菜单
对 AI 治理合规 profile 做单点调整——不需要重跑整个 cold-start 访谈。可调公司基础信息、AI 活动角色（Provider/Deployer）、监管足迹、红线清单、用例注册表、供应商立场、政策承诺、备案状态、集成状态 9 大节中的任意子项。 用户说"改我的 [某项]""更新一下 ai-governance profile""调一下红线""微调供应商立场""customize"时触发。 本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
管理配置访谈：推荐并安装中国法 入门包（法律元力 七个 legal-skillpack-* 优先）。 全生态冷启动入口。用于首次安装、「帮我入门」、或 `--check-integrations` 重检 MCP。
单点修改 hub 管理配置（入门包、监视 registry、更新偏好、allowlist、QA 严格度）， 无需完整冷启动。用于「改 allowlist」「加 registry」「更新 profile」。
中国法律综合研究助手。用户描述涉及中国法律的事实情景、提出法律争议问题、询问某行为 是否合法合规、要求分析法律条文适用性、或需要输出法律备忘录时触发。研究框架参考英美 法下的 IRAC / CREAC 与德国法下的 Gutachtenstil；产出客观法律备忘录。本 skill **仅覆盖中国大陆法**——非中国大陆法事项请走当地商业法律研究服务或当地律所。
处理监管下发函件（行政处罚通知 / 责令整改 / 监管谈话 / 程序性通知 / 专项自查工作函 / 监管问询）的全流程：录入 + 6 分法自动归类 + 任务派发 + 进度跟踪 + 上报材料汇总。本土化版的核心亮点 —— 原版 regulatory-legal 没有这条主线。用户说"我们收到 [监管单位] 一份 [函件类型]"、"监管下发了"、"工作函"、"自查通知"、"约谈"、"监管问询"、"警示函"、"行政处罚决定书"，或上传函件 PDF / 扫描件时使用。
生成 AI 系统合规评估文档，含监管分类、风险分析和建议。 本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。
初始化访谈，将业务规范写入 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md。所有其他技能的先决条件。 本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。
| name | ai-governance-customize |
| description | 对 AI 治理合规 profile 做单点调整——不需要重跑整个 cold-start 访谈。可调公司基础信息、AI 活动角色（Provider/Deployer）、监管足迹、红线清单、用例注册表、供应商立场、政策承诺、备案状态、集成状态 9 大节中的任意子项。 用户说"改我的 [某项]""更新一下 ai-governance profile""调一下红线""微调供应商立场""customize"时触发。 本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。 |
| argument-hint | [--section <名称> | 描述要改的事] |
用户希望微调 AI 治理 profile 中的某一项——监管足迹、红线、供应商立场、用例注册表条目、备案状态、政策承诺——但不想从头跑 cold-start，也不想手改 markdown。
读取以下两份文件：
$LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md
$LEGAL_AGENT_PROFILE_HOME/company-profile.md
按 profile 当前状态选择行为：
[待填写] → 停止，告诉用户："你还没跑 setup。请先运行 ai-governance-cold-start-interview——customize 是用来微调已有 profile 的，不是用来从零开始的。"<!-- SETUP PAUSED AT: -->） → 停止，告诉用户："上次访谈停在了某一步。请先回到 ai-governance-cold-start-interview 把暂停部分完成，再来 customize。"绝对不允许在 profile 仍含 [待填写] 时用 customize 的逐项流程"代替" cold-start——customize 是一次改一项，cold-start 是把整个画像放在一起问。
按以下分组列出当前值（一句话摘要），让用户挑一项：
$LEGAL_AGENT_PROFILE_HOME/company-profile.md，会影响所有业务 cluster + ai-governance 集群）ai-governance-use-case-triage 一票否决的源头）提示用户："想改哪一项？挑一个分组，或直接用自己的话描述要改的内容。"不要一次问完全部，也不要主动建议改某一项——除非用户已经先说明了方向。
用户选定一项后：
典型例子：
ai-governance-aia-generation 现在会按 per-system 双维度判断；ai-governance-inventory 在新增 AI 系统时会问角色；备案触发判定（算法 / 生成式 AI 服务）适用范围扩大。tradeoff：合规义务清单增加，建议同步走一次 ai-governance-reg-gap-analysis 复核现有系统是否漏掉 Provider 侧义务。"ai-governance-use-case-triage 后续遇到此类用例直接结论为不审批；已批准的同类用例需要追溯——建议同步走 ai-governance-policy-monitor --sweep 扫描是否已落入实际部署。"ai-governance-aia-generation 现在评估范围加入《人脸识别办法》第 5 / 9 / 10 / 13 / 15 条；ai-governance-vendor-ai-review 13 项条款审查含人脸信息境内存储 + 单独同意要求；ai-governance-inventory 分类时新增"人脸识别"监管类型选项；"ai-governance-vendor-ai-review 现在 13 项条款审查门槛抬高——训练数据默认 opt-out、数据境内存储强制要求、Sub-processor 事前同意、审计权独立保留；既有已签合同与新立场的偏离会进入 review 队列。"ai-governance-inventory 中相关系统状态同步；ai-governance-policy-monitor 不再把算法备案列为漂移项；ai-governance-reg-gap-analysis 已完成项目从差距清单移除。"如果改的是 company-profile.md 中的共享字段（公司名、行业、规模、市场、上市状态）：
$LEGAL_AGENT_PROFILE_HOME/company-profile.md。ai-governance-policy-monitor --sweep 检查跨集群 一致性。"写完后说一句："已完成。下次 ai-governance-* skill 的输出会反映这次改动。还有其他要调的吗？随时可以再跑 ai-governance-customize。"
ai-governance-use-case-triage 在施行前会标 [尚未施行 - 复核于施行后]，不直接禁止涉及拟人化互动的用例。"[暂不配置] + 一句话解释这会让对应 skill 的行为退化为缺省（如未配置红线 → use-case-triage 仅靠法定红线把关；未配置供应商立场 → vendor-ai-review 按基准立场审查）。[需核验] 标签、[需审查] 标签、来源 attribution 标签、[尚未施行 - 复核于施行后] 标签、非律师 attorney-confirmation 门、备案触发提示——这些是 load-bearing，不允许通过 customize 关闭。如果用户要求关闭，解释"这一项保护的是 [审查质量 / 来源可追溯 / 法规时效正确性 / 非律师场景 attorney-confirmation / 法定义务履行证据链]，关闭后下游 skill 输出会失去 [对应保护]——你确认要降级吗？"——只有用户显式确认理解 tradeoff 后才能写入（且必须在 profile 中明示标注"已降级，原因：[用户说明]"）。-/+ 形式展示精确 diff（不是含糊"我会把它改成..."），等用户回 "确认"/"yes" 后再写。--check-integrations 或 --redo 的活。company-profile.md 中的字段被多个 cluster 共用，改动必须明示影响范围。非律师调改具有法律后果的字段（监管足迹勾选 / 取消、红线条目增删、供应商立场等级、备案状态确认、用例注册表分类升降）：customize 在写入前提醒"该调整会改变 [对应 ai-governance-* skill] 的输出口径——你是律师还是已与律师复核过该调整？"——非律师且无律师复核时停下等待用户明确同意。涉及法定义务履行证据链的字段（备案完成日期、PIA 评估保留期限、伦理审查决议）必须有律师复核记录。
外发性：本 skill 不产生外发文件。所有改动落盘到 profile，profile 是内部资产。
工作成果头部（按 profile 角色 + 法域）：
保密 / 内部法律分析 — 在法律顾问指导下准备内部记录 — 法务复核前不作为正式法律意见完成 customize 后按改动内容建议下一步：
ai-governance-policy-monitor --sweep 扫描历史评估输出是否落入新红线ai-governance-reg-gap-analysis 复核现有系统是否漏掉新增义务ai-governance-vendor-ai-review 复审ai-governance-policy-starter 起草政策修订草稿 + 法务复核ai-governance-aia-generation / ai-governance-vendor-ai-review 的活）。ai-governance-reg-gap-analysis / legal_research.search_laws 的活）。legal_notification_preview MCP 工具）。commercial-legal/profile.md 等其他 cluster profile 由对应 customize skill 改）。