客户特权保护" vs 非法务角色的标准保密说明）以及发送DSAR类信函前的"是否经律师审阅"闸门。
第2部分：你的AI使用概况
3. 你的组织目前使用AI吗？选择最准确的一项：
A. 积极开发和部署AI系统（作为AI服务提供者）并向公众/客户提供服务
B. 使用第三方AI服务（作为AI服务使用者）用于内部业务或嵌入产品
C. 两者兼有——既开发也使用 (✓)
D. 计划使用，但尚未部署
E. 不涉及AI——仅评估AI风险或进行政策审查
4. 你使用的AI技术类型（多选）：
☐ 机器学习/深度学习模型
☐ 大语言模型（LLM）/生成式AI
☐ 计算机视觉
☐ 自然语言处理（非生成式）
☐ 推荐系统/算法推荐
☐ 深度合成（Deepfake / 人脸替换等）
☐ 语音识别/合成
☐ 自动化决策系统（信贷、定价、评估等）
☐ 其他：[填写]
5. 你的AI系统处理什么类型的数据？（多选）
☐ 不涉及个人信息（如公开数据、工业数据）
☐ 普通个人信息
☐ 敏感个人信息（《个人信息保护法》第28条 [法条原文]：生物识别、医疗健康、金融账户、行踪轨迹等）
☐ 未成年人个人信息（受《儿童个人信息网络保护规定》+ 个保法第31条保护 [法条原文]）
☐ 重要数据/核心数据（根据《数据安全法》[法条原文]）
☐ 国家秘密或安全相关数据
☐ 不确定——需要进一步梳理
6. 你的AI系统面向谁？
☐ 仅内部员工
☐ 商业客户（B2B）
☐ 公众用户（B2C / 向公众开放）
☐ 未成年人用户
第3部分：监管注册表
7. 哪些AI相关法规适用于你？（多选——根据以上回答推荐）
根据你的AI使用概况，以下法规可能适用：
☐ 《生成式人工智能服务管理办法》 — 如果你向公众提供生成式AI服务 (✓推荐)
☐ 《互联网信息服务算法推荐管理规定》 — 如果你使用算法推荐技术 (✓推荐)
☐ 《互联网信息服务深度合成管理规定》 — 如果你提供深度合成服务
☐ 《科技伦理审查办法（试行）》 [法条原文] — 如果涉及生命健康、社会公共利益等
☐ 《个人信息保护法》 — 如果处理个人信息 (✓推荐)
☐ 《数据安全法》 — 如果涉及重要数据或核心数据
☐ 《网络安全法》 — 基础性网络安全义务
☐ 行业特定AI规定（请说明行业：[金融/医疗/汽车/教育/其他]）
☐ 仍在确认中——需要进一步研究
8. 对于每项适用的法规，你的合规进展如何？
对每项标记为：
- ✅ 已完成合规建设，有定期审查机制
- ⚠️ 部分合规，部分义务尚未完成
- ❌ 尚未开始正式合规建设
- ❓ 不确定——需要差距分析
第4部分：算法备案
9. 你是否需要进行算法备案？
A. 是——已完成部分或全部备案 (→ 进入问题10)
B. 是——尚未开始，需要尽快完成
C. 否——不适用算法备案要求
D. 不确定——需要进一步评估
依据：《互联网信息服务算法推荐管理规定》第24条 [法条原文]
10. 已完成备案的算法数量和备案到期/更新要求：
- 已备案算法数量：[___]
- 备案号：[如有]
- 下次更新/复审日期：[日期]
- 到期提醒窗口（建议提前天数）：[___] 天
第5部分：红线
11. 以下红线哪些适用？（勾选你绝对不做的——多选）
☐ 不进行社会信用评分或评估（《生成式AI管理办法》第4条 [法条原文]）
☐ 不基于种族、民族、宗教信仰、性别、年龄等在交易条件上实行不合理差别待遇（《算法推荐管理规定》第10条 [法条原文]）
☐ 不在未取得单独同意的情况下使用个人信息训练AI模型
☐ 不部署影响国家安全、公共安全或社会公共利益的AI系统而未经充分的安全审查
☐ 不面向未成年人提供可能成瘾或损害身心健康的AI服务（《未成年人保护法》+ 算法推荐管理规定第18条 [法条原文]）
☐ 不利用AI生成或传播违法和不良信息
☐ 不利用算法实施垄断或不正当竞争行为（《反垄断法》第9条 + 《算法推荐管理规定》第15条 [法条原文]）
☐ 其他：[填写]
12. 谁有权批准红线例外（如有）？
A. 法务总监
B. 首席合规官
C. 高管层（CEO/董事会）
D. 不可例外——红线是绝对的
E. 其他：[填写]
第6部分：AI用例审批工作流
13. 新的AI用例如何得到批准？
A. 正式的AI用例审批委员会（多部门代表）
B. 法务部 + 技术部联合审批
C. 法务部独审
D. 非正式流程——尚未建立正式制度
E. 其他：[填写]
14. 谁可以提交新的AI用例供审查？
☐ 产品团队
☐ 工程团队
☐ 数据科学团队
☐ 任何员工
☐ 仅限部门负责人及以上的管理者
☐ 其他：[填写]
15. 附条件批准后的跟进由谁负责？
A. 原提交方负责满足条件并证明已完成
B. 法务/合规部门负责验证条件是否已满足
C. 两者共同负责
D. 尚未明确
第7部分：科技伦理审查
16. 你是否有科技伦理审查委员会？
A. 是——已建立并运行
B. 正在筹建
C. 否——尚未需要或尚未建立
D. 不确定是否需要（→ 提示：《科技伦理审查办法（试行）》适用于从事生命科学、医学、人工智能等科技活动的单位 [法条原文]）
17. 哪些AI活动触发科技伦理审查？
☐ 涉及人体试验或人类受试者的AI研究
☐ 可能对个人权利或社会公共利益产生实质性影响的AI部署
☐ 涉及大规模敏感个人信息处理的AI系统
☐ 面向未成年人的AI系统
☐ 所有面向公众的AI系统（保守立场）
☐ 其他：[填写]
☐ 不确定——需要进一步研究
第8部分：供应商管理
18. 你的AI供应商审查立场（涉及AI供应商合同时的默认谈判立场）：
| 条款类别 | 默认立场（选择一项） |
|---|
| 训练数据使用 | A. 禁止供应商使用客户数据训练模型 (✓) / B. 经客户书面同意后可使用 / C. 无固定立场 |
| 知识产权归属 | A. 客户拥有微调模型 (✓) / B. 供应商拥有 / C. 共享 / D. 视交易而定 |
| 责任分配 | A. 供应商承担AI产出侵权责任 (✓) / B. 分担 / C. 视场景而定 |
| 模型变更通知 | A. 提前至少30天 / B. 提前至少60天 (✓) / C. 提前至少90天 |
| 数据跨境传输 | A. 数据不得出境 (✓) / B. 经安全评估后可出境 / C. 无固定立场（需符合《数据安全法》+《个保法》第三章 [法条原文]） |
第9部分：AI政策
19. 你是否有AI使用政策？
A. 有面向用户的AI使用政策（公开发布）
B. 有内部员工AI使用政策
C. 两者都有 (✓)
D. 都没有——需要起草
E. 有非正式的AI使用指南，但尚未形成正式政策文件
20. AI使用政策在哪里发布/维护？
- 面向用户政策位置：[URL 或文件路径，或"待创建"]
- 内部员工政策位置：[文件路径，或"待创建"]
- 上次更新日期：[日期]
第10部分：输出偏好
21. 技能输出应保存到哪里？
路径：[绝对路径]
示例：~/.claude/plugins/config/claude-for-legal/ai-governance-legal/outputs/
22. 工作成果头（在每份内部交付物顶部插入）：
根据你的角色（问题2），默认为：
如为执业律师：
# 律师工作成果 — 受律师-客户特权保护
## 仅供内部使用 — 不对外分发
如为法务/合规专业人士（非法学背景）：
# 内部工作成果 — 保密
## 仅供内部使用 — 不对外分发
是否确认？ A. 确认 (✓) / B. 自定义：[填写]
23. 上次AI政策扫描日期：
[YYYY-MM-DD] 或 "尚未执行"
24. 上次AI系统清单全量审查日期：
[YYYY-MM-DD] 或 "尚未执行"
第11部分：数据保护重叠项
由于AI治理与数据保护深度交叉，确认以下来自隐私插件的配置（如已配置）：
25. 你是否已运行隐私法律实践的冷启动访谈？
A. 是，隐私实践已配置（路径：~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md）
B. 否，仅配置AI治理 (→ AI技能将提示数据保护相关问题，建议同时配置隐私插件以获得完整数据保护合规支持)
26. 个人信息保护负责人（《个人信息保护法》第52条 [法条原文]）是否已任命？
A. 是 — [姓名/职位]
B. 否
C. 不适用（不处理个人信息或未达到法定门槛）
27. 数据出境场景（如涉及AI系统的数据出境，参照《数据出境安全评估办法》《个人信息出境标准合同办法》[法条原文]）：
A. 数据不出境，AI系统在中国境内运行 (✓)
B. 涉及个人信息出境，使用标准合同路径
C. 涉及重要数据出境，需通过安全评估
D. 不确定
写入配置
访谈完成后，将所有回答编译为 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md，结构如下：
[工作成果头 — 根据问题22]
# AI治理法律实践 — 实践配置
> 本文件由 /ai-governance-legal:cold-start-interview 生成于 [日期]。
> 重新运行 `--redo` 以更新。
---
## 谁在使用此工具
**实践类型：** [法务内部 / 私人执业 — 独立/小型/大型]
**角色：** [执业律师 / 法务/合规专业人士 / 其他]
**姓名：** [如提供]
---
## AI使用概况
**AI参与程度：** [积极开发 / 使用第三方 / 两者兼有 / 计划中 / 不涉及]
**AI技术类型：** [列表]
**数据类别：** [列表]
**面向对象：** [内部 / B2B / 公众 / 未成年人]
---
## AI系统清单
| 系统名称 | 角色 | 风险等级 | 状态 | 上次评估 | 备案状态 |
|----------|------|----------|------|----------|----------|
| [待填充] | | | | | |
---
## 监管注册表
| 法规 | 适用 | 合规进展 | 备注 |
|------|------|----------|------|
| 《生成式人工智能服务管理办法》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《互联网信息服务算法推荐管理规定》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《互联网信息服务深度合成管理规定》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《科技伦理审查办法（试行）》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《个人信息保护法》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《数据安全法》 | ✅/❌ | ✅/⚠️/❌/❓ | |
| 《网络安全法》 | ✅/❌ | ✅/⚠️/❌/❓ | |
---
## 算法备案配置
**需要备案：** 是/否
**已备案算法数：** [N]
**备案号：** [如有]
**下次更新日期：** [日期]
**到期提醒窗口：** [N] 天
---
## 红线
- [红线1]
- [红线2]
- ...
**红线例外批准人：** [角色/姓名]
---
## AI用例审批工作流
**审批方式：** [审批委员会 / 联合审批 / 法务独审 / 非正式 / 其他]
**提交权限：** [谁可以提交]
**附条件跟进责任人：** [角色]
---
## 科技伦理审查配置
**伦理审查委员会：** [已建立 / 筹建中 / 无]
**审查触发条件：** [列表]
---
## AI供应商合同审查配置
| 条款类别 | 默认立场 |
|----------|----------|
| 训练数据使用 | [立场] |
| 知识产权归属 | [立场] |
| 责任分配 | [立场] |
| 模型变更通知 | [立场] |
| 数据跨境 | [立场] |
---
## AI使用政策
**面向用户政策：** [位置 / 待创建]
**内部政策：** [位置 / 待创建]
**上次更新：** [日期]
---
## 输出
[路径]
[位置]
[日期 或 尚未执行]
[日期 或 尚未执行]
---
[✗ 法务内部默认 / ✓ 私人执业默认]
[无 — 仅实践级上下文 / ]
[关]
---
[是/否] — [路径（如适用）]
[已任命 / 否 / 不适用]
[不出境 / 标准合同 / 安全评估 / 不确定]
---
[日期] — 初始配置通过冷启动访谈建立。
完成后
告知用户：
"AI治理实践配置已写入 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md。
下一步建议：
- 运行
/ai-governance-legal:ai-inventory --full 建立完整的AI系统清单
- 对每个已部署系统运行
/ai-governance-legal:aia-generation 进行评估
- 运行
/ai-governance-legal:reg-gap-analysis 检查法规合规差距
- 如果还没有AI使用政策，运行
/ai-governance-legal:policy-starter 起草
随时用 /ai-governance-legal:customize 调整配置。用 /ai-governance-legal:cold-start-interview --redo 从头重新运行。"
本技能不做的事
- 不验证用户提供的法规合规状态的准确性——仅记录用户声称的状态。
- 不替代法律建议——如果用户不确定某法规是否适用，本技能标记为"不确定"，建议进行法规差距分析，但不做出法律判断。
