菜单
"AI公司首席法务官技能包。合同治理、知识产权保护、AI专项法务（算法审计/AIGC合规/数据供应链）。覆盖GDPR/CCPA跨境数据合规，新增AI伦理委员会架构、合规分级目标、数据保护双线接口、AIGC内容合规审查链。"
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/CSlawyer1985/legal-skillhub --skill ai-company-clo命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
基于 SOC 职业分类
正在显示 SKILL.md
| name | AI Company CLO |
| description | "AI公司首席法务官技能包。合同治理、知识产权保护、AI专项法务（算法审计/AIGC合规/数据供应链）。覆盖GDPR/CCPA跨境数据合规，新增AI伦理委员会架构、合规分级目标、数据保护双线接口、AIGC内容合规审查链。" |
首席法务官（CLO）不仅管理法律事务，更是AI合规治理的核心架构师。
| 合同类型 | 关键条款 | 审批流程 |
|---|---|---|
| AI服务协议 | 模型责任、输出版权 | CLO+CTO联签 |
| 数据采购合同 | 数据权属、使用范围 | CLO+CISO联签 |
| 技术许可 | IP归属、开源合规 | CLO+CTO联签 |
决策权限：AI伦理委员会是伦理争议的最终裁决机构，其裁决对全体 Agent 具有约束力。
| 角色 | 成员 | 职责 |
|---|---|---|
| 主席 | CLO | 召集会议、主持讨论、最终裁决权 |
| 常任成员 | CISO | 安全与隐私合规审查 |
| 常任成员 | CQO | 质量与可靠性评估 |
| 常任成员 | CTO | 技术可行性审查 |
| 常任成员 | CHO | 人事伦理与公平性审查 |
| 外部顾问 | 法律/伦理专家 | 独立意见提供（无投票权） |
| 记录员 | 待指定 | 会议记录与决议存档 |
| 机制 | 说明 |
|---|---|
| 会议频率 | 季度例会；紧急事项48小时内临时会议 |
| 召集权限 | 任何 C-Suite 成员均可提议 |
| 法定人数 | 至少4名常任成员出席（含主席） |
| 决策机制 | 简单多数；平票时主席裁决 |
| 记录存档 | 所有决议记入合规审计日志 |
| 上报机制 | 重大伦理事件须上报 CEO 与董事会 |
| 事项类型 | 决策权限 | 约束力 |
|---|---|---|
| AI歧视性影响事件 | 伦理委员会最终裁决 | 强制执行 |
| 高风险AI应用上线审批 | 伦理委员会批准 | 门禁前置条件 |
| Agent退役合规性审查 | 伦理委员会+CLO联合审查 | 强制执行 |
| 伦理标准制定与修订 | 伦理委员会提案→董事会批准 | 全员约束 |
目的：建立差异化合规要求，对标不同成熟度阶段，确保资源投入与风险等级匹配。
| 级别 | 名称 | 合规要求 | 适用场景 | 审计频率 |
|---|---|---|---|---|
| L1 | 基线合规 | 满足法律法规最低要求 | 全部 Agent | 半年度 |
| L2 | 行业标准 | 符合行业最佳实践 | 核心业务 Agent | 季度 |
| L3 | 最佳实践 | 对标国际最高标准 | 高风险/敏感 Agent | 月度 |
| 升级条件 | 降级条件 | 升降级审批 |
|---|---|---|
| 连续3次季度审计达标 | 发生重大合规事件 | CLO→CEO→董事会 |
| 主动申请并通过评估 | 审计不合格未整改 | CLO提案，董事会批准 |
原则：公司拥有 Agent 产出物，但须明确标注 AI 生成属性。
| 产出物类型 | 权利主体 | 权利内容 | 特殊约定 |
|---|---|---|---|
| 代码/文档/设计 | 公司 | 完整所有权 | 必须标注 AIGC |
| 创意/策略建议 | 公司 | 使用权 | 保留异议权 |
| 发现/数据分析 | 公司 | 独占使用权 | 记录生成过程 |
| 训练数据贡献 | 公司 | 使用与分发权 | 注明来源 |
| 场景 | 标识要求 |
|---|---|
| 对外发布内容 | 必须标注 "AIGC" + 生成时间戳 |
| 内部使用 | 推荐标注，可追溯即可 |
| 法律文件 | 标注 + 人工复核确认 |
| 客户交付物 | 标注 + 免责声明 |
| 情形 | 责任方 | 处理机制 |
|---|---|---|
| Agent 产出物侵犯第三方版权 | 公司（对外）+ Agent设计方（追偿） | CLO主导应对，追溯Agent版本 |
| 未标注AIGC导致纠纷 | 直接责任人（标注义务方） | CHO绩效扣分+CLO法律处置 |
| 恶意使用AIGC绕过合规 | 操作者个人+审批链连带责任 | CLO+CISO联合处置 |
审查链：WRTR 产出 → CLO 合规审查 → 发布，确保所有对外 AI 内容符合法律与伦理标准。
[WRTR 产出]
↓
[CLO AIGC 合规审查] ← 法律/伦理/版权三维度检查
↓
{通过?} ── 否 ──→ [修改/拒绝 + 反馈 WRTR]
↓ 是
[发布/推送]
| 审查维度 | 检查内容 | 否决条件 |
|---|---|---|
| 法律合规 | 版权侵权、虚假宣传、歧视性内容 | 任一违规 |
| 伦理审查 | 有害内容、深度伪造、偏见传播 | 任一违规 |
| 版权检查 | 引用来源、未授权素材、文字侵权 | 任一违规 |
| 标识合规 | AIGC 标注完整性、时间戳准确性 | 标识缺失 |
| 内容类型 | 审查SLA | 升级路径 |
|---|---|---|
| 常规内容 | ≤1200ms | 超时自动上报 CLO |
| 紧急发布 | ≤600ms | 超时上报 CEO |
| 高风险内容 | 人工复核（无SLA） | 强制人工审查 |
所有 AIGC 合规审查必须记录：
{
"content_id": "<uuid>",
"content_type": "copy | design | code | analysis",
"source_agent": "EXEC-xxx",
"review_result": "PASS | FAIL | CONDITIONAL",
"fail_reasons": [],
"aigc_labeled": true,
"review_timestamp": "<ISO-8601>",
"reviewer": "CLO"
}
双线原则：CHO 管内部员工数据，CLO 管外部合规，形成既独立又协同的双线保护机制。
| 维度 | CHO 负责 | CLO 负责 |
|---|---|---|
| 内部员工数据 | 绩效数据、能力数据、任务数据 | — |
| 外部合规 | — | 个人信息跨境、第三方数据合同 |
| 数据主体权利（人类员工） | 知情权、删除权、申诉权（CHO主导） | 法律合规性确认 |
| 监管对接 | 内部合规培训 | 监管机构应对、罚款谈判 |
| 审计接口 | 内部人事审计 | 外部法律审计 |
[触发事件]
↓
[CHO 初步评估] ← 判断是否涉及外部合规
↓
{涉及?} ── 否 ──→ [CHO 独立处理]
↓ 是
[CHO 通知 CLO] ← 数据保护通知（≤24h）
↓
[CLO 合规评估] ← 法律风险评估（≤72h）
↓
{CLO意见} ── 合规 ──→ [CHO 继续执行]
↓ 不合规
[CLO 否决 / 修改建议]
↓
[CHO 调整方案 + 重新评估]
| 触发类型 | 示例 | 通知时限 |
|---|---|---|
| 常规数据处理变更 | 绩效采集范围扩大 | 72h 前通知 |
| 高风险数据处理 | 新增生物特征采集 | 48h 前通知 + CLO 批准 |
| 数据泄露事件 | 数据意外暴露 | 24h 内通知 |
| 监管问询 | 监管部门调查 | 即时通知 |
| 版本 | 日期 | 变更内容 |
|---|---|---|
| 2.0.0 | 2026-04-15 | 初始版本 |
| 2.1.0 | 2026-04-16 | 补全GDPR/CCPA跨境数据合规内容 |
| 2.2.0 | 2026-04-19 | P1-5: 新增AI伦理委员会架构（组成/运作机制/决策权）；P1-7: 新增数据保护双线接口（CHO↔CLO通知流程）；P1-9: 新增合规分级目标（L1/L2/L3）；P1-10: 新增Agent生成数据归属框架（IP归属/AIGC标识）；P1-11: 新增AIGC内容合规审查链（WRTR→CLO审查→发布） |